如何限制进程资源 cgroups内存CPU限制

确认系统支持cgroups，通过mount | grep cgroup检查挂载情况；2. 创建内存限制组并设置memory.limit_in_bytes限制内存使用，如104857600字节（100mb），将进程pid写入tasks文件使其受控；3. 创建cpu控制组，通过设置cpu.cfs_quota_us和cpu.cfs_period_us限制cpu配额，如50000/100000实现50%单核使用，再将进程加入tasks；4. 可同时将同一进程加入多个子系统（如memory和cpu）以实现综合资源限制；5. 子进程自动继承限制，可通过查看memory.usage_in_bytes和cpu.stat监控使用情况，推荐使用systemd-run简化管理，cgroups是docker等容器技术的底层基础，适用于资源控制与隔离场景。

在 Linux 系统中，cgroups（Control Groups） 是用来限制、记录和隔离进程组资源使用（如 CPU、内存、磁盘 I/O 等）的核心机制。通过 cgroups，你可以精确控制某个进程或进程组能使用的 CPU 时间和内存上限。以下是使用 cgroups 限制进程的 CPU 和内存资源的实用方法。

一、确认系统支持 cgroups

大多数现代 Linux 发行版默认启用 cgroups。首先确认你的系统支持：

mount | grep cgroup

你应该能看到类似输出，表示 cgroups 已挂载：

cgroup on /sys/fs/cgroup/memory type cgroup (rw,nosuid,nodev,noexec,relatime,memory)
cgroup on /sys/fs/cgroup/cpu type cgroup (rw,nosuid,nodev,noexec,relatime,cpu)

注意：本文以 cgroups v1 为例（目前仍广泛使用），cgroups v2 接口略有不同。

二、创建 cgroup 并限制内存

1. 创建内存限制组

sudo mkdir /sys/fs/cgroup/memory/mygroup

2. 设置内存上限（例如 100MB）

echo 104857600 | sudo tee /sys/fs/cgroup/memory/mygroup/memory.limit_in_bytes

104857600 字节 ≈ 100MB

3. 将进程加入该组

假设你要限制某个进程（如

python app.py

python app.py &  # 后台运行
PID=$!
echo $PID | sudo tee /sys/fs/cgroup/memory/mygroup/tasks

此时，该进程及其子进程的内存使用将被限制在 100MB 内。如果超限，会触发 OOM（Out of Memory）并被终止。

三、限制 CPU 使用

1. 创建 CPU 控制组

sudo mkdir /sys/fs/cgroup/cpu/mycpugroup

2. 限制 CPU 配额（例如：最多使用 50% 的一个 CPU）

cgroups 使用 cpu.cfs_period_us 和 cpu.cfs_quota_us 控制 CPU 时间。

• 默认周期为 100000 微秒（100ms）
• 要限制为 50%，则配额为 50000 微秒

echo 50000 | sudo tee /sys/fs/cgroup/cpu/mycpugroup/cpu.cfs_quota_us
echo 100000 | sudo tee /sys/fs/cgroup/cpu/mycpugroup/cpu.cfs_period_us

配额为 -1 表示无限制。

3. 将进程加入 CPU 组

echo $PID | sudo tee /sys/fs/cgroup/cpu/mycpugroup/tasks

这样，该进程在每 100ms 周期内最多运行 50ms，相当于限制为 0.5 个 CPU 核心。

四、同时限制 CPU 和内存（推荐做法）

你可以将同一个进程加入多个 cgroup 子系统：

# 创建并配置 memory 组
sudo mkdir /sys/fs/cgroup/memory/myapp
echo 268435456 > /sys/fs/cgroup/memory/myapp/memory.limit_in_bytes  # 256MB

# 创建并配置 cpu 组
sudo mkdir /sys/fs/cgroup/cpu/myapp
echo 20000 > /sys/fs/cgroup/cpu/myapp/cpu.cfs_quota_us   # 20% CPU
echo 100000 > /sys/fs/cgroup/cpu/myapp/cpu.cfs_period_us

# 启动进程并加入两个 cgroup
your_command &
PID=$!

echo $PID > /sys/fs/cgroup/memory/myapp/tasks
echo $PID > /sys/fs/cgroup/cpu/myapp/tasks

五、常用技巧和注意事项

• 子进程自动继承限制：加入 cgroup 的进程，其 fork 出的子进程也会自动进入同一组。
• 查看当前使用情况：

  cat /sys/fs/cgroup/memory/mygroup/memory.usage_in_bytes
  cat /sys/fs/cgroup/cpu/mycpugroup/cpu.stat

  登录后复制
• 避免 OOM 崩溃：可设置

  memory.soft_limit_in_bytes

  登录后复制
  作为软限制，或启用

  memory.oom_control

  登录后复制
  控制 OOM 行为。
• 使用 systemd 管理更方便：生产环境推荐用

  systemd-run

  登录后复制
  创建受控服务：

  systemd-run --scope -p MemoryLimit=100M -p CPUQuota=50% your_command

  登录后复制

基本上就这些。cgroups 是容器（如 Docker）资源限制的底层基础，理解它有助于深入掌握 Linux 资源管理。虽然手动操作略繁琐，但在调试、部署轻量服务或嵌入式场景中非常实用。

以上就是如何限制进程资源 cgroups内存CPU限制的详细内容，更多请关注php中文网其它相关文章！