默认情况下,只能root
创建 CPU 集(并在现有集中操作任务):
$ cset shield -c0
cset: **> [Errno 13] Permission denied: '/cpusets//user'
cset: insufficient permissions, you probably need to be root
如果我授予用户trusted
运行权限sudo cset
,他/她将运行的命令,例如
sudo cset shield -e command
将由 拥有root
,除非我们这样做
sudo cset shield -e sudo -- -u trusted command
这是相当复杂的,尤其是关于command
通过这些层继承的环境......
有没有办法在trusted
不改变身份的情况下授予操作 CPU 集的权限?