Справедливое распределение ресурсов (CPU, RAM etc.) для нескольких пользователей

виртуалки и контейнеры конечно

пусть у второго цпу простаивает, но первому не отдадим, во имя справедливости

cgroup http://blog.scoutapp.com/articles/2014/11/04/restricting-process-cpu-usage-us... .

просто начальному башу юзера нужно назначить нужную cgroup-группу.

просто начальному башу юзера нужно назначить нужную cgroup-группу.

Ну вот просто покажи, как это делать автоматически.
А то user.slice в systemd не темплейтится.

А что эта задача предполагает использование cgroups я какбэ знаю.

cgroups, не?

Ну вот просто покажи, как это делать автоматически.

Всмысле как это делать для новых групп пользователей?

Всмысле как это делать для новых групп пользователей?

В смысле что каждому user-${UID}.slice нужно назначать лимиты.
systemd позволят назначить лимиты только вышележащему по иерархии user.slice, т. е. для всех пользователей скопом.

вроде юникс это с древнейших бородатых времён умел, не?

И как же?

/etc/security/limits.conf там вроде

Справедливо поделить CPU между пользователями limits.conf не позволяет.

а ты напиши баш-скрипт, который будет периодически запускаться по крону и обновлять этот конфиг в соответствии с твоими критериями справедливости

С таким подходом нужно сразу свою систему инициализации писать.

умные бородатые дядьки в свитерах, юникс-админы как-то же эту задачу решали, когда мейнфреймы были большими, пользователей на один комп с терминалов много, а ресурсов на всех мало, задолго до появления линукса ещё

умные бородатые дядьки в свитерах, юникс-админы как-то же эту задачу решали

Решали перманентным баном любителей запускать форк-бомбы.

Решил таким вот скриптом

#!/bin/bash

STATE=1 # 1 -- waiting for signal; 2 -- reading UID

dbus-monitor --system "interface=org.freedesktop.login1.Manager,member=UserNew" |
while read line
do
	case $STATE in
	1) [[ $line =~ member=UserNew ]] && STATE=2 ;;
	2) read dbus_type ID <<< $line
	   systemctl set-property user-$ID.slice CPUAccounting=true
	   STATE=1
	;;
	esac
done

Нужно оформить из него systemd-сервис.

И зачем такие костыли, когда до систем-дика все работало гораздо проще?

до систем-дика

But those days are gone, they're just memories

Надо жить с тем, что есть сейчас. И вообще, я бы не стал называть это костылями. Сигнал о логине пользователя существует для того, чтобы его слушать и выполнять какие-то действия.