Скрыть

А что, ulimit/rlimit уже отменили что ли?

Чета файрфокс повадился выжирать по паре десятков гигабайт памяти время от времени. Просто тупо в простое с несколькими сотнями открытых табов ни с того ни с сего - бах и машина вдруг в своп лезет.
Ну попробовал запускать его следующим образом:

bash

prlimit --rss=740000000:740000000  --data=1024000000:1024000000 firefox -no-remote -p %u

Результат - процесс отожрал больше 1024 мегабайт:

bash

  PID USER      PR  NI    VIRT    RES    SHR S  %CPU %MEM     TIME+ COMMAND                                                                                      
 3354 x3who     20   0 2664832 1.243g 155636 R 117.3  7.9   2:46.28 firefox  
 

Я не понял - prlimit не работает чтоли? Попробовал ещё "--as" добавить - но он с ним сегфолтится не доев память до отведённого объёма, что, наверное, логично.

Вобщем пока цегруппами сделал:

bash

sudo cgcreate -a :wheel -t :wheel -g memory,cpu,cpuset:FF_limited
echo "0" >/sys/fs/cgroup/cpuset/FF_limited/cpuset.mems
echo "3" >/sys/fs/cgroup/cpuset/FF_limited/cpuset.cpus
echo 4g > /sys/fs/cgroup/memory/FF_limited/memory.limit_in_bytes
## memsw.limit_in_bytes = memory.limit_in_bytes + amount in swap file
echo 6g > /sys/fs/cgroup/memory/FF_limited/memory.memsw.limit_in_bytes
cgexec -g memory,cpu,cpuset:FF_limited ls -l /sys/fs/cgroup/memory/FF_limited/
 

Или /etc/cgconfig.conf (ещё не проверял через конф):

bash

group FF_limited {
  perm {
# who can manage limits
    admin {
      gid = wheel;
    }
# who can add tasks to this group
    task {
      gid = wheel;
    }
  }
  cpu {
    cpu.shares = 100;
  }
  cpuset {
    cpuset.mems = 0;
    cpuset.cpus = 3;
  }
  memory {
    memory.limit_in_bytes = 4g;
    memory.memsw.limit_in_bytes = 6g;
  }
}
 

Но тут ресурсы на группу распределяются, а мне хочется чтобы на экземпляр файрфокса можно было ограничения навесить, чтобы каждый из них по выходе за 6ГБ обламывался потому что я запускаю несколько разных экземпляров с разными профилями и не хочу чтобы они друг на друга влияли (например отожрёт память один, а грохнется при попытке распределить память другой, невиновный).