Sınırlı RAM kullanımına sahip bir kullanıcı nasıl oluşturulur?

Bu yüzden 4 GB RAM + 4 GB takas var. Sınırlı ramlı ve takaslı bir kullanıcı oluşturmak istiyorum: 3 GB RAM ve 1 GB takas. Böyle bir şey mümkün mü? Sınırlı RAM ile uygulamaları başlatmak ve ayrı bir kullanıcı oluşturmadan (ve herhangi bir özel uygulama yüklememek - sadece varsayılan bir Debian / CentOS sunucu yapılandırmasına sahip ve sudo kullanmamak) kendilerine uygun takas yapmak mümkün mü?

Güncelleme:

Bu yüzden terminall'ı açtım ve içine ulimit komutunu yazdım : sınırlama ulimit -v 1000000gibi olacak 976,6Mb. Sonra aradım ulimit -ave sınırlamanın "açık" olduğunu gördüm. Sonra uygulamamı derleyen ve başlatan bir bash betiği başlattım nohup, uzun bir nohup ./cloud-updater-linux.sh >& /dev/null & ... ama bir süre sonra şunu gördüm:

(eğer herhangi bir sınırlama uygulanmazsa sorun olmaz - biraz büyük lib dosyası indirdi ve derlemeye başladı.)

Ama kabuğa ve onunla birlikte / içinden başlatılan tüm işlemlere sınırlamalar uyguladığımı sanıyordum ulimit -v 1000000? Neyi yanlış yaptım? Terminal nasıl yapılır ve başlattığı tüm alt işlemler ram kullanımıyla sınırlandırılır?

ulimitbunun için yapılmıştır. İçin ulimitkullanıcı başına veya grup bazında varsayılan ayarları ayarlayabilirsiniz .

/etc/security/limits.conf

ulimit -v KBYTESmaksimum sanal bellek boyutunu ayarlar. Maksimum bir takas verebileceğini sanmıyorum. Bu sadece kullanıcının kullanabileceği sanal bellek miktarında bir sınırlama.

Böylece limits.confhattınız olacaktı (maksimum 4Ghafızaya)

luser  hard  as   4000000

GÜNCELLEME - CGroups

Süreçte uygulanan ulimitve uygulanan sınırlamalar limits.conf. Bu konuda kesinlikle net değildim.

Bir kullanıcının kullandığı toplam bellek miktarını sınırlamak istiyorsanız (istediğiniz şey). Grupları kullanmak istiyorsun .

İçinde /etc/cgconfig.conf:

group memlimit {
    memory {
        memory.limit_in_bytes = 4294967296;
    }
}

Bu, cgroupmaksimum 4GiB bellek sınırına sahip bir tane yaratır.

İçinde /etc/cgrules.conf:

luser   memory   memlimit/

Bu, çalıştırılan tüm işlemlerin luseriçinde memlimitoluşturulan grupların içinde çalıştırılmasına neden olur cgconfig.conf.

Kullanıcı düzeyinde hafıza kullanımını sınırlayamazsınız, ulimit bunu tek bir işlem için yapabilir.

Kullanıcı başına limitleri kullanmakla bile /etc/security/limits.conf, bir kullanıcı birden fazla işlemi çalıştırarak tüm belleği kullanabilir.

Kaynakları gerçekten kapatmak istiyorsanız , Solaris kapsamındaki projeler ve bölgeler tarafından kullanılan rcapd gibi bir kaynak yönetimi aracı kullanmanız gerekir .

Linux'ta araştırabileceğiniz benzer özellikler sağlayan bir şey var: cgroups .

cgroupsBunu yapmanın doğru yolu, diğer cevapların işaret ettiği gibi. Ne yazık ki, aşağıda ele alacağımız gibi, sorun için mükemmel bir çözüm yoktur. Grup hafızası kullanım sınırlarını ayarlamanın bir sürü farklı yolu vardır. Bir kullanıcının oturum açma oturumunu otomatik olarak bir grubun parçası haline getirme sistemi sistemden sisteme değişir. Red Hat'in bazı araçları var, yani systemd .

memory.memsw.limit_in_bytesve memory.limit_in_bytessırasıyla takas dahil olmak üzere olmayan limitleri belirlemek. Dezavantajı memory.limit_in_bytes, çekirdek tarafından önbelleğe alınan dosyaları, grubun kotasına karşı gruptaki işlemler adına sayar olmasıdır. Daha az önbellekleme, daha fazla diske erişim anlamına gelir; bu nedenle, sistemde başka bir bellek varsa, potansiyel olarak bazı performanslardan vazgeçersiniz.

Öte yandan, memory.soft_limit_in_bytesgrubun kotaya girmesine izin verir, ancak çekirdek OOM katili çağrılırsa, kotalarını aşan gruplar ilk önce mantıklı bir şekilde öldürülür. Bununla birlikte bunun dezavantajı, bir miktar belleğe derhal ihtiyaç duyulduğu durumlar olduğu ve OOM katilinin öldürmek için işlem aramaya vakti olmadığı ve bu durumda kontenjanlı kullanıcının işlemlerinden önce bir şeyler başarısız olabileceğidir. öldürdü.

ulimitAncak, bunun için kesinlikle yanlış bir araçtır. ulimit sanal bellek kullanımına sınırlar koyar; ki bu kesinlikle istediğiniz şeyi değildir. Birçok gerçek dünya uygulaması fiziksel bellekten çok daha fazla sanal bellek kullanır. Çöp toplanan çalışma sürelerinin çoğu (Java, Go) parçalanmayı önlemek için bu şekilde çalışır. Adres temizleyici ile derlenmişse, C'deki önemsiz bir "merhaba dünya" programı, 20 TB sanal belleği kullanabilir. Güvenmeyin Tahsisatçılar sbrkgibi jemalloc (ki Rust için varsayılan ayırıcısı olan) ya da tcmallocAyrıca, fiziksel kullanımlarından büyük ölçüde sanal bellek kullanımına da sahip olacaktır. Verimlilik için, birçok araç sanal kullanımı artıran ancak fiziksel kullanımı gerektirmeyen dosyaları eşleştirecektir. Chrome süreçlerimin her biri 2 TB sanal bellek kullanıyor. 8GB fiziksel belleğe sahip bir dizüstü bilgisayardayım. Buradaki sanal bellek kotalarını kurmaya çalışan herhangi biri, Chrome'u kırabilir, Chrome'u büyük miktarlarda sanal bellek ayırmaya (ancak kullanmamasına) bağlı olan bazı güvenlik özelliklerini devre dışı bırakmaya zorlar veya bir kullanıcının sistemi kötüye kullanmasını engellemekte tamamen etkisiz kalır .