I processi nei cgroup devono essere impostati ad ogni avvio? In tal caso, come persistere?

Stavo leggendo questa risposta a una domanda sull'impostazione dei limiti per i processi utilizzando i cgroups. L'esempio fornito imposta i limiti per un processo (nell'esempio sshd). Nella risposta, il PID del processo viene impostato manualmente. Ciò sarebbe inaccettabile per i miei scopi, vorrei che i processi avviati da una determinata applicazione avessero sempre i limiti impostati, indipendentemente da quando sono stati avviati o limitati da quanti processi sono stati avviati.

Forse non è chiaro dall'esempio come ciò possa accadere, quindi sarebbe gradita anche una spiegazione chiara o un collegamento a uno. L'esempio nel kernel cgroups.txt sembra usare lo stesso modello di cui sopra .

Il modo più semplice è usare systemdquale può essere responsabile per il tuo sshd(comunque a seconda della distribuzione). È possibile configurare facilmente i limiti nel sshdfile di unità. systemdmette comunque tutti i servizi in cgroup separati.

Senza systemdla soluzione più semplice è probabilmente una modifica allo sshdscript di avvio (attenzione a non essere sovrascritto da un aggiornamento; potrebbe essere una buona idea copiarlo con un nome diverso e disabilitare lo script originale).