Linux cgroup配置与资源限制设置方法

本文系统介绍了Linux中cgroup（控制组）的五种核心资源限制方法，涵盖从传统cgroup v1的手动内存与CPU硬限、CPU核心绑定，到现代cgroup v2的统一层级多资源协同管控，以及基于systemd的持久化slice机制；通过清晰的操作步骤和典型场景说明（如防止单进程耗尽内存或CPU、提升实时性、保障服务长期稳定性），帮助运维和开发人员精准、灵活、可靠地实现进程级资源隔离与配额管理，是构建高性能、可预测Linux生产环境的实用指南。

一、通过cgroup v1手动配置内存限制

该方法直接操作内核暴露的cgroup虚拟文件系统，适用于需要精确控制单个进程内存上限的场景。需确保memory子系统已挂载，且目标进程处于运行状态。

1、检查memory子系统是否已挂载：mount | grep cgroup | grep memory

2、若未挂载，执行挂载命令：sudo mount -t cgroup -o memory none /sys/fs/cgroup/memory

3、在memory层级下创建新控制组：sudo mkdir /sys/fs/cgroup/memory/myapp_group

4、设置该组最大内存为512MB：echo 536870912 > /sys/fs/cgroup/memory/myapp_group/memory.limit_in_bytes

5、将目标进程PID写入tasks文件：echo 1892 > /sys/fs/cgroup/memory/myapp_group/tasks

二、使用cgroup v1配置CPU时间硬限制

该方法通过CFS（Completely Fair Scheduler）参数实现对CPU使用率的硬性封顶，适用于防止某进程持续占用过高CPU导致系统响应迟滞。

1、挂载cpu子系统（如尚未挂载）：sudo mount -t cgroup -o cpu none /sys/fs/cgroup/cpu

2、创建cpu控制组：sudo mkdir /sys/fs/cgroup/cpu/myapp_cpu

3、设定调度周期为100000微秒（100ms）：echo 100000 > /sys/fs/cgroup/cpu/myapp_cpu/cpu.cfs_period_us

4、设定该组每周期最多使用30000微秒CPU时间（即30%）：echo 30000 > /sys/fs/cgroup/cpu/myapp_cpu/cpu.cfs_quota_us

5、将进程加入该组：echo 1892 > /sys/fs/cgroup/cpu/myapp_cpu/tasks

三、利用cpuset子系统限定可用CPU核心

该方法可将进程严格绑定至指定物理CPU核心，避免跨核调度开销，适用于实时性要求高或NUMA敏感型应用。

1、挂载cpuset子系统：sudo mount -t cgroup -o cpuset none /sys/fs/cgroup/cpuset

2、创建专用cpuset组：sudo mkdir /sys/fs/cgroup/cpuset/myapp_cpuset

3、指定允许使用的CPU编号（如仅限核心0和2）：echo 0,2 > /sys/fs/cgroup/cpuset/myapp_cpuset/cpuset.cpus

4、指定可访问的内存节点（如仅限node 0）：echo 0 > /sys/fs/cgroup/cpuset/myapp_cpuset/cpuset.mems

5、将进程迁移至该组：echo 1892 > /sys/fs/cgroup/cpuset/myapp_cpuset/tasks

四、基于systemd创建持久化slice资源策略

该方法利用systemd原生支持的.slice单元机制，在系统重启后仍保持资源限制，适用于服务级长期管控，无需手动维护cgroup路径。

1、创建自定义slice单元文件：sudo tee /etc/systemd/system/myapp.slice <