Giới hạn các quá trình không vượt quá 10% mức sử dụng CPU

Tôi vận hành một hệ thống Linux có rất nhiều người dùng nhưng đôi khi xảy ra lạm dụng; trong đó người dùng có thể chạy một tiến trình duy nhất sử dụng tới hơn 80% CPU / Bộ nhớ.

Vì vậy, có cách nào để ngăn chặn điều này xảy ra bằng cách giới hạn lượng sử dụng CPU mà một quá trình có thể sử dụng (chẳng hạn đến 10%)? Tôi biết cpulimit, nhưng không may áp dụng giới hạn cho các quy trình tôi hướng dẫn để giới hạn (ví dụ: các quy trình đơn lẻ). Vì vậy, câu hỏi của tôi là, làm thế nào tôi có thể áp dụng giới hạn cho tất cả các quy trình và quy trình đang chạy sẽ được chạy trong tương lai mà không cần cung cấp id / path của họ chẳng hạn?

Mặc dù nó có thể là một sự lạm dụng cho bộ nhớ, nhưng nó không phải là CPU: khi CPU không hoạt động, một quá trình đang chạy (bằng cách "chạy", tôi có nghĩa là quá trình không chờ I / O hoặc một cái gì khác) sẽ diễn ra 100% thời gian CPU theo mặc định. Và không có lý do để thực thi một giới hạn.

Bây giờ, bạn có thể thiết lập các ưu tiên nhờ nice. Nếu bạn muốn chúng áp dụng cho tất cả các quy trình cho một người dùng nhất định, bạn chỉ cần đảm bảo rằng vỏ đăng nhập của anh ta được chạy với nice: các tiến trình con sẽ kế thừa nicegiá trị. Điều này phụ thuộc vào cách người dùng đăng nhập. Xem ưu tiên đăng nhập ssh (đẹp) chẳng hạn.

Ngoài ra, bạn có thể thiết lập máy ảo. Thật vậy, việc đặt giới hạn cho mỗi quy trình không có ý nghĩa gì vì người dùng có thể bắt đầu nhiều quy trình, lạm dụng hệ thống. Với một máy ảo, tất cả các giới hạn sẽ là toàn cầu đối với máy ảo.

Một giải pháp khác là đặt /etc/security/limits.confgiới hạn; xem trang giới hạn. thông tin (5). Chẳng hạn, bạn có thể đặt thời gian CPU tối đa cho mỗi lần đăng nhập và / hoặc số lượng quy trình tối đa cho mỗi lần đăng nhập. Bạn cũng có thể đặt maxloginsthành 1 cho mỗi người dùng.

đẹp / đổi mới

nice là một công cụ tuyệt vời để tinh chỉnh 'một lần' cho một hệ thống.

 nice COMMAND

cpulimit

cpulimit nếu bạn cần chạy một công việc chuyên sâu về CPU và có thời gian CPU miễn phí là điều cần thiết cho khả năng đáp ứng của hệ thống.

cpulimit -l 50 COMMAND

nhóm

cgroups áp dụng các giới hạn cho một tập hợp các quy trình, thay vì chỉ một

cgcreate -g cpu:/cpulimited
cgset -r cpu.shares=512 cpulimited
cgexec -g cpu:cpulimited COMMAND_1
cgexec -g cpu:cpulimited COMMAND_2
cgexec -g cpu:cpulimited COMMAND_3

Tài nguyên

http://blog.scoutapp.com/articles/2014/11/04/restricting- Process-cpu-usage-USE-nice-cpulimit-and-cgroups

Bạn đã nhìn vào cgroups? Có một số thông tin trên Arch Wiki về họ. Đọc phần về cpu.shares, có vẻ như nó đang làm những gì bạn cần và chúng có thể hoạt động ở cấp độ người dùng, do đó bạn có thể giới hạn tất cả các quy trình người dùng cùng một lúc.

Đối với bộ nhớ, những gì bạn đang tìm kiếm là ulimit -v. Lưu ý rằng ulimitđược kế thừa bởi các tiến trình con, vì vậy nếu bạn áp dụng nó vào vỏ đăng nhập của người dùng tại thời điểm đăng nhập, nó sẽ áp dụng cho tất cả các quy trình của anh ta.

Nếu tất cả người dùng của bạn sử dụng bashlàm vỏ đăng nhập, việc đặt dòng sau vào /etc/profilesẽ khiến tất cả các quy trình người dùng có giới hạn cứng là 1 gigabyte (chính xác hơn là một triệu kilobyte):

ulimit -vH 1000000

Tùy chọn này Hđảm bảo rằng đó là một giới hạn cứng, nghĩa là, người dùng không thể thiết lập lại nó sau đó. Tất nhiên người dùng vẫn có thể lấp đầy bộ nhớ bằng cách bắt đầu đủ nhiều quá trình cùng một lúc.

Đối với các shell khác, bạn sẽ phải tìm hiểu các tệp khởi tạo nào chúng đọc thay thế (và lệnh nào khác thay vì ulimitchúng sử dụng).

Đối với CPU, những gì bạn muốn dường như không có ý nghĩa đối với tôi. Điều gì sẽ là việc sử dụng cho phép 90% CPU không được sử dụng khi chỉ có một tiến trình đang chạy? Tôi nghĩ những gì bạn thực sự muốn là nice(và có thể ionice). Lưu ý rằng, như ulimit, nicecác giá trị được kế thừa bởi các tiến trình con, do đó, áp dụng nó vào vỏ đăng nhập tại thời điểm đăng nhập là đủ. Tôi đoán điều đó cũng áp dụng cho ionicenhưng tôi không chắc chắn.

Vì bạn đang nói rằng cpulimit sẽ không được thực tế trong trường hợp của bạn, sau đó tôi đề nghị bạn nhìn vào thoải mái , renice , và taskset , có thể đến gần với những gì bạn muốn đạt được, mặc dù taskset cho phép để thiết lập CPU ái lực của một quá trình, vì vậy nó có thể không hữu ích ngay lập tức trong trường hợp của bạn.

Vì thẻ của bạn có centos, bạn có thể sử dụng systemd.

Ví dụ: nếu bạn muốn giới hạn người dùng với ID của 1234:

sudo systemctl edit --force user-1234.slice

Sau đó nhập và lưu này:

[Slice] CPUQuota=10%

Lần tới khi người dùng đăng nhập, nó sẽ ảnh hưởng.

Trang Man: systemctl, systemd.slice, systemd.resource-control...

Nếu bạn muốn giới hạn các quy trình đã được bắt đầu, bạn sẽ phải thực hiện từng bước một bằng PID, nhưng bạn có thể có một tập lệnh bó để làm điều đó như quy trình dưới đây:

#!/bin/bash
LIMIT_PIDS=$(pgrep tesseract)   # PIDs in queue replace tesseract with your name
echo $LIMIT_PIDS
for i in $LIMIT_PIDS
do
    cpulimit -p $i -l 10 -z &   # to 10 percent processes
done

Trong trường hợp của tôi pypdfocrkhởi động sự tham lam tesseract.

Ngoài ra trong một số trường hợp, CPU của bạn khá tốt, bạn chỉ có thể sử dụng renicenhư thế này:

watch -n5 'pidof tesseract | xargs -L1 sudo renice +19'