cgroups 是 linux 系统中用于限制、记录和隔离进程资源的机制,通过 cgroups v2 可实现用户 cpu 使用率限制。1. 挂载并启用 cgroupsv2,确保开机自动挂载;2. 创建用户对应的子组如 user-limit;3. 设置 cpu.max 文件以限制cpu带宽,如 50000 100000 表示每100ms周期内最多使用50ms;4. 将用户进程pid写入 cgroup.procs 文件以加入对应组;注意事项包括:需 root 权限操作目录、可为每个用户创建独立子组、systemd 可自动管理用户级 cgroup、多核系统需结合 cpuset 实现核心绑定。掌握该机制有助于合理分配资源,避免性能争抢问题。
在Linux系统中,限制用户或进程的CPU使用率是一个常见的资源管理需求。比如服务器上多个用户共享资源时,如果不加限制,某个用户的任务可能会占用大量CPU资源,影响其他用户的正常使用。通过cgroups(Control Groups)机制,我们可以精细地控制用户的CPU使用情况。
cgroups 是 Linux 内核提供的一种机制,用于限制、记录和隔离进程组使用的物理资源(如 CPU、内存、磁盘 I/O 等)。它可以让系统管理员对不同用户或应用分配不同的资源配额,防止资源滥用。
cgroups 有两个主要版本:v1 和 v2。现在大多数现代发行版默认使用 cgroups v2,但你也可以在系统启动时配置使用 v1。两者在配置方式上有一定区别,本文以较新的 cgroups v2 为例进行说明。
假设你想限制某个用户(例如
testuser
挂载并启用 cgroups v2
如果你的系统还没启用 cgroups v2,可以手动挂载:
mount -t cgroup2 none /sys/fs/cgroup
并确保开机自动挂载,在
/etc/fstab
none /sys/fs/cgroup cgroup2 defaults 0 0
创建用户对应的 cgroup
进入 cgroups 目录,创建一个新的子组,比如叫
user-limit
mkdir /sys/fs/cgroup/user-limit
设置CPU带宽限制
要限制该组最多使用 50% 的 CPU,可以写入如下值到
cpu.max
echo "50000 100000" > /sys/fs/cgroup/user-limit/cpu.max
这里的意思是:每100ms(100000μs)周期内,允许使用50ms(50000μs)的CPU时间。
将用户进程加入该组
获取
testuser
ps -u testuser -o pid= | xargs -I {} echo {} > /sys/fs/cgroup/user-limit/cgroup.procs
这样,
testuser
权限问题
默认情况下,只有 root 用户有权限操作
/sys/fs/cgroup
多个用户如何区分?
可以为每个用户创建独立的 cgroup 子组,并分别设置不同的资源限制。例如:
/sys/fs/cgroup/user1/ /sys/fs/cgroup/user2/
使用 systemd 自动管理
systemd 在用户登录时会自动为其创建 cgroup。你可以通过编辑
/etc/systemd/system/user-.slice.d/
不同CPU核心的调度策略
如果系统是多核CPU,上面的方法只是限制总的CPU时间比例,并不会绑定到特定核心。如果需要更细粒度的控制,还需要结合
cpuset
通过 cgroups 设置用户CPU使用上限并不复杂,但要根据实际环境灵活调整参数。比如是否考虑突发负载、是否需要动态调整等。如果你是在运维一个多用户服务器,掌握这套机制非常有用,能有效避免资源争抢带来的性能问题。
以上就是如何限制Linux用户CPU使用率 cgroups资源限制实践的详细内容,更多请关注php中文网其它相关文章!
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 //m.sbmmt.com/ All Rights Reserved | php.cn | 湘ICP备2023035733号