主页 / unix / 问题

问题[cgroups](unix)

Martin Hope
zlatonick
Asked: 2022-03-31 22:39:44 +0800 CST
  • 2

我目前正在从 cgroups v1 迁移到 cgroups v2。而且我找不到我在 cgroups v1 中使用的 memory.swappiness 文件。只有以下关于交换的文件

memory.swap.current
memory.swap.events
memory.swap.high
memory.swap.max

但根据文档，它们中的每一个都与 swappiness 参数无关。我在 cgroups v2 中找不到有关文件 memory.swappiness 的任何信息，仅有关/proc/sys/vm/swappiness文件中的文件和 vm.swappiness 参数的信息/etc/sysctl.conf。这是否意味着无法使用 cgroups v2 设置 swappiness？

操作系统：Debian 11

swap cgroups
Martin Hope
user458762
Asked: 2022-03-18 08:42:19 +0800 CST
  • 0

我正在尝试学习 cgroups-v2 并练习它。cgroups-v2 文档指出，输入 pid 是向 cgroups-v2 添加程序的唯一方法。有没有其他方法可以将程序的可执行文件添加到 cgroups-v2？

即而不是这样做：

echo "34578" > /sys/fs/cgroup/Example/tasks/cgroup.procs

我可以对可执行文件执行此操作吗，例如：

echo "/usr/bin/firefox/firefox >  /sys/fs/cgroup/Example/tasks/cgroup.procs

我每次都必须知道程序的 pid 是什么来控制其资源吗？（我还发现systemd-run在systemd-run 解决方案中也可以完成类似的事情，但是，由于我尝试学习 cgroups-v2，所以它超出了主题）。

debian cgroups
Martin Hope
itasahobby
Asked: 2022-03-06 03:34:51 +0800 CST
  • 7

环境：

重现步骤：

  1. 创建设备新策略
cd /sys/fs/cgroup/devices
mkdir custom_poc
  1. 验证哪个设备被用作 tty（多种方法）：

  • 使用 tty：

    root@centos8# tty
/dev/pts/0

  • 获取过程标准输入：

    ls -l /proc/$$/fd/{0,1,2}
lrwx------. 1 root root 64 Mar  5 11:25 /proc/2446/fd/0 -> /dev/pts/0
lrwx------. 1 root root 64 Mar  5 11:25 /proc/2446/fd/1 -> /dev/pts/0
lrwx------. 1 root root 64 Mar  5 11:25 /proc/2446/fd/2 -> /dev/pts/0
  1. 将 tty 设备添加到devices.deny：

  • 检查设备主要和次要编号：

    ls -l /dev/pts/0
crw--w----. 1 vagrant tty 136, 0 Mar  5 11:28 /dev/pts/0

  • 拒绝访问：

    root@centos8# echo 'c 136:0 w' > /sys/fs/cgroup/devices/custom_poc/devices.deny
root@centos8# echo $$ > tasks
root@centos8# echo 'a' > /dev/pts/0
-bash: /dev/pts/0: Operation not permitted

  • 但是，即使在删除对 STDIN 设备的访问之后，我的 Bash 终端也能正常工作。这是一个简单的 whoami 的输出：

    root@centos8# whoami
root
linux cgroups
Martin Hope
Ahmad Ismail
Asked: 2022-01-19 08:08:32 +0800 CST
  • 2

cgroup 是一种命名空间吗？

我问这个是因为我看到博客说 cgroup 和命名空间是不同的。但是，在不同的 linux 命令中，cgroup 被视为一种命名空间。例如，

% unshare --help | grep cgroup
 -C, --cgroup[=<file>]     unshare cgroup namespace
% lsns --help | grep cgroup
 -t, --type <name>      namespace type (mnt, net, ipc, user, pid, uts, cgroup)

这里到底发生了什么？

cgroups namespace
Martin Hope
William BenEmbarek
Asked: 2021-12-28 07:35:39 +0800 CST
  • 0

我目前正在尝试从 cgroup 文件系统读取内存和 IO 压力。我可以确认我确实在运行 cgroupsv2，因为输出 cat /sys/fs/cgroup/cgroup.controllers给了我

cpuset cpu io memory pids

在/sys/fs/cgroup文件夹中，我有以下文件/文件夹

cgroup.controllers  cgroup.procs        cgroup.threads         cpu.stat     user.slice
cgroup.max.depth    cgroup.stat     cpuset.cpus.effective  init.scope  memory.stat
cgroup.max.descendants  cgroup.subtree_control  cpuset.mems.effective  io.stat     system.slice

但是我也期望每个控制器都有相应的压力文件

cpu.pressure io.pressure memory.pressure

系统运行Raspbian GNU/Linux 10 (buster)在systemd.unified_cgroup_hierarchy=1/boot/cmdline.txt

raspbian cgroups
Martin Hope
bgfvdu3w
Asked: 2021-12-19 10:55:02 +0800 CST
  • 0

对于 cgroupv2，默认情况下 Docker 使用 cgroup 的私有命名空间。这由--cgroupns标志 fordocker run和default-cgroupns-modedaemon 选项控制。我需要在容器内创建子 cgroup，但问题是容器内的根 cgroup 有一个空的cgroup.subtree_control! 我无法在容器中填充它，因为当容器运行时，这个根 cgroup 中已经有进程。尝试这样做会导致“设备或资源繁忙”错误。

