Systemd.resource-control - Versionsgeschichte

Thomas.will am 15. Januar 2023 um 11:06 Uhr

2023-01-15T11:06:22Z

Thomas.will am 15. Januar 2023 um 11:05 Uhr

2023-01-15T11:05:02Z

Thomas.will: /* BPFProgram=Typ:Programmpfad */

2023-01-15T11:04:04Z

BPFProgram=Typ:Programmpfad

Thomas.will: /* CPUQuota */

2023-01-15T11:02:56Z

CPUQuota

Änderungen zeigen

Thomas.will am 15. Januar 2023 um 10:57 Uhr

2023-01-15T10:57:10Z

Thomas.will: Die Seite wurde neu angelegt: „BEZEICHNUNG systemd.resource-control - Resourcensteuerungs-Unit-Einstellungen ÜBERSICHT Scheibe.slice, Bereich.scope, Dienst.service, Socket.socket, Einhäng…“

2023-01-15T10:56:02Z

Die Seite wurde neu angelegt: „BEZEICHNUNG systemd.resource-control - Resourcensteuerungs-Unit-Einstellungen ÜBERSICHT Scheibe.slice, Bereich.scope, Dienst.service, Socket.socket, Einhäng…“

Änderungen zeigen

@@ Zeile 41: / Zeile 41: @@
 Weist die festgelegte CPU-Zeitquote den ausgeführten Prozessen zu. Akzeptiert einen Prozentwert, dem »%« angehängt ist. Der Prozentwert gibt an, wieviel CPU-Zeit die Unit maximal erhalten soll, relativ zu der gesamten CPU-Zeit, die auf einer CPU verfügbar ist. Verwenden Sie Werte > 100%, um CPU-Zeit auf mehr als einer CPU vorzusehen. Dies steuert das Attribut »cpu.max« der vereinigten Control-Gruppenhierarchie und »cpu.max« auf der alten. Für Details über dieses Control-Gruppen-Attribut siehe Control-Gruppen v2[2] und CFS-Bandweitensteuerung[4]. Durch Setzen von CPUQuota= auf einen leeren Wert wird keine Quote gesetzt.
-Beispiel: CPUQuota=20% stellt sicher, dass der ausgeführte Prozess niemals mehr als 20% CPU-Zeit auf einer CPU erhält.
+Beispiel:
 ==CPUQuotaPeriodSec===
@@ Zeile 48: / Zeile 49: @@
 Dies steuert das zweite Feld des Attributs »cpu.max« der vereinigten Control-Gruppenhierarchie und »cpu.cfs_period_us« auf der alten. Für Details über dieses Control-Gruppen-Attribut siehe Control-Gruppen v2[2] und CFS-Auftragsplaner[3].
-Beispiel: Mit CPUQuotaPeriodSec=10ms wird erbeten, das CPU-Kontingent in Perioden von 10 ms zu messen.
+Beispiel:
 ==AllowedCPUs=, StartupAllowedCPUs===
@@ Zeile 159: / Zeile 161: @@
 Tabelle 1. Besondere Adress-/Netzwerknamen
-Symbolischer Name	Definition	Bedeutung
+ Symbolischer Name	Definition	Bedeutung
-any	0.0.0.0/0 ::/0	jeder Rechner
+ any	0.0.0.0/0 ::/0	jeder Rechner
-localhost	127.0.0.0/8 ::1/128	alle Adressen auf dem lokalen Loopback
+ localhost	127.0.0.0/8 ::1/128	alle Adressen auf dem lokalen Loopback
-link-local	169.254.0.0/16 fe80::/64	alle linklokalen IP-Adressen
+ link-local	169.254.0.0/16 fe80::/64	alle linklokalen IP-Adressen
-multicast	224.0.0.0/4 ff00::/8	alle IP-multicasting-Adressen
+ multicast	224.0.0.0/4 ff00::/8	alle IP-multicasting-Adressen
 Beachten Sie, dass diese Einstellungen auf einigen Systemen nicht unterstützt werden könnten (beispielsweise falls eBPF-Control-Gruppen-Unterstützung nicht im unterliegenden Kernel oder Container-Verwalter aktiviert ist). Diese Einstellungen haben in diesem Fall keine Auswirkung. Falls Kompatibilität mit solchen Systemen gewünscht ist, wird daher empfohlen, sich nicht exklusiv auf sie für IP-Sicherheit zu verlassen.

