Re: Ограничить браузер хром через cgroups

2015-05-01 Пенетрантность Alex
А у меня вопрос: можно ли средствами cgroups ограничить по максимуму такую какашку как Skype? Увы есть в ней необходимость. Но хочется в идеале оставить ей только сеть, звук и доступ к одному каталогу, чтобы сохранять туда прилетевшие файлы. Как-то поднимать ради этого целый контейнер у

Re: Ограничить браузер хром через cgroups

2015-04-30 Пенетрантность Руслан Коротаев
В сообщении от [Чт 2015-04-30 00:23 +0500] Азат Рафиков zlok...@gmail.com пишет: Создать группу grp с контроллерами memory и blkio, принадлежащую пользователю USER (именно имя, в номера оно не умеет), выставить лимиты и запустить в ней chromium: # cgcreate -a USER:USER -t USER:USER -g

Re: Ограничить браузер хром через cgroups

2015-04-30 Пенетрантность Max Dmitrichenko
Руслан, спасибо за разбор применительно к Дебиану. А у меня вопрос: можно ли средствами cgroups ограничить по максимуму такую какашку как Skype? Увы есть в ней необходимость. Но хочется в идеале оставить ей только сеть, звук и доступ к одному каталогу, чтобы сохранять туда прилетевшие файлы.

Re: Ограничить браузер хром через cgroups

2015-04-30 Пенетрантность Max Dmitrichenko
30 апреля 2015 г., 12:36 пользователь Sohin Vyacheslav in.s...@yandex.ua написал: 30.04.2015 12:19, Max Dmitrichenko пишет: может быть хватит этого (уменьшает потребление скайпом cpu): https://github.com/ValdikSS/skype-poll-fix CPU меня абсолютно не волнуюет. Беспокоит исключительно из

Re: Ограничить браузер хром через cgroups

2015-04-30 Пенетрантность Sohin Vyacheslav
30.04.2015 12:19, Max Dmitrichenko пишет: Руслан, спасибо за разбор применительно к Дебиану. А у меня вопрос: можно ли средствами cgroups ограничить по максимуму такую какашку как Skype? Увы есть в ней необходимость. Но хочется в идеале оставить ей только сеть, звук и доступ к одному

Re: Ограничить браузер хром через cgroups

2015-04-30 Пенетрантность Ivan Shmakov
Max Dmitrichenko dmitr...@gmail.com writes: 30 апреля 2015 г., 12:36 пользователь Sohin Vyacheslav написал: может быть хватит этого (уменьшает потребление скайпом cpu): https://github.com/ValdikSS/skype-poll-fix CPU меня абсолютно не волнует. Беспокоит исключительно из соображений

Re: Ограничить браузер хром через cgroups

2015-04-29 Пенетрантность Азат Рафиков
Однако, я в данной теме начинающий, мне нужно как для чайников: в файл такой-то написать то-то, посмотреть так-то … Создать группу grp с контроллерами memory и blkio, принадлежащую пользователю USER (именно имя, в номера оно не умеет), выставить лимиты и запустить в ней chromium: # cgcreate -a

Ограничить браузер хром через cgroups

2015-04-28 Пенетрантность Руслан Коротаев
Приветствую! Браузер Хром начинает жутко свопить когда открываешь много вкладок и/или пользуешься флеш-плеером. Соответственно вся система начинает тормозить из-за браузера (оперативки у меня всего два гига и пока нет возможности увеличить). Как вариант можно отключить своп и на какое-то время

Re: Ограничить браузер хром через cgroups

2015-04-28 Пенетрантность Aleksandr Sytar
28 апреля 2015 г., 17:06 пользователь Руслан Коротаев korot...@ufamail.ru написал: Приветствую! Браузер Хром начинает жутко свопить когда открываешь много вкладок и/или пользуешься флеш-плеером. Соответственно вся система начинает тормозить из-за браузера (оперативки у меня всего два гига и

Re: Ограничить браузер хром через cgroups

2015-04-28 Пенетрантность Mikhail A Antonov
28.04.2015 17:06, Руслан Коротаев пишет: Приветствую! Браузер Хром начинает жутко свопить когда открываешь много вкладок и/или пользуешься флеш-плеером. Соответственно вся система начинает тормозить из-за браузера (оперативки у меня всего два гига и пока нет возможности увеличить). Как