--cgroupns host将是一种解决方法，但这只是-一种解决方法；它不使用私有命名空间，如果可能的话，我想保留它。另一个问题是目前无法从撰写文件中设置它。

我查看了--cgroup-parent，可以通过撰写文件进行设置。但是，我真的不明白这个设置。我在主机上创建了一个 cgroup，写入subtree_control，然后尝试使用该 cgroup 作为父级来启动一个容器。我收到了这个错误，我不明白：

来自守护进程的错误响应：systemd cgroup 的 cgroup-parent 应该是名为“xxx.slice”的有效切片

我认为此设置的作用是在手册cgroup_namespaces页的以下引用的上下文中更改“当前 cgroups 目录”：

当进程使用带有 CLONE_NEWCGROUP 标志的 clone(2) 或 unshare(2) 创建新的 cgroup 命名空间时，其当前 cgroups 目录将成为新命名空间的 cgroup 根目录。

无论如何，在启动容器之前要求在主机上手动配置 cgroup 是很麻烦的。我必须确保cgroup.subtree_control在容器中启用了我需要的控制器有哪些替代方法？

docker cgroups
Martin Hope
krzysiexp
Asked: 2021-12-05 13:07:45 +0800 CST
  • 5

cgroups v2我正在玩Fedora 35（内核5.15.5-200.fc35.x86_64）。

我能够测试cpu，cpuset并且pids控制器没有任何问题。但是对于memory，hugetlb或者io我遇到了麻烦。以下是如何为memory控制器重现此问题的步骤列表（所有命令均以 root 用户身份执行）：

  1. 确保在 root cgroup 中启用了内存控制器：

    # cat cgroup.subtree_control
cpu io memory hugetlb pids

  2. 创建新的 cgroup：

    # mkdir example
# cd example/

  3. 启用内存控制器：

    # echo "+memory" > cgroup.subtree_control

  4. 将进程添加到控制组：

    # echo $$ > cgroup.procs 
bash: echo: write error: Device or resource busy

当我尝试先将进程添加到cgroup控制器并稍后启用控制器时，最后一步会发生相同的错误。

我究竟做错了什么？

linux cgroups
Martin Hope
elbarna
Asked: 2021-09-07 13:13:45 +0800 CST
  • 3

我在 Debian 11 上，在使用 kvm 的虚拟机上我的用户可以通过控制台、ssh 和 lightdm 登录。但是systemd有错误

sudo systemctl status [email protected] 
● [email protected] - User Manager for UID 1000
     Loaded: loaded (/lib/systemd/system/[email protected]; static)
    Drop-In: /lib/systemd/system/[email protected]
             └─sysfs.conf
     Active: failed (Result: exit-code) since Mon 2021-09-06 20:20:08 UTC; 50min ago
       Docs: man:[email protected](5)
   Main PID: 897 (code=exited, status=1/FAILURE)
        CPU: 12ms

set 06 20:20:08 host systemd[1]: Starting User Manager for UID 1000...
set 06 20:20:08 host systemd[897]: pam_unix(systemd-user:session): session opened for user user(uid=1000) by (uid=0)
set 06 20:20:08 host systemd[897]: Failed to determine supported controllers: No such process
set 06 20:20:08 host systemd[897]: Failed to allocate manager object: No such process
set 06 20:20:08 host systemd[1]: [email protected]: Main process exited, code=exited, status=1/FAILURE
set 06 20:20:08 host systemd[1]: [email protected]: Failed with result 'exit-code'.
set 06 20:20:08 host systemd[1]: Failed to start User Manager for UID 1000.

我看到服务尝试执行此行

grep -i exec /lib/systemd/system/[email protected]
ExecStart=/lib/systemd/systemd --user

我尝试调试服务

/lib/systemd/systemd --user --log-level=debug

systemd 247.3-6 running in user mode for user 1000/user. (+PAM +AUDIT +SELINUX +IMA +APPARMOR +SMACK +SYSVINIT +UTMP +LIBCRYPTSETUP +GCRYPT +GNUTLS +ACL +XZ +LZ4 +ZSTD +SECCOMP +BLKID +ELFUTILS +KMOD +IDN2 -IDN +PCRE2 default-hierarchy=unified)
Failed to create '/run/user/1000/systemd/inaccessible', ignoring: File exists
Failed to create '/run/user/1000/systemd/inaccessible/reg', ignoring: File exists
Failed to create '/run/user/1000/systemd/inaccessible/dir', ignoring: File exists
Failed to create '/run/user/1000/systemd/inaccessible/fifo', ignoring: File exists
Failed to create '/run/user/1000/systemd/inaccessible/sock', ignoring: File exists
Failed to create '/run/user/1000/systemd/inaccessible/chr', ignoring: File exists
Failed to create '/run/user/1000/systemd/inaccessible/blk', ignoring: Operation not permitted
Found cgroup2 on /sys/fs/cgroup/, full unified hierarchy
Failed to determine root cgroup, ignoring cgroup memory limit: No such process
RLIMIT_MEMLOCK is already as high or higher than we need it, not bumping.
Found cgroup2 on /sys/fs/cgroup/, full unified hierarchy
Unified cgroup hierarchy is located at /sys/fs/cgroup/user.slice/user-1000.slice/session-1.scope.
Failed to create /user.slice/user-1000.slice/session-1.scope/init.scope control group: Permission denied
Failed to allocate manager object: Permission denied

有什么解决办法吗？

systemd cgroups