konkretizalni kellene, hogy milyen kernelben levo lehetosegeket akarok hasznalni? A valasz lehet az, hogy nem akarom hasznalni. Lehet az is, hogy pid 312 user x-kent fut, mig a /home alatt semmi nem olvashato az o userevel. (Egy prod szerveren amugy ezt mondvacsinalt dolognak erzem.) A csomagok hova mennek problemakorere egy egesz iparag epult mar ra, es adott ra megoldast. De pl. a docker is eleg jol tudja hasznalni a cgroups feature-t, lehet vele csillio limitet force-olni, capability-ket engedni, amit akarsz.
--
"dolgozni mar reg nem akarok" - HZuid_7086 'iddqd' zoli berserk mode-ba kapcsol