如何以非root用户身份创建和使用Linux cgroup？

如何以非root用户身份创建和使用cgroup？

例如，我是否可以完全以非root用户身份使用：

• 创建一个可以访问一个CPU的cgroup
• 在该cgroup中创建一个新进程

？

我首先在这里问，但没有得到完整的答案。我也问过stackoverflow，但是这个问题被关闭了。

您不能以普通用户的身份进行操作。但是您可以将cgroup设置为root，并使其可由用户配置。

如果尚未通过例如systemd安装默认的cgroups控制器：

$ sudo mount -t tmpfs cgroup_root /sys/fs/cgroup
$ sudo mkdir /sys/fs/cgroup/cpuset
$ sudo mount -t cgroup -o cpuset cpuset /sys/fs/cgroup/cpuset

创建一个cgroup：

$ sudo mkdir /sys/fs/cgroup/cpuset/${USER}
$ sudo chown -R ${USER} /sys/fs/cgroup/cpuset/${USER}

现在，您可以以普通用户身份修改cgroup的配置：

$ echo 0-3 > /sys/fs/cgroup/cpuset/${USER}/cpuset.cpus

向该组添加一个进程：

$ ./my_task &
$ echo $! > /sys/fs/cgroup/cpuset/${USER}/tasks

或创建一个子组：

$ mkdir /sys/fs/cgroup/cpuset/${USER}/subgroup
$ echo 0-1 > /sys/fs/cgroup/cpuset/${USER}/subgroup/cpuset.cpus
$ ./my_other_task &
$ echo $! > /sys/fs/cgroup/cpuset/${USER}/subgroup/tasks

如果您使用的是Ubuntu，则您（root用户）可以安装cgroup-lite，并将所需的内容添加到/etc/cgconfig.conf中，包括哪些用户可以更改cgroup的配置。它在启动时运行。

如果您（root用户）失败，则可以添加您自己的脚本以在引导期间运行。

有关cgroup 上LWN的系列文章，请参阅第1部分，或者通过那里的搜索进行查找。Systemd包括一组帮助程序来管理（由笼子包围的）cgroup。