Я тут грешным делом до systemd докопался. Заинтересовала работа с cgroups. Меня заинтересовал аккаунтинг. И вот значит какая штука - всё что обращается к systemd-logind (я так понимаю к PAM на самом деле) автоматом мигритует в user-xxxx.slice с выделенным местом в cgroups. Например сессия юзера в ssh. И всё бы ничего, но при отвале последней сессии юзера, systemd-logind прибивает user-xxxx.slice и соответственно аккаунтинг безвозвратно исчезает. Как бы это отменить или может каким хуком сбрасывать куда? Или есть может какой-нибудь демон "accounting manager"?
Нашел костыль в доке Docker - надо просто запустить коллектор на каждого юзера и там его и оставить: https://docs.docker.com/eng...articles/runmetrics/