Wie kann man einen gesamten Benutzer auf weniger als 10 % der CPU beschränken, nicht nur einen Prozess?

Question 1

Sie haben Recht, dass Sie Ihren Freund nicht mithilfe eines Prozesses (PID) einschränken können. Apache erzeugt für jede empfangene Anfrage einen neuen Prozess (Worker) und weist jedes Mal eine neue PID zu.

Je nachdem, welchen PHP-Handler Sie einrichten WHM -> MultiPHP Manager -> PHP Handlers, führt Apache PHP-Skripte entweder als eigener Benutzer oder als der Benutzer aus, dem die Datei gehört. Wenn Sie den suPHPHandler als verwenden, wird der PHP-Prozess als Benutzer ausgeführt, dem die Datei gehört.

Wenn das Skript vom Eigentümer ausgeführt wird, können Sie die CPU-Auslastung eines Kontos begrenzen, indem Sie es der /etc/security/limits.confDatei hinzufügen. Sie können damit zwar den CPU-Prozentsatz nicht genau begrenzen, aber Sie können den „Nice“-Wert ändern, sodass die Prozesse des Skripts eine niedrigere Priorität erhalten als andere Prozesse auf dem Server. Dadurch müssen andere Prozesse nicht so lange warten.

Ich habe das selbst noch nie benutzt (ich verwende CloudLinux), aber ich glaube, der folgende EintragsollenHilfe zum Problem:

username    hard    priority    30

Dadurch wird die maximale Priorität für vom Benutzer ausgeführte Prozesse auf 30 gesetzt. So wie ich es verstehe, bedeutet eine höhere Priorität tatsächlich, dass andere Prozesse (mit niedrigerer Priorität) mehr CPU-Zeit erhalten.

Auf meinem Server, auf dem cPanel läuft, haben die meisten Prozesse eine Priorität von 20. Wenn Sie also der obigen Logik folgen, sollte das Festlegen der Priorität für diesen Benutzer auf 30 es anderen Prozessen ermöglichen, vor diesen Prozessen ausgeführt zu werden.

Answer

Sie haben Recht, dass Sie Ihren Freund nicht mithilfe eines Prozesses (PID) einschränken können. Apache erzeugt für jede empfangene Anfrage einen neuen Prozess (Worker) und weist jedes Mal eine neue PID zu.

Je nachdem, welchen PHP-Handler Sie einrichten WHM -> MultiPHP Manager -> PHP Handlers, führt Apache PHP-Skripte entweder als eigener Benutzer oder als der Benutzer aus, dem die Datei gehört. Wenn Sie den suPHPHandler als verwenden, wird der PHP-Prozess als Benutzer ausgeführt, dem die Datei gehört.

Wenn das Skript vom Eigentümer ausgeführt wird, können Sie die CPU-Auslastung eines Kontos begrenzen, indem Sie es der /etc/security/limits.confDatei hinzufügen. Sie können damit zwar den CPU-Prozentsatz nicht genau begrenzen, aber Sie können den „Nice“-Wert ändern, sodass die Prozesse des Skripts eine niedrigere Priorität erhalten als andere Prozesse auf dem Server. Dadurch müssen andere Prozesse nicht so lange warten.

Ich habe das selbst noch nie benutzt (ich verwende CloudLinux), aber ich glaube, der folgende EintragsollenHilfe zum Problem:

username    hard    priority    30

Dadurch wird die maximale Priorität für vom Benutzer ausgeführte Prozesse auf 30 gesetzt. So wie ich es verstehe, bedeutet eine höhere Priorität tatsächlich, dass andere Prozesse (mit niedrigerer Priorität) mehr CPU-Zeit erhalten.

Auf meinem Server, auf dem cPanel läuft, haben die meisten Prozesse eine Priorität von 20. Wenn Sie also der obigen Logik folgen, sollte das Festlegen der Priorität für diesen Benutzer auf 30 es anderen Prozessen ermöglichen, vor diesen Prozessen ausgeführt zu werden.

