Müssen Prozesse in cgroups bei jedem Start festgelegt werden? Wenn ja, wie kann man sie beibehalten?

Ich habe diese Antwort auf eine Frage zum Festlegen von Grenzwerten für Prozesse mithilfe von cgroups gelesen. Die angegebene Stichprobe legt Grenzen für einen Prozess fest (im Beispiel sshd). In der Antwort wird die PID des Prozesses manuell eingestellt. Dies wäre für meine Zwecke inakzeptabel. Ich möchte, dass für Prozesse, die von einer bestimmten Anwendung aus gestartet werden, immer die festgelegten Grenzwerte festgelegt werden, unabhängig davon, wann sie gestartet werden oder wie viele solcher Prozesse gestartet werden.

Vielleicht ist aus dem Beispiel nicht ersichtlich, wie dies geschehen würde, daher wäre auch eine klare Erklärung oder ein Link zu einer willkommen. Das Beispiel im Kernel cgroups.txt scheint dasselbe Modell wie oben angegeben zu verwenden .

Der einfachste Weg ist die Verwendung, systemddie sshdohnehin für Sie verantwortlich sein kann (abhängig von der Verteilung). Sie können die Grenzwerte einfach in der Gerätedatei konfigurieren sshd. systemdSetzt ohnehin alle Dienste in separate Gruppen.

Ohne systemddie einfachste Lösung ist wahrscheinlich eine Änderung des sshdStartskripts (beachten Sie, dass es nicht durch ein Update überschrieben wird; es kann eine gute Idee sein, es auf einen anderen Namen zu kopieren und das ursprüngliche Skript zu deaktivieren).