systemd serviceから呼ぶシェルではsudoではなくsetprivを使う - 赤帽エンジニアブログ

2022/09/21 319 users systemd sudo シェルスクリプト Service

Red Hatの森若です。 自分でsystemdのservice unitを作るときに、起動用のいくつかのコマンドを記述したシェルスクリプトを呼ぶ事は(理想的ではないですが)あるかと思います。 今回はこの場合に、sudoを利用するとまずい理由を説明して、かわりにsetprivを使うほうがよいという話です。 例題用のservice 実行してみる 別... 続きを読む

いまさら聞けない Linux コンテナの基礎 / OSC 2016 Kyoto // Speaker Deck

2016/07/30 307 users Linux コンテナ Speaker Deck 基礎 PDF

"OSC 2016 Kyoto" の発表資料です。当日はこの資料のcgroupの部分(43ページ)まで解説しました。 参考となる情報にはPDF中からリンクをしていますが、資料中のリンクは Speaker Deck 上ではクリックできないので PDF をダウンロードしてご覧ください。 続きを読む

ねえママ, systemd が SEGV したらどうなるの? - Gentoo metalog

2016/04/29 110 users TREE SEGV Linux こいつ systemd

Linux 4.5 から cgroup2 というやつが入りました. こいつはいままでの cgroup とは違って, cgroup の tree がシステム全体で唯1つになり, 様々なファイルの名前も変わっています. そうすると, いろいろと cgroup を使っている systemd にも変更が必要…というわけでいまの systemd の git HEAD では様々開発されているような感じです. ... 続きを読む

microインスタンスはlimitかけるとパフォーマンスが上がる - アルパカDiary

2014/03/12 247 users LIMIT Steal アルパカDiary パフォーマンス

こちらの記事の二番煎じです。cgroupで、お手軽CPU使用率制限 なるほど。CPUリソースにLimitかけるとstealを防げるためパフォーマンスも上がるというわけですね。どのくらい変わるのか実験してみました。 cgroup前準備 sudo yum install libcgroup sudo chkconfig cgconfig on sudo service cgconfig start c... 続きを読む