systemdを使用してユーザーcgroupを作成する方法

Question

より良いより安全なソリューションは、cgmanagerそれをインストールして実行することですsystemctl start cgmanager（systemdベースのディストリビューションから）。その後、ユーザーを作成するか、ホストに対する権限がrootある場合は、すべてのコントローラで権限のないユーザーに対して作成できます。sudocgroups

sudo cgm create all $USER
sudo cgm chown all $USER $(id -u $USER) $(id -g $USER)

権限のないユーザーに対してこれらのプロセスが作成されると、そのユーザーは以下をcgroup使用してアクセス権を持つプロセスを各コントローラのプロセスに移動できます。

cgm movepid all $USER $PPID

私が投稿したシェルスクリプトよりも安全で高速で信頼性があります。

手動ソリューション：

1に答えます。

for d in /sys/fs/cgroup/*; do
        f=$(basename $d)
        echo "looking at $f"
        if [ "$f" = "cpuset" ]; then
                echo 1 | sudo tee -a $d/cgroup.clone_children;
        elif [ "$f" = "memory" ]; then
                echo 1 | sudo tee -a $d/memory.use_hierarchy;
        fi
        sudo mkdir -p $d/$USER
        sudo chown -R $USER $d/$USER
        echo $$ > $d/$USER/tasks
done

その台本を書いた時は正確に何が起こっているのか分からなかったが、読んでみるとcgroup ドキュメントいくつかの実験は何が起こっているのかを理解するのに役立ちました。このスクリプトで私がすることは、基本的にcgroup現在のセッションの新しいセッションを作成することですuser。このコマンドを現在実行するshellか、スクリプトで実行し、inのshell代わりに現在で評価するようにした場合subshell（. scriptこれが.機能するために重要です！）、新しいセッションを開くのではなく、現在のuserシェルを次のように追加します。このプロセスは新しいcgroupで実行されます。サブシェルでスクリプトを実行し、階層にドリルダウンし、cgroup各chb subcgroupメンバーecho $$ > tasksを使用して現在のシェルをchb cgroup hierarchy。

したがって、lxc現在のシェルで実行すると、私のコンテナもchb subcgroup現在のシェルがshell属するすべてのメンバーになります。つまり、私の地位をcontainer受け継いだのです。これはまた、現在のsの一部ではない他のシェルでは機能しない理由も説明します。cgroupshellchb subcgroup

私はまだ通過しました2.。一貫した動作を採用するには、systemd更新や追加のKernel開発を待つ必要があるかもしれませんがsystemd、それでもユーザーが何をしているのかを知るために手動設定を好みます。

Answer 1

より良いより安全なソリューションは、cgmanagerそれをインストールして実行することですsystemctl start cgmanager（systemdベースのディストリビューションから）。その後、ユーザーを作成するか、ホストに対する権限がrootある場合は、すべてのコントローラで権限のないユーザーに対して作成できます。sudocgroups

sudo cgm create all $USER
sudo cgm chown all $USER $(id -u $USER) $(id -g $USER)

権限のないユーザーに対してこれらのプロセスが作成されると、そのユーザーは以下をcgroup使用してアクセス権を持つプロセスを各コントローラのプロセスに移動できます。

cgm movepid all $USER $PPID

私が投稿したシェルスクリプトよりも安全で高速で信頼性があります。

手動ソリューション：

1に答えます。

for d in /sys/fs/cgroup/*; do
        f=$(basename $d)
        echo "looking at $f"
        if [ "$f" = "cpuset" ]; then
                echo 1 | sudo tee -a $d/cgroup.clone_children;
        elif [ "$f" = "memory" ]; then
                echo 1 | sudo tee -a $d/memory.use_hierarchy;
        fi
        sudo mkdir -p $d/$USER
        sudo chown -R $USER $d/$USER
        echo $$ > $d/$USER/tasks
done

その台本を書いた時は正確に何が起こっているのか分からなかったが、読んでみるとcgroup ドキュメントいくつかの実験は何が起こっているのかを理解するのに役立ちました。このスクリプトで私がすることは、基本的にcgroup現在のセッションの新しいセッションを作成することですuser。このコマンドを現在実行するshellか、スクリプトで実行し、inのshell代わりに現在で評価するようにした場合subshell（. scriptこれが.機能するために重要です！）、新しいセッションを開くのではなく、現在のuserシェルを次のように追加します。このプロセスは新しいcgroupで実行されます。サブシェルでスクリプトを実行し、階層にドリルダウンし、cgroup各chb subcgroupメンバーecho $$ > tasksを使用して現在のシェルをchb cgroup hierarchy。

したがって、lxc現在のシェルで実行すると、私のコンテナもchb subcgroup現在のシェルがshell属するすべてのメンバーになります。つまり、私の地位をcontainer受け継いだのです。これはまた、現在のsの一部ではない他のシェルでは機能しない理由も説明します。cgroupshellchb subcgroup

私はまだ通過しました2.。一貫した動作を採用するには、systemd更新や追加のKernel開発を待つ必要があるかもしれませんがsystemd、それでもユーザーが何をしているのかを知るために手動設定を好みます。

systemdを使用してユーザーcgroupを作成する方法

ベストアンサー1

手動ソリューション：

おすすめ記事