@@ Zeile 197: / Zeile 197: @@
 Beispiele:
 BPFProgram=egress:/sys/fs/bpf/egress-hook
@@ Zeile 212: / Zeile 213: @@
 IP-Ports:= { IP-Port | IP-Port-Bereich }
 Eine optionale Adressfamilie erwartet die Werte ipv4 oder ipv6. Falls nicht angegeben, passt eine Regel auf sowohl IPv4- als auch IPv6-Adressen und wird abhängig von anderen Socket-Felder angewendet, z.B. Transportprotokoll, IP-Port.

@@ Zeile 231: / Zeile 231: @@
 Beispiele:
+<pre>
 ...
 # Erlaubt das Anbinden von IPv6-Socket-Adressen mit Ports größer oder gleich 10000.
@@ Zeile 267: / Zeile 267: @@
 SocketBindDeny=any
 …
 ==RestrictNetworkInterfaces===

@@ Zeile 1: / Zeile 1: @@
-BEZEICHNUNG
+=BEZEICHNUNG=
 systemd.resource-control - Resourcensteuerungs-Unit-Einstellungen
-ÜBERSICHT
+=ÜBERSICHT=
 Scheibe.slice, Bereich.scope, Dienst.service, Socket.socket, Einhängung.mount, Swap.swap
-BESCHREIBUNG
+=BESCHREIBUNG=
 Unit-Konfigurationsdateien für Dienste, Scheiben, Bereiche, Sockets, Einhängepunkte und Swap-Geräte nutzen eine Teilmenge der Konfigurationsoptionen für die Ressourcensteuerung von erzeugten Prozessen gemeinsam. Intern verlässt sich dies auf das Konzept der Linux Control Groups (cgroups) des Kernels zur Organisation von Prozessen in einem hierarchischen Baum benannter Gruppen zum Zwecke der Ressourcensteuerung.
@@ Zeile 19: / Zeile 19: @@
 Beispielsweise erhält jeder Benutzer seine eigene Scheibe user-nnn.slice. Ergänzungen mit lokaler Konfiguration, die Benutzer 1000 betreffen, können in /etc/systemd/system/user-1000.slice, /etc/systemd/system/user-1000.slice.d/*.conf, aber auch in /etc/systemd/system/user-.slice.d/*.conf abgelegt werden. Das letzte Verzeichnis gilt für alle Benutzer-Scheiben.
-IMPLIZITE ABHÄNGIGKEITEN
+=IMPLIZITE ABHÄNGIGKEITEN=
 Die folgenden Abhängigkeiten werden implizit hinzugefügt:
 •Units mit der gesetzten Einstellung Slice= erlangen automatisch Requires=- und After=-Abhängigkeiten auf die festgelegte Scheiben-Unit.
-OPTIONEN
+=OPTIONEN=
 Units der oben aufgeführten Typen können Einstellungen für die Ressourcensteuerungskonfiguration haben:
-CPUAccounting=
+=CPUAccounting==
 Schaltet die Buchführung für die CPU-Benutzung für diese Unit ein. Akzeptiert ein logisches Argument. Beachten Sie, dass das Einschalten der CPU-Buchführung in einer Unit implizit die Buchführung für alle Units in der gleichen Scheibe und für alle ihre Eltern-Scheiben und die darin enthaltenen Units einschaltet. Die Systemvorgabe für diese Einstellung kann mit DefaultCPUAccounting= in systemd-system.conf(5) gesteuert werden.
@@ Zeile 38: / Zeile 38: @@
 Während StartupCPUWeight= für die Hoch- und Runterfahrphase des Systems gilt, gilt CPUWeight= während der normalen Laufzeit des Systems und falls ersteres nicht gesetzt ist, auch für die Hoch- und Runterfahrphasen. Durch Verwendung von StartupCPUWeight= ist eine abweichende Priorisierung bestimmter Dienste während des Hoch- und Runterfahrens des Systems im Vergleich zur normalen Laufzeit möglich.
-CPUQuota=
+==CPUQuota==
 Weist die festgelegte CPU-Zeitquote den ausgeführten Prozessen zu. Akzeptiert einen Prozentwert, dem »%« angehängt ist. Der Prozentwert gibt an, wieviel CPU-Zeit die Unit maximal erhalten soll, relativ zu der gesamten CPU-Zeit, die auf einer CPU verfügbar ist. Verwenden Sie Werte > 100%, um CPU-Zeit auf mehr als einer CPU vorzusehen. Dies steuert das Attribut »cpu.max« der vereinigten Control-Gruppenhierarchie und »cpu.max« auf der alten. Für Details über dieses Control-Gruppen-Attribut siehe Control-Gruppen v2[2] und CFS-Bandweitensteuerung[4]. Durch Setzen von CPUQuota= auf einen leeren Wert wird keine Quote gesetzt.