Os processos nos cgroups precisam ser configurados a cada inicialização? Se sim, como persistir?

Eu estava lendo esta resposta para uma pergunta sobre como definir limites para processos usando cgroups. A amostra fornecida define limites para um processo (no exemplo sshd). Na resposta, o PID do processo é definido manualmente. Isso seria inaceitável para meus propósitos, eu gostaria que os processos iniciados a partir de um determinado aplicativo tivessem sempre os limites definidos, independentemente de quando eles forem iniciados ou limitados pelo número de processos iniciados.

Talvez não esteja claro a partir do exemplo como isso aconteceria, portanto uma explicação clara ou um link para um também seria bem-vindo. O exemplo no kernel cgroups.txt parece usar o mesmo modelo que já foi dado acima .

A maneira mais fácil é usar o systemdque pode ser responsável pelo seu, de sshdqualquer maneira (dependendo da distribuição). Você pode configurar facilmente os limites no sshdarquivo da unidade. systemdcoloca todos os serviços em cgroups separados de qualquer maneira.

Sem systemda solução mais fácil, provavelmente é uma modificação no sshdscript de início (preste atenção para que ele não seja sobrescrito por uma atualização; pode ser uma boa ideia copiá-lo para um nome diferente e desativar o script original).