33.9. systemd 장치 파일을 사용하여 애플리케이션 제한 설정

systemd 서비스 관리자는 기존 또는 실행 중인 각 유닛을 감독하고 이를 위한 제어 그룹을 생성합니다. 유닛에는 /usr/lib/systemd/system/ 디렉터리에 구성 파일이 있습니다.

단위 파일을 다음과 같이 수동으로 수정할 수 있습니다.

  • 제한 설정.
  • 우선순위를 지정합니다.
  • 프로세스 그룹의 하드웨어 리소스에 대한 액세스를 제어합니다.

사전 요구 사항

  • 루트 권한이 있어야 합니다.

절차

  1. /usr/lib/systemd/system/example.service 파일을 편집하여 서비스의 메모리 사용량을 제한합니다. 

    …​
[Service]
MemoryMax=1500K
…​

    구성은 제어 그룹의 프로세스가 초과할 수 없는 최대 메모리를 제한합니다. example.service 서비스는 제한 사항이 있는 제어 그룹의 일부입니다. 접미사 K, M, G 또는 T를 사용하여 Kilobyte, Megabyte, 기가바이트 또는 Terabyte를 측정 단위로 식별할 수 있습니다.

  2. 모든 단위 구성 파일을 다시 로드합니다. 

    # systemctl daemon-reload

  3. 서비스를 다시 시작하십시오. 

    # systemctl restart example.service

검증

  1. 변경 사항이 적용되었는지 확인합니다. 

    # cat /sys/fs/cgroup/system.slice/example.service/memory.max
1536000

    예제 출력에서는 메모리 사용량이 약 1,500KB로 제한되었음을 보여줍니다.

추가 리소스