Чи потрібно встановлювати процеси в групах під час кожного завантаження? Якщо так, то як зберегти їх?

Я читав цю відповідь на питання про встановлення меж для процесів за допомогою cgroups. Наведений зразок встановлює обмеження для процесу (у прикладі sshd). У відповідь PID процесу встановлюється вручну. Це було б неприйнятно для моїх цілей, я хотів би, щоб процеси, розпочаті з даної програми, завжди мали встановлені межі, незалежно від того, коли вони запускаються і не обмежуються кількістю таких процесів.

Можливо, із прикладу незрозуміло, як це могло б відбутися, тому чітке пояснення або посилання на одне також буде вітатися. Приклад в ядрі cgroups.txt, здається, використовує ту саму модель, що вже була наведена вище .

Найпростіший спосіб - це використання, systemdяке може відповідати за sshdбудь-який (залежно від розповсюдження). Ви можете легко налаштувати обмеження у sshdфайлі одиниці. systemdвсе одно розставляє всі служби в окремі групи.

Без systemdнайпростішого рішення, ймовірно, є модифікація sshdстартового скрипту (зверніть увагу, що оновлення не буде перезаписано; можливо, буде хорошою ідеєю скопіювати його під іншим іменем та відключити оригінальний сценарій).