Как создать пользователя cgroups с systemd

Лучшее и безопасное решение для установки CGManager и запустить его с Systemctl Запуск CGManager (на Systemd дистрибутив). Вы можете, чем у вас root , или если у вас есть sudo права на хост Создать cgroups для вашего безвисиловного пользователя во всех контроллерах с:

sudo cgm create all $USER
sudo cgm chown all $USER $(id -u $USER) $(id -g $USER)

один раз Они были созданы для вашего безвискивающегося пользователя, она / он может перемещать процессы, которые у него есть доступ к его CGRUP для каждого контроллера, используя:

cgm movepid all $USER $PPID

безопаснее, быстрее, более надежно, чем сценарий оболочки, который я опубликовал.

Ручное решение:

, чтобы ответить 1.

for d in /sys/fs/cgroup/*; do
        f=$(basename $d)
        echo "looking at $f"
        if [ "$f" = "cpuset" ]; then
                echo 1 | sudo tee -a $d/cgroup.clone_children;
        elif [ "$f" = "memory" ]; then
                echo 1 | sudo tee -a $d/memory.use_hierarchy;
        fi
        sudo mkdir -p $d/$USER
        sudo chown -R $USER $d/$USER
        echo $$ > $d/$USER/tasks
done

Я был невеженен о том, что происходит именно, когда я написал этот скрипт, но чтение это и экспериментируя немного помогла мне понять, что происходит на. То, что я в основном занимаюсь в этом скрипте, состоит в том, чтобы создать новую сеанс CGUOUP для текущего пользователя , который является то, что я уже говорил выше. Когда я запускаю эти команды в текущем оболочке или запустите их в скрипте и сделайте его так, чтобы он был оценен в нынешнем Shell , а не в подразделении (через . Сценарий . . . важно для этого работать!) Состоят ли я не просто открыть новый сеанс для пользователя , но добавьте текущую оболочку как Процесс, который запускается в этой новой CGroup. Я могу добиться того же эффекта, запустив скрипт в подпульвете, а затем спускаться в иерархию в подпгруппе и использовать ECHO $$> задачи Чтобы добавить текущую оболочку каждому члену иерархии CGUP .

Следовательно, когда я бегу LXC в этом текущем оболочке мой контейнер также станет членом всех CHB подгруппы , что текущий Shell является членом. То есть мой контейнер наследует CGGRUP состояние моего оболочки . Это также объясняет, почему он не работает ни в одной другой оболочке, который не является частью текущего CHB подгруппы S.

Я все еще прохожу на 2. . Мы, вероятно, понадобится подождать либо для обновления Systemd или дополнительно ядра для создания Systemd Systemd , принять согласованное поведение, но я предпочитаю, как это заставляет вас понимать, что вы делаете.