cgroup内のプロセスはブートごとに設定する必要がありますか？もしそうなら、それらを持続させる方法は？

私はcgroupsを使用してプロセスの制限を設定することについての質問に対するこの回答を読んでいました。サンプルは、（この例では、処理のための設定の制限を与えsshd）。その答えとして、プロセスのPIDは手動で設定されます。これは私の目的には受け入れられません。特定のアプリケーションから開始されたプロセスには、いつ開始されても、開始されたプロセスの数によって制限されても、常に制限が設定されるようにしたいと思います。

例からはそれがどのように発生するかが明確でない可能性があります。そのため、明確な説明やリンクを貼っていただければ幸いです。カーネルcgroups.txtの例は、すでに上記で示したものと同じモデルを使用しているようです。

最も簡単な方法はsystemd、sshdとにかくあなたに責任があるかもしれないものを使用することです（ディストリビューションに依存します）。sshdユニットファイルで制限を簡単に構成できます。systemdとにかく、すべてのサービスを別々のcgroupに入れます。

systemd最も簡単な解決策がなければ、おそらくsshd開始スクリプトを変更することになります（更新によって上書きされないことに注意してください。別の名前にコピーして、元のスクリプトを無効にすることをお勧めします）。