Возможно, я придерживаюсь неправильного подхода, но новая реализация cgroups в centos 7 позволяет вам ограничивать доступ пользователей к системным ресурсам, прикрепляя указанные ограничения к их фрагментам.
Т.е.
systemctl set-property user-1005.slice CPUShares=100
Однако этот фрагмент не будет существовать до тех пор, пока пользователь не войдет в систему изначально. Поскольку я буду создавать пользователя, я хотел бы просто активировать этот первоначальный вход во время создания, а затем присоединить некоторые значения контрольной группы по умолчанию. Я пробовал просто использовать su но это не сработало. Единственное, что я могу придумать, - это установить пароль для пользователя и использовать ssh локально, что кажется головной болью. Есть ли простой инструмент для запуска входа в систему, который может создать пользовательский фрагмент? Или еще лучший подход к этой проблеме?
Ура!