cgroups是linux系統(tǒng)中實現(xiàn)用戶資源隔離的核心機制，它通過限制、記錄和隔離進程組的資源使用來提升系統(tǒng)穩(wěn)定性。其重要性體現(xiàn)在可防止某一用戶或進程過度占用cpu、內(nèi)存等資源而導(dǎo)致其他服務(wù)崩潰。查看系統(tǒng)是否支持cgroups可通過命令mount | grep cgroup驗證掛載情況；創(chuàng)建內(nèi)存限制cgroup需執(zhí)行mkdir創(chuàng)建子組、設(shè)置memory.limit_in_bytes值并添加進程至tasks文件；限制cpu使用則通過配置cpu.cfs_period_us與cpu.cfs_quota_us參數(shù)控制配額，并將進程加入對應(yīng)組；使用systemd管理cgroup則可通過在.service文件中添加memorymax等指令簡化操作流程。
在linux系統(tǒng)中，實現(xiàn)用戶資源隔離的一個核心機制是cgroups（Control Groups）。它允許你限制、記錄和隔離進程組使用的物理資源（如CPU、內(nèi)存、磁盤I/O等）。對于需要多用戶共享服務(wù)器資源的場景，比如云主機、容器服務(wù)或者開發(fā)測試環(huán)境，合理配置cgroups能有效防止資源爭搶，提高系統(tǒng)穩(wěn)定性。
下面是一些基礎(chǔ)但實用的cgroups配置方法，適合剛接觸系統(tǒng)資源管理的朋友。
什么是cgroups？為什么它對資源隔離重要？
cgroups 是 Linux 內(nèi)核提供的一種機制，可以將一組進程與一組資源限制綁定。換句話說，它可以讓你為某個用戶或進程分配固定的CPU時間、內(nèi)存上限、IO帶寬等。這樣即使某個用戶的程序“瘋跑”，也不會拖垮整個系統(tǒng)。
舉個例子：假設(shè)你在一臺服務(wù)器上運行了多個用戶的Web應(yīng)用，其中一個應(yīng)用突然占用全部內(nèi)存，其他服務(wù)就可能崩潰。通過cgroups設(shè)置每個用戶組的內(nèi)存上限后，這種問題就可以被有效控制。
如何查看系統(tǒng)是否支持cgroups？
大多數(shù)現(xiàn)代Linux發(fā)行版默認(rèn)都啟用了cgroups功能。你可以通過以下命令檢查：
mount | grep cgroup
如果看到類似下面的輸出，說明你的系統(tǒng)已經(jīng)掛載了cgroups：
tmpfs on /sys/fs/cgroup type tmpfs ... cgroup on /sys/fs/cgroup/systemd type cgroup ...
如果沒有輸出，你可能需要手動掛載，具體方式取決于你使用的cgroup版本（v1 或 v2）。
常見做法是在/etc/default/grub中添加 systemd.unified_cgroup_hierarchy=0 來切換版本，然后更新grub配置。
怎么創(chuàng)建一個簡單的cgroup來限制內(nèi)存？
以限制內(nèi)存為例，我們來看看怎么創(chuàng)建一個cgroup并限制它的內(nèi)存使用。
步驟如下：
-
確保你有權(quán)限操作 /sys/fs/cgroup 目錄。
-
創(chuàng)建一個新的子組，比如叫 user_limit：
sudo mkdir /sys/fs/cgroup/memory/user_limit
-
設(shè)置該組的內(nèi)存限制（比如512MB）：
echo 536870912 > /sys/fs/cgroup/memory/user_limit/memory.limit_in_bytes
-
把某個進程加入這個組（比如PID為1234）：
echo 1234 > /sys/fs/cgroup/memory/user_limit/tasks
現(xiàn)在，進程1234最多只能使用512MB內(nèi)存。如果嘗試超出這個限制，系統(tǒng)會根據(jù)內(nèi)存回收策略進行處理，比如OOM Killer殺掉該進程。
如何限制CPU使用？
除了內(nèi)存，你還可以用cgroups來限制CPU使用量。這里以CPU配額為例。
假設(shè)你想讓一個任務(wù)最多使用50%的CPU時間（單核情況下），可以這樣做：
-
創(chuàng)建CPU子組：
sudo mkdir /sys/fs/cgroup/cpu/mygroup
-
設(shè)置周期時間和配額（單位是微秒）：
echo 100000 > /sys/fs/cgroup/cpu/mygroup/cpu.cfs_period_us echo 50000 > /sys/fs/cgroup/cpu/mygroup/cpu.cfs_quota_us
這表示每100ms內(nèi)最多執(zhí)行50ms的CPU時間，也就是50%的CPU配額。
-
添加進程到該組：
echo 1234 > /sys/fs/cgroup/cpu/mygroup/tasks
這樣，這個進程就不能“吃滿”CPU了。
使用systemd簡化cgroup管理
如果你使用的是較新的Linux發(fā)行版，通常都集成了systemd，它本身就基于cgroups v2構(gòu)建。你可以通過unit文件來定義資源限制，而不需要手動操作cgroup目錄。
比如，想限制某個服務(wù)的內(nèi)存，在.service文件里加一行：
MemoryMax=512M
這樣啟動的服務(wù)就會自動受到限制。
systemd的好處在于它幫你做了很多底層管理工作，避免了手動維護cgroup目錄的風(fēng)險和復(fù)雜度。
基本上就這些。cgroups是個很強大的工具，雖然看起來有點底層，但只要掌握了基本操作，就能在資源管理方面游刃有余。剛開始可能會覺得配置起來有些繁瑣，但一旦熟悉之后，你會發(fā)現(xiàn)它非常靈活且實用。
