Ograniczanie procesów do nie więcej niż 10% wykorzystania procesora

Używam systemu Linux, który ma wielu użytkowników, ale czasami zdarza się nadużycie; gdzie użytkownik może uruchomić pojedynczy proces, który zużywa ponad 80% procesora / pamięci.

Czy istnieje sposób, aby temu zapobiec, ograniczając zużycie procesora przez proces (na przykład do 10%)? Zdaję sobie z tego sprawę cpulimit, ale to niestety ogranicza limit do procesów, które nakazuję mu ograniczyć (np. Pojedyncze procesy). Więc moje pytanie brzmi: w jaki sposób mogę zastosować limit do wszystkich uruchomionych procesów i procesów, które będą uruchamiane w przyszłości bez konieczności podawania na przykład ich identyfikatora / ścieżki?

Chociaż może to być nadużycie pamięci, nie dotyczy procesora: gdy procesor jest w stanie bezczynności, uruchomiony proces (przez „uruchomienie” oznacza, że ​​proces nie czeka na operacje we / wy lub coś innego) Domyślnie 100% czasu procesora. I nie ma powodu egzekwować limitu.

Teraz możesz ustawić priorytety dzięki nice. Jeśli chcesz, aby miały zastosowanie do wszystkich procesów dla danego użytkownika, musisz tylko upewnić się, że jego powłoka logowania jest uruchomiona z nice: procesy potomne odziedziczą tę nicewartość. Zależy to od sposobu logowania użytkowników. Zobacz na przykład Priorytet logowania ssh (miły) .

Alternatywnie możesz skonfigurować maszyny wirtualne. Rzeczywiście ustawienie limitu na proces nie ma większego sensu, ponieważ użytkownik może uruchomić wiele procesów, nadużywając systemu. W przypadku maszyny wirtualnej wszystkie ograniczenia będą globalne dla maszyny wirtualnej.

Innym rozwiązaniem jest ustalenie /etc/security/limits.conflimitów; zobacz stronę podręcznika limit.conf (5). Na przykład można ustawić maksymalny czas procesora na logowanie i / lub maksymalną liczbę procesów na logowanie. Możesz także ustawić maxloginsna 1 dla każdego użytkownika.

ładne / renice

nice jest doskonałym narzędziem do jednorazowych poprawek w systemie.

 nice COMMAND

cpulimit

cpulimit jeśli chcesz uruchomić zadanie intensywnie wykorzystujące procesor i mieć wolny czas procesora, jest niezbędny do reakcji systemu.

cpulimit -l 50 COMMAND

grupy

cgroups zastosować ograniczenia do zestawu procesów, a nie tylko do jednego

cgcreate -g cpu:/cpulimited
cgset -r cpu.shares=512 cpulimited
cgexec -g cpu:cpulimited COMMAND_1
cgexec -g cpu:cpulimited COMMAND_2
cgexec -g cpu:cpulimited COMMAND_3

Zasoby

http://blog.scoutapp.com/articles/2014/11/04/restricting-process-cpu-usage-using-nice-cpulimit-and-cgroups

Patrzyłeś na cgroups? Na stronie Arch Wiki znajduje się kilka informacji na ich temat. Przeczytaj sekcję o cpu.shares, wygląda na to, że robi to, czego potrzebujesz, i mogą działać na poziomie użytkownika, dzięki czemu możesz ograniczyć wszystkie procesy użytkownika na raz.

Dla pamięci to, czego szukasz ulimit -v. Zauważ, że ulimitjest dziedziczony przez procesy potomne, więc jeśli zastosujesz go do powłoki logowania użytkownika w momencie logowania, dotyczy to wszystkich jego procesów.

Jeśli wszyscy użytkownicy używają bashjako powłoki logowania, wstawienie następującego wiersza /etc/profilepowinno spowodować, że wszystkie procesy użytkownika będą miały twardy limit 1 gigabajta (a dokładniej milion kilobajtów):

ulimit -vH 1000000

Opcja Hzapewnia, że ​​jest to twardy limit, to znaczy, że użytkownik nie będzie mógł później ustawić go ponownie. Oczywiście użytkownik nadal może zapełnić pamięć, uruchamiając jednocześnie wystarczającą liczbę procesów.

W przypadku innych powłok musisz dowiedzieć się, jakie pliki inicjujące czytają zamiast tego (i jakich innych poleceń zamiast ulimitużywać).

Wydaje mi się, że to, czego sobie życzysz, nie ma sensu. Jaki byłby użytek z pozostawienia 90% procesora nieużywanego, gdy uruchomiony jest tylko jeden proces? Myślę, że tak naprawdę chcesz nice(i prawdopodobnie ionice). Zauważ, że podobnie ulimit, nicewartości są dziedziczone przez procesy potomne, więc wystarczy zastosować je do powłoki logowania w czasie logowania. Myślę, że dotyczy to również, ioniceale nie jestem pewien.

Ponieważ jesteś stwierdzające, że cpulimit nie byłoby praktyczne w Twoim przypadku, to proponuję spojrzeć w Nicei , Renice i taskset , które mogą zbliżyć się do tego, co chcesz osiągnąć, chociaż taskset pozwala na ustawienie procesora powinowactwo dla procesów męska, więc może nie być natychmiast pomocny w twoim przypadku.

Ponieważ Twoje tagi mają centos, możesz użyć systemd.

Na przykład, jeśli chcesz ograniczyć użytkownika o identyfikatorze 1234:

sudo systemctl edit --force user-1234.slice

Następnie wpisz i zapisz to:

[Slice] CPUQuota=10%

Wpłynie to na zalogowanie się użytkownika.

Strony man: systemctl, systemd.slice, systemd.resource-control...

Jeśli chcesz ograniczyć procesy, które już zostały uruchomione, będziesz musiał to zrobić jeden po drugim według PID, ale możesz mieć skrypt wsadowy, aby to zrobić tak jak poniżej:

#!/bin/bash
LIMIT_PIDS=$(pgrep tesseract)   # PIDs in queue replace tesseract with your name
echo $LIMIT_PIDS
for i in $LIMIT_PIDS
do
    cpulimit -p $i -l 10 -z &   # to 10 percent processes
done

W moim przypadku pypdfocruruchamia chciwy tesseract.

Również w niektórych przypadkach, gdy twój procesor jest całkiem dobry, możesz po prostu użyć renicetakiego:

watch -n5 'pidof tesseract | xargs -L1 sudo renice +19'