Почему непривилегированный пользователь может выполнить 'синхронизирующую' команду?

Существует много способов для непривилегированного пользователя замедлить систему, и выполняющий синхронизацию далеко от того, чтобы быть более эффективным. С другой стороны, соглашаясь на данные файловых систем диск является настоящим легальным запросом, настолько запрещающие пользователи (и таким образом их процессы), чтобы сделать это были бы чрезмерными.

В любом случае я не соглашаюсь о Ваших "ненужных записях на диск" оператор. Эти записи, конечно, необходимы и автоматически произойдут после маленького промежутка времени так или иначе.

Нет даже никакой гарантии, синхронизирующий вызов сделает что угодно конкретное вообще в зависимости от его реализации. Вызов синхронизации, поскольку стандарт POSIX определяет, только "предложение" для ОС для сбрасывания ее кэшей файловой системы, это не обязательно вынуждает сбросы сразу произойти. Более точно вызовы просят, чтобы ОС запланировала очистку кэша, но нет никакой гарантии, это произойдет перед уже запланированным временем, хотя реализация Linux действительно ожидает ее для случая перед возвратом.

Кроме того, вызов синхронизации многократно подряд не замедлил бы системы так очень, как, после того как кэши сбрасываются, если никакой процесс активно не пишет в файлы, кэши пусты, таким образом, синхронизация нет.

Если Вы действительно хотите предотвратить пользователей для выполнения синхронизации в системе, можно просто выполнить эти команды:

mv /bin/sync /bin/.sync
ln /bin/true /bin/sync

Это в основном было бы не замечено пользователями и не имеет никаких отрицательных эффектов кроме с людьми, которые просто работают, синхронизация затем удаляют устройства хранения (например: карта флэш-памяти usb), не размонтировав их, но этих пользователей уже действовали по-дурацки так или иначе.

Обратите внимание, что я не рекомендовал бы предыдущую ссылку/bin/sync с/bin/true. sync конечно, полезно в некоторых случаях. Например, если бы Вы боитесь, что жестокое завершение работы (дефицит энергоресурсов, системная паника...) могло бы произойти вскоре, который помог бы сохранению содержания файловых систем. Это - то, что я называю легальным запросом.

sync не может делать ничего плохого к системе. Это может замедлить его, но не больше, чем запущение программ тот доступ диск. Почему это должно быть ограничено?

Существует серьезное основание позволить любому пользователю работать sync. Это необходимо, если некоторые операции должны быть выполнены в порядке, даже если система разрушает или теряет питание. Например, рассмотрите агент передачи почты, который получает электронное письмо. После того как это записало файл, содержащий электронную почту в шпульку, это звонит sync, и только затем делает это отвечает на передающую машину, уведомляющую его, что электронное письмо было получено. Если это не звонило sync, и машина получения потеряла питание сразу после отправки уведомления о приеме, но прежде, чем передать файл диску, затем электронная почта будет потеряна.

Операционные системы задерживают записи на диск для эффективности. Они не могут знать, когда для приложения действительно нужна запись для случая. Таким образом, приложениям дают способ сказать операционной системе писать теперь, с sync(1) и sync(2) и fsync(2).