Czy procesy w grupach muszą być ustawiane przy każdym uruchomieniu? Jeśli tak, jak je utrwalić?

Czytałem tę odpowiedź na pytanie dotyczące ustawiania limitów procesów za pomocą cgroups. Podana próbka określa limity dla procesu (w przykładzie sshd). W odpowiedzi PID procesu ustawia się ręcznie. Byłoby to nie do przyjęcia dla moich celów, chciałbym, aby procesy uruchamiane z danej aplikacji zawsze miały ustawione limity, bez względu na to, kiedy są uruchamiane, ani ograniczone przez liczbę takich procesów.

Być może z przykładu nie jest jasne, jak to się stanie, więc jasne wyjaśnienie lub link do jednego z nich byłoby również mile widziane. Przykład w jądrze cgroups.txt wydaje się używać tego samego modelu, co już podano powyżej .

Najprostszym sposobem jest użycie, systemdktóre i tak może być odpowiedzialne za ciebie sshd(w zależności od dystrybucji). Możesz łatwo skonfigurować limity w sshdpliku jednostkowym. systemdi tak umieszcza wszystkie usługi w osobnych grupach.

Bez systemdnajłatwiejszego rozwiązania jest prawdopodobnie modyfikacja sshdskryptu startowego (pamiętaj, że nie jest ona zastępowana przez aktualizację; dobrym pomysłem może być skopiowanie jej pod inną nazwą i wyłączenie oryginalnego skryptu).