Các quy trình trong các nhóm phải được đặt mỗi khi khởi động? Nếu vậy, làm thế nào để kiên trì chúng?

Tôi đã đọc câu trả lời này cho một câu hỏi về việc đặt giới hạn cho các quy trình bằng cách sử dụng các nhóm. Mẫu đưa ra đặt giới hạn cho một quy trình (trong ví dụ, sshd). Trong câu trả lời, PID của quá trình được đặt thủ công. Điều này sẽ không được chấp nhận cho mục đích của tôi, tôi muốn các quy trình được bắt đầu từ một ứng dụng nhất định luôn có các giới hạn được đặt, bất kể khi nào chúng được bắt đầu cũng như không bị giới hạn bởi có bao nhiêu quy trình như vậy được bắt đầu.

Có lẽ không rõ từ ví dụ điều đó sẽ xảy ra như thế nào, vì vậy một lời giải thích hoặc liên kết rõ ràng với một người cũng sẽ được hoan nghênh. Ví dụ trong kernel cgroups.txt dường như sử dụng cùng một mô hình như đã nêu ở trên .

Cách dễ nhất là sử dụng systemdcó thể chịu trách nhiệm cho sshddù sao của bạn (tùy thuộc vào phân phối). Bạn có thể dễ dàng cấu hình các giới hạn trong sshdtệp đơn vị. systemdđặt tất cả các dịch vụ trong các nhóm riêng biệt nào.

Nếu không có systemdgiải pháp đơn giản nhất có lẽ là sửa đổi sshdtập lệnh bắt đầu (chú ý rằng nó không bị ghi đè bởi bản cập nhật; có thể nên sao chép nó sang một tên khác và vô hiệu hóa tập lệnh gốc).