https://blog.qife122.com/tags/cgroups/ Recent content in Cgroups on 办公AI智能小助手 Hugo zh-cn qife Wed, 19 Nov 2025 07:42:57 +0800 https://blog.qife122.com/p/systemd%E6%9C%8D%E5%8A%A1%E5%8A%A0%E5%9B%BA%E4%B9%8Bprotectcontrolgroups%E8%AE%BE%E7%BD%AE%E8%AF%A6%E8%A7%A3/ Wed, 19 Nov 2025 07:42:57 +0800 https://blog.qife122.com/p/systemd%E6%9C%8D%E5%8A%A1%E5%8A%A0%E5%9B%BA%E4%B9%8Bprotectcontrolgroups%E8%AE%BE%E7%BD%AE%E8%AF%A6%E8%A7%A3/ <h1 id="protectcontrolgroups设置---linux审计">ProtectControlGroups设置 - Linux审计</h1> <h2 id="概述">概述</h2> <p>ProtectControlGroups属性是一个用于沙箱化的systemd单元设置，自systemd 232版本起可用。</p> <p><strong>目的</strong>：限制对<code>/sys/fs/cgroup</code>下控制组目录结构的写入访问</p>