Membatasi proses untuk tidak melebihi lebih dari 10% dari penggunaan CPU

Saya mengoperasikan sistem Linux yang memiliki banyak pengguna tetapi kadang-kadang terjadi penyalahgunaan; di mana pengguna dapat menjalankan proses tunggal yang menggunakan lebih dari 80% dari CPU / Memori.

Jadi apakah ada cara untuk mencegah hal ini terjadi dengan membatasi jumlah penggunaan CPU yang bisa digunakan oleh proses (hingga 10% misalnya)? Saya sadar cpulimit, tetapi sayangnya menerapkan batas untuk proses yang saya perintahkan untuk membatasi (misalnya proses tunggal). Jadi pertanyaan saya adalah, bagaimana saya bisa menerapkan batas untuk semua proses dan proses yang berjalan yang akan berjalan di masa depan tanpa perlu memberikan id / path mereka misalnya?

Meskipun bisa menjadi penyalahgunaan memori, itu bukan untuk CPU: ketika CPU diam, proses yang berjalan (dengan "berjalan", maksud saya bahwa proses itu tidak menunggu I / O atau sesuatu yang lain) akan mengambil Waktu CPU 100% secara default. Dan tidak ada alasan untuk memberlakukan batas.

Sekarang, Anda dapat mengatur prioritas berkat nice. Jika Anda ingin mereka berlaku untuk semua proses untuk pengguna tertentu, Anda hanya perlu memastikan bahwa shell loginnya dijalankan dengan nice: proses anak akan mewarisi nicenilai. Ini tergantung pada bagaimana pengguna login. Lihat memprioritaskan ssh login (bagus) misalnya.

Atau, Anda dapat mengatur mesin virtual. Memang menetapkan batas per-proses tidak masuk akal karena pengguna dapat memulai banyak proses, menyalahgunakan sistem. Dengan mesin virtual, semua batasan akan bersifat global ke mesin virtual.

Solusi lain adalah menetapkan /etc/security/limits.confbatasan; lihat halaman manual membatasi.conf (5). Misalnya, Anda dapat mengatur waktu CPU maksimum per login dan / atau jumlah proses maksimum per login. Anda juga dapat mengatur maxloginske 1 untuk setiap pengguna.

bagus / renice

nice adalah alat yang bagus untuk 'one off' tweak ke suatu sistem.

 nice COMMAND

cpulimit

cpulimit jika Anda perlu menjalankan pekerjaan intensif CPU dan memiliki waktu CPU yang bebas sangat penting untuk responsif suatu sistem.

cpulimit -l 50 COMMAND

cgroups

cgroups menerapkan batasan pada serangkaian proses, daripada hanya satu

cgcreate -g cpu:/cpulimited
cgset -r cpu.shares=512 cpulimited
cgexec -g cpu:cpulimited COMMAND_1
cgexec -g cpu:cpulimited COMMAND_2
cgexec -g cpu:cpulimited COMMAND_3

Sumber daya

http://blog.scoutapp.com/articles/2014/11/04/restricting-process-cpu-usage-using-nice-cpulimit-and-cgroups

Apakah Anda melihat cgroup? Ada beberapa informasi di Arch Wiki tentang mereka. Baca bagian tentang cpu.shares, sepertinya melakukan apa yang Anda butuhkan, dan mereka dapat beroperasi pada tingkat pengguna, sehingga Anda dapat membatasi semua proses pengguna sekaligus.

Untuk memori, apa yang Anda cari adalah ulimit -v. Catatan yang ulimitdiwarisi oleh proses anak, jadi jika Anda menerapkannya pada shell login pengguna pada saat login, itu berlaku untuk semua prosesnya.

Jika semua pengguna Anda menggunakan bashshell login, memasukkan baris berikut ini /etc/profileakan menyebabkan semua proses pengguna memiliki batas keras 1 gigabyte (lebih tepatnya, satu juta kilobyte):

ulimit -vH 1000000

Opsi Hini memastikan bahwa ini adalah batas yang sulit, yaitu, pengguna tidak dapat mengaturnya kembali setelahnya. Tentu saja pengguna masih dapat mengisi memori dengan memulai cukup banyak proses sekaligus.

Untuk cangkang lain, Anda harus mencari tahu file inisialisasi apa yang mereka baca (dan perintah ulimitapa yang digunakan alih-alih ).

Untuk CPU, apa yang Anda inginkan sepertinya tidak masuk akal bagi saya. Apa gunanya membiarkan 90% CPU tidak digunakan saat hanya satu proses yang berjalan? Saya pikir apa yang sebenarnya Anda inginkan nice(dan mungkin ionice). Perhatikan bahwa, seperti ulimit, nicenilai diwarisi oleh proses anak, jadi menerapkannya pada shell login saat waktu login sudah cukup. Saya kira itu juga berlaku untuk ionicetetapi saya tidak yakin.

Karena Anda menyatakan bahwa cpulimit tidak akan praktis dalam kasus Anda, maka saya sarankan Anda melihat nice , renice , dan tasket , yang mungkin mendekati apa yang ingin Anda capai, meskipun tasket memungkinkan untuk mengatur afinitas CPU suatu proses, sehingga mungkin tidak segera membantu dalam kasus Anda.

Karena tag Anda miliki centos, Anda dapat menggunakan systemd.

Misalnya jika Anda ingin membatasi pengguna dengan ID dari 1234:

sudo systemctl edit --force user-1234.slice

Kemudian ketik dan simpan ini:

[Slice] CPUQuota=10%

Lain kali ketika pengguna masuk, itu akan mempengaruhi.

Man: systemctl, systemd.slice, systemd.resource-control...

Jika Anda ingin membatasi proses yang sudah dimulai, Anda harus melakukannya satu per satu dengan PID, tetapi Anda dapat memiliki skrip batch untuk melakukannya seperti di bawah ini:

#!/bin/bash
LIMIT_PIDS=$(pgrep tesseract)   # PIDs in queue replace tesseract with your name
echo $LIMIT_PIDS
for i in $LIMIT_PIDS
do
    cpulimit -p $i -l 10 -z &   # to 10 percent processes
done

Dalam kasus saya pypdfocrmeluncurkan serakah tesseract.

Juga dalam beberapa kasus adalah CPU Anda cukup baik Anda bisa menggunakan reniceseperti ini:

watch -n5 'pidof tesseract | xargs -L1 sudo renice +19'