CPU使用率の10％を超えないようにプロセスを制限する

私は多くのユーザーがいるLinuxシステムを運用していますが、時には乱用が発生します。ユーザーがCPU /メモリの80％以上を使用する単一のプロセスを実行する場合。

プロセスが使用できるCPU使用量を制限することで（たとえば10％に）、これを防ぐ方法はありますか？私は知っていますがcpulimit、残念ながら、制限するように指示したプロセス（たとえば、単一のプロセス）に制限を適用します。私の質問は、実行中のすべてのプロセスと、たとえばID /パスを提供する必要なしに将来実行されるプロセスに制限を適用するにはどうすればよいですか？

メモリの乱用になる可能性はありますが、CPUの場合ではありません。CPUがアイドル状態のとき、実行中のプロセス（「実行」により、プロセスはI / Oまたは他の何かを待機していません）デフォルトでは100％のCPU時間。そして、制限を実施する理由はありません。

これで、のおかげで優先順位を設定できますnice。特定のユーザーのすべてのプロセスにそれらを適用する場合は、ログインシェルが実行されることを確認する必要があります。nice子プロセスはnice値を継承します。これは、ユーザーのログイン方法によって異なります。たとえば、sshログインの優先順位付け（適切）を参照してください。

または、仮想マシンをセットアップできます。実際、プロセスごとの制限を設定することは、ユーザーが多くのプロセスを開始してシステムを乱用する可能性があるため、あまり意味がありません。仮想マシンでは、すべての制限が仮想マシンに対してグローバルになります。

別の解決策は、/etc/security/limits.conf制限を設定することです。limits.conf（5）のマニュアルページを参照してください。たとえば、ログインごとの最大CPU時間および/またはログインごとのプロセスの最大数を設定できます。maxloginsユーザーごとに1に設定することもできます。

ナイス/レニス

nice システムの「ワンオフ」微調整に最適なツールです。

 nice COMMAND

cpulimit

cpulimit CPUを集中的に使用するジョブを実行する必要があり、システムの応答性のためにCPU時間を空けることが不可欠である場合。

cpulimit -l 50 COMMAND

cgroups

cgroups 1つだけではなく、一連のプロセスに制限を適用する

cgcreate -g cpu:/cpulimited
cgset -r cpu.shares=512 cpulimited
cgexec -g cpu:cpulimited COMMAND_1
cgexec -g cpu:cpulimited COMMAND_2
cgexec -g cpu:cpulimited COMMAND_3

資源

http://blog.scoutapp.com/articles/2014/11/04/restricting-process-cpu-usage-using-nice-cpulimit-and-cgroups

cgroupsを見ましたか？にいくつかの情報がありますArch Wikiにはそれらについてのます。についてのセクションを読むと、cpu.shares必要なことを実行しているように見え、ユーザーレベルで操作できるため、すべてのユーザープロセスを一度に制限できます。

メモリについては、探しているのはulimit -vです。注ulimitログイン時のユーザーのログインシェルにそれを適用した場合、それは彼のすべてのプロセスに適用されるので、子プロセスに継承されます。

すべてのユーザーがbashログインシェルとして使用する場合、次の行を/etc/profileすると、すべてのユーザープロセスに1ギガバイト（厳密には100万キロバイト）のハード制限が設定されます。

ulimit -vH 1000000

このオプションHは、ハードリミットであることを確認します。つまり、ユーザーは後でそれを設定することはできません。もちろん、十分な数のプロセスを一度に開始することで、ユーザーはメモリをいっぱいにすることができます。

他のシェルの場合は、代わりに読み取る初期化ファイル（および、 ulimit、使用する）。

CPUについては、あなたが望むものは私には意味がないようです。1つのプロセスのみが実行されている場合、CPUの90％を未使用にするとどうなりますか？あなたが本当に欲しいのはnice（そしておそらくionice）だと思います。のようにulimit、nice値は子プロセスに継承されるため、ログイン時にログインシェルに値を適用するだけで十分です。これも当てはまると思いますがionice、よくわかりません。

cpulimitはあなたのケースでは実用的ではないと述べているので、nice、renice、およびtasksetを確認することをお勧めします。これは、達成したいものに近いかもしれませんが、tasksetではプロセスのCPUアフィニティを設定できます。あなたの場合、すぐには役に立たないかもしれません。

タグにはがあるため、centos使用できますsystemd。

たとえば、次のIDのユーザーを制限する場合1234：

sudo systemctl edit --force user-1234.slice

次に、これを入力して保存します。

[Slice] CPUQuota=10%

次回ユーザーがログインすると、影響を受けます。

manページ：systemctl、systemd.slice、systemd.resource-control...

既に開始されているプロセスを制限する場合は、PIDごとに1つずつ行う必要がありますが、以下のようなバッチスクリプトを使用してそれを行うことができます。

#!/bin/bash
LIMIT_PIDS=$(pgrep tesseract)   # PIDs in queue replace tesseract with your name
echo $LIMIT_PIDS
for i in $LIMIT_PIDS
do
    cpulimit -p $i -l 10 -z &   # to 10 percent processes
done

私の場合pypdfocr、欲張りを起動しますtesseractます。

また、CPUが非常に優れている場合には、次のreniceように使用できます。

watch -n5 'pidof tesseract | xargs -L1 sudo renice +19'