làm cho tất cả các quy trình của một người dùng nhất định có thể bị giết bởi bất kỳ ai

Trên một máy chủ được chia sẻ, tôi muốn có một số người dùng có mức độ ưu tiên rất thấp để bất cứ khi nào người dùng khác (cũng không có quyền root) cần tài nguyên, họ có thể giết bất kỳ quy trình nào của người dùng có mức độ ưu tiên thấp.

Có thể cho phép một cái gì đó như thế?

Cấp cho người dùng khác quyền giết các quy trình với tư cách là người dùng ưu tiên thấp thông qua

sudo -u lowpriouser /bin/kill PID

Người dùng chỉ có thể báo hiệu các quy trình của riêng họ, trừ khi họ có quyền root. Bằng cách sử dụng sudo -umột người dùng với thiết lập chính xác trong sudoerstệp có thể giả sử danh tính của người dùng có mức độ ưu tiên thấp và giết chết quá trình.

Ví dụ:

%killers ALL = (lowpriouser) /bin/kill

Điều này sẽ cho phép tất cả người dùng trong nhóm killerschạy /bin/killnhư lowpriouser.

Xem thêm sudoershướng dẫn trên hệ thống của bạn.

Trên hệ thống OpenBSD, điều tương tự có thể được thực hiện thông qua doastiện ích gốc với cấu hình như

permit :killers as lowpriouser cmd /bin/kill

Sau đó

doas -u lowpriouser /bin/kill PID

Xem hướng dẫn sử dụng cho doasvà doas.conf.

Bạn không nên giết các quy trình, nếu chúng có mức độ ưu tiên thấp, chúng sẽ tiêu tốn ít tài nguyên.

Để thực sự làm cho họ có mức độ ưu tiên thấp, hãy thay đổi mức độ ưu tiên của họ theo cách thủ công hoặc sử dụng một trình nền như autonicetôi đã viết cho DEC OSF / 1 nhiều năm trước (c. 1994) tìm kiếm các công việc dài hạn và giảm dần mức độ ưu tiên của họ khi họ chạy lâu hơn .

EDIT có một gói được gọi là andcung cấp chức năng này cho các Unices hiện đại.

Tôi nghĩ rằng bạn tiếp cận vấn đề từ góc độ sai: Nếu một quy trình được chạy ở cài đặt ưu tiên thấp (CPU, I / O) thì nó sẽ không ảnh hưởng nhiều đến các quy trình khác vì nó sẽ không được lên lịch để chạy. Đối với việc sử dụng bộ nhớ, nếu bộ nhớ chính bị hạn chế và quá trình không được lên kế hoạch để chạy trong một thời gian dài (ví dụ do các hạn chế của CPU và I / O), các trang sạch sạch của nó sẽ bị hủy và các trang bẩn bẩn của nó được cam kết hoặc hoán đổi và không còn ảnh hưởng đến hiệu suất của các quy trình khác.

Kết luận: với cài đặt ưu tiên phù hợp và đủ không gian hoán đổi, không cần thiết phải tiêu diệt các công việc có mức độ ưu tiên thấp để tạo ra phòng room cho các nhiệm vụ quan trọng hơn; thay vào đó, kernel sẽ chăm sóc để đưa cái trước vào giấc ngủ có lợi cho cái sau.