维基百科说，你可以使用cgroup来隔离组，这样就有“组的独立的命名空间，所以他们不会看到彼此的进程，networking连接或文件”。
我已经知道，如何共享或分组内存或cpu之间，但想知道，组或用户如何只能看到自己的进程，例如（必须在cgrules.conf和cgconfig.conf中）。
例：
创build一个防爆工作进程（在Windows上）
绕过Windows会话隔离，在系统服务的用户会话中显示警告消息，Windows 7 +
Windows上的引脚处理器cpu隔离
构build环境隔离和文件系统差异
当一个指定组的用户在他的控制台中input一个ps（或ps -aux）时，只应该列出他的进程，而不是其他用户/组（如在ps -u中）。 我知道我可以做一个快速和肮脏的编程应用来完成这样的事情，但我想知道它如何与cgroups工作。
非常感谢您的专业知识！
Cgroups没有真正的提供完整的命名空间隔离功能。 你正在寻找的是Linux容器（LXC） – http://lxc.sourceforge.net/ 。 LXC使用cgroups进行资源管理，并允许您对进程进行容器化并将其与主机系统隔离。 Libvirt还提供了一个LXC驱动程序，可以很容易地设置容器，甚至在一个容器中运行一个完整的操作系统。
更多来源：
http://fedoraproject.org/wiki/Features/Securecontainers
http://nigel.mcnie.name/blog/a-five-minute-guide-to-linux-containers-for-debian
http://libvirt.org/drvlxc.html
https://www.berrange.com/posts/2011/09/27/getting-started-with-lxc-using-libvirt/
尽管lxc是提供隔离的好办法，但即使在高速缓存级别（如果处理器支持），cgroup也具有此功能。 像Mesos这样的许多集群管理者/资源管理者正在使用这些功能。 使用cgset，您可以将IO，cpu和内存的限制设置为您的cgroup。 你可以在这里找到一些文件。
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 [email protected] 举报，一经查实，本站将立刻删除。
