是否必须在每次引导时设置cgroup中的进程？如果是这样，如何坚持下去？

我正在阅读有关使用cgroup设置进程限制的问题的答案。给定的样本设置了流程的限制（在示例中，sshd）。在答案中，过程的PID是手动设置的。对于我的目的，这将是不可接受的，我希望从给定应用程序启动的进程始终设置限制，无论它们何时启动，也不受启动多少此类进程的限制。

也许从示例中尚不清楚这将如何发生，因此也欢迎提供清晰的解释或链接。内核cgroups.txt中的示例似乎使用与上面已经给出的模型相同的模型。

最简单的方法是使用systemd哪种方法可能对您负责sshd（取决于分发情况）。您可以在sshd单位文件中轻松配置限制。systemd无论如何，将所有服务放在单独的cgroup中。

没有systemd最简单的解决方案，可能是对sshd启动脚本进行了修改（请注意，它不会被更新覆盖；将其复制为其他名称并禁用原始脚本可能是一个好主意）。