Re: Ограничить браузер хром через cgroups

2015-04-28 Пенетрантность Руслан Коротаев
В сообщении от [Вт 2015-04-28 18:22 +0300] Mikhail A Antonov mikh...@antfam.ru пишет: Немного не в тему cgroups, но попробуй в sysctl поставить vm.swappiness=0 Эта штука скажет ядру что в своп можно залезать только когда оперативки не осталось совсем. Да, я примерно того же добился когда

Re: Ограничить браузер хром через cgroups

2015-04-28 Пенетрантность Руслан Коротаев
В сообщении от [Вт 2015-04-28 18:16 +0300] Aleksandr Sytar sytar.a...@gmail.com пишет: А какого поведения от хрома вы ждете в случае нехватки памяти? Ведь в случае открытия новой вкладки память ему все равно придется выделить, а произойдет это через убийство каких-то уже открытых вкладок

Re: Ограничить браузер хром через cgroups

2015-04-28 Пенетрантность Ivan Shmakov
Руслан Коротаев korot...@ufamail.ru writes: В сообщении от [Вт 2015-04-28 18:16 +0300] Aleksandr Sytar пишет: 28 апреля 2015 г., 17:06 пользователь Руслан Коротаев написал: Браузер Хром начинает жутко свопить когда открываешь много вкладок и/или пользуешься флеш-плеером. Соответственно

Re: Ограничить браузер хром через cgroups

2015-04-28 Пенетрантность Max Dmitrichenko
28 апреля 2015 г., 22:50 пользователь Victor Wagner vi...@wagner.pp.ru написал: То, что своп отключен, не мешает выкидывать из памяти за-mmap-ленные страницы из бинарников и разделяемых библиотек и читать их обратно. Нда, не подумал об этом, но лучше бы вызывался ООМ. -- With best regards

Re: Ограничить браузер хром через cgroups

2015-04-28 Пенетрантность Mikhail A Antonov
28.04.2015 20:22, Руслан Коротаев пишет: В сообщении от [Вт 2015-04-28 18:16 +0300] Aleksandr Sytar sytar.a...@gmail.com пишет: А какого поведения от хрома вы ждете в случае нехватки памяти? Ведь в случае открытия новой вкладки память ему все равно придется выделить, а произойдет это через

Re: Ограничить браузер хром через cgroups

2015-04-28 Пенетрантность Азат Рафиков
Приветствую. У меня все браузеры работают в выделенной контрольной группе, пакета cgroup-tools оказалось достаточно. Эффект конкретно для chromium: при нехватке памяти начинаются жуткие тормоза внутри этой группы (htop на наиболее жирных процессах показывает D), основную систему затрагивает не

Re: Ограничить браузер хром через cgroups

2015-04-28 Пенетрантность Max Dmitrichenko
Я ещё не разобрался с этим эффектом, но у меня свап отключен. При этом в те моменты, когда хром сжирает всю память, система начинает дико тормозить, и при этом всё равно почему-то зверски шушршит диск. Вывести из этого состояния её никак нельзя. Бывает сама просрется через 10 минут, бывает через

Re: Ограничить браузер хром через cgroups

2015-04-28 Пенетрантность Victor Wagner
On 2015.04.28 at 21:40:28 +0300, Max Dmitrichenko wrote: Я ещё не разобрался с этим эффектом, но у меня свап отключен. При этом в те моменты, когда хром сжирает всю память, система начинает дико тормозить, и при этом всё равно почему-то зверски шушршит диск. Вывести из этого состояния её

Re: Ограничить браузер хром через cgroups

2015-04-28 Пенетрантность yuri . nefedov
On Tue, 28 Apr 2015, Руслан Коротаев wrote: Вопрос: Если кто-то использовал пакет cgroup-tools, подскажите как создать такой конфиг, что бы он говорил хрому: «Хром! Вот тебе полгига оперативки и никакого свопа, крутись как хочешь». Лучше пусть зависнет браузер чем вся система. Кстати эта

Re: Ограничить браузер хром через cgroups

2015-04-28 Пенетрантность Руслан Коротаев
В сообщении от [Вт 2015-04-28 23:25 +0500] Азат Рафиков zlok...@gmail.com пишет: Кусок из моего /etc/cgrules.conf: - *:chromium blkio,memory,net_cls,freezerbrowsers *:chrome-sandboxblkio,memory,net_cls,freezerbrowsers *:iceweasel