17.8.jail 资源限制

从主机系统中控制jail使用的资源是系统管理员需要考虑的任务。

rctl(8)能让你管理主机系统中jail可以使用的资源。

限制jail资源的语法如下：

rctl -a jail:<jailname>:resource:action=amount/percentage

例如，要限制 jail 可访问的最大 RAM，请运行以下命令：

# rctl -a jail:classic:memoryuse:deny=2G

要使限制持久跨主机系统重启，需要将规则添加到 /etc/rctl.conf 文件如下：

jail:classic:memoryuse:deny=2G/jail

有关资源限制的更多信息，请参阅安全章节中的资源限制部分。