Question 2

Hast du es versuchtC-Gruppen?

Installieren Sie den Dienst sudo yum install libcgroupund starten Sie ihn sudo service cgconfig start.
Anschließend können Sie die Subsystemkonfiguration für die Kontrollgruppen anzeigen, indem Siesudo ls /cgroup

Erstellen Sie eine Kontrollgruppe mit dem Namen limitcpu. Zeilen, die mit „group“ beginnen, erstellen Kontrollgruppen und legen Subsystemparameter fest.

Beispiel /etc/cgconfig.conf:

group limitcpu{

        cpu {
                cpu.shares = 200;
                # cpu.cfs_period_us
                # cpu.cfs_quota_us
        }
        memory {

        }
}

Zur CPU-Begrenzung gibt es ein paareinstellbare Parametermit denen Sie die offensichtliche CPU-Auslastung begrenzen können

Wenn Aufgaben in einer Kontrollgruppe in jeder Sekunde 0,1 (10 %) Sekunden lang auf eine einzelne CPU zugreifen können sollen, setzen Sie cpu.cfs_quota_us auf 100000 und cpu.cfs_period_us auf 1000000.

Cgred ist ein Dienst (der den Dienst cgrulesengd startet), der Aufgaben gemäß den in der Datei /etc/cgrules.conf festgelegten Parametern in Kontrollgruppen verschiebt. Einträge in der Datei /etc/cgrules.conf können eine dieser beiden Formen annehmen:

user subsystems control_group
user:command subsystems control_group

Wobei userdies ein Benutzer- oder Gruppenname ist, dem das Zeichen „@“ vorangestellt ist. Ersetzen Sie es subsystemsdurch eine kommagetrennte Liste von Subsystemnamen, control_groupstellt einen Pfad zur Kontrollgruppe dar und commandsteht für einen Prozessnamen oder einen vollständigen Befehlspfad eines Prozesses.

Beispiel etc/cgrules.conf:

*:firefox      cpu,memory      browsers/
@admin:memhog  memory          limitmem/
cpuhog         cpu             limitcpu/

firefoxVon Benutzern ausgeführte Prozesse werden automatisch zu den Browsern hinzugefügt cgroupund in den CPU- und Speichersubsystemen eingeschränkt.
memhogProzesse, die von jemandem in der adminGruppe ausgeführt werden, werden der Kontrollgruppe hinzugefügt limitmemund im Speichersubsystem eingeschränkt.

– Ihr Benutzer cpuhogwird zur Kontrollgruppe „limitcpu“ hinzugefügt und in den CPU-Subsystemen eingeschränkt.

In fortgeschrittenen Anwendungsfällen können Sie stattdessen versuchen, eine Vorlage zu verwenden.

Geben Sie beispielsweise die folgende Vorlage in /etc/cgconfig.conf an:

template users/%g/%u {
                     cpuacct{
                     }
                     cpu {
                        cpu.shares = "1000";
                     }
          }

Verwenden Sie dann die Vorlage users/%g/%u in der dritten Zeile eines /etc/cgrules.conf-Eintrags, der wie folgt aussehen kann:

peter:ftp       cpu     users/%g/%u

Die %g and %uoben verwendeten Variablen werden je nach Eigentümer des FTP-Prozesses automatisch durch Gruppen- und Benutzernamen ersetzt.

Wenn der Prozess Peter aus der Gruppe „Adminstaff“ gehört, wird der obige Pfad in übersetzt users/adminstaff/peter.

Anschließend sucht der cgred-Dienst nach diesem Verzeichnis und falls es nicht existiert, erstellt cgred es und weist den Prozess users/adminstaff/peter/tasks zu.

Beachten Sie, dass Vorlagenregeln nur für Definitionen von Vorlagen in Konfigurationsdateien gelten. Selbst wenn also „group users/adminstaff/peter“ in /etc/cgconfig.conf definiert wäre, würde es zugunsten von „template users/%g/%u“ ignoriert.

Tutorial von Digital Ocean.

Einführung in Kontrollgruppen.

Answer