cgroup子系统2_devices子系统
Posted cynchanpin
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了cgroup子系统2_devices子系统相关的知识，希望对你有一定的参考价值。
devices子系统用于控制cgroup中全部进程能够訪问哪些设备，三个控制文件：devices.allow,devices.deny,devices.list。
devices.allow用于指定cgroup中的进程能够訪问的设备, devices.deny用于指定cgroup中的进程不能訪问的设备，
devices.list用于报告cgroup中的进程訪问的设备。devices.allow文件里包括若干条目，每一个条目有四个字段：type、major、minor 和 access。
type、major 和 minor字段中使用的值相应Linux分配的设备。
通过维护黑白名单，然后在inode_permission入口点，通过devcgroup_inode_permission函数检查进程能否够訪问该设备。
參考博客：
以上是关于cgroup子系统2_devices子系统的主要内容，如果未能解决你的问题，请参考以下文章
转载Linux cgroup资源隔离各个击破之 - io隔离