cgroups是Linux资源管理核心工具，通过创建控制组限制进程CPU、内存等使用。支持cpu、memory等子系统，v2版本结构更优。可用mkdir创建组，写入cpu.max和memory.max设限，并将PID加入cgroup.procs生效。systemd可简化操作，通过服务单元配置CPUQuota和MemoryLimit实现自动管控，提升系统稳定性。
在Linux系统中，控制进程对CPU、内存、磁盘I/O等资源的使用是保障系统稳定运行的重要手段。cgroups（Control Groups）是Linux内核提供的一种机制，能够限制、记录和隔离进程组的资源使用。本文将介绍如何使用cgroups进行资源控制，帮助你有效管理系统的资源占用。
什么是cgroups？
cgroups是Linux内核功能，允许将进程组织成组，并对这些组进行资源分配与限制。它支持多种子系统（subsystems），如：
- cpu：限制CPU使用率
- memory：限制内存使用量
- blkio：控制块设备I/O
- pids：限制进程数量
- cpuset：指定进程可使用的CPU核心和内存节点
cgroups有两个版本：v1 和 v2。v2 提供更统一的层级结构和更强的控制能力，推荐在较新的系统上使用。
检查系统是否支持cgroups
大多数现代Linux发行版默认启用cgroups。可通过以下命令查看：
mount | grep cgroup如果输出中包含cgroup相关的挂载点（如sys/fs/cgroup/cpu或sys/fs/cgroup/unified），说明系统已启用。
查看cgroups版本：
cat /sys/fs/cgroup/cgroup.controllers如果有输出控制器列表（如cpu memory pids等），则是cgroups v2；若该路径不存在，可能为v1。
使用cgroups v2限制CPU和内存
以cgroups v2为例，演示如何创建一个组并限制其资源。
1. 创建资源控制组
sudo mkdir /sys/fs/cgroup/mygroup2. 限制CPU使用
例如，限制该组最多使用50%的单个CPU核心（单位为微秒，1秒=1000000微秒）：
echo 50000 > /sys/fs/cgroup/mygroup/cpu.max格式为“配额 周期”，上面表示每100ms最多使用50ms CPU时间。
3. 限制内存使用
设置最大内存为200MB：
echo 200000000 > /sys/fs/cgroup/mygroup/memory.max超出此限制的进程将被OOM killer终止。
4. 将进程加入控制组
启动一个进程并将其PID写入cgroup：
echo 1234 > /sys/fs/cgroup/mygroup/cgroup.procs或者在启动时直接绑定：
sudo sh -c "echo \$\$ > /sys/fs/cgroup/mygroup/cgroup.procs; exec your_command"使用systemd动态管理cgroups
实际使用中，手动操作cgroups较为繁琐。systemd提供了便捷的接口来管理资源限制。
例如，为某个服务单元限制资源，在/etc/systemd/system/myapp.service中添加：
然后启用并启动服务：
sudo systemctl daemon-reexec sudo systemctl enable myapp.service sudo systemctl start myapp.servicesystemd会自动创建对应的cgroup并应用限制。
常见问题与注意事项
使用cgroups时需注意以下几点：
- 必须以root权限操作cgroups文件系统
- 内存限制不含缓存，实际使用建议预留余量
- 限制过严可能导致进程被杀死或响应变慢
- cgroups v1多个子系统独立挂载，配置复杂，建议优先使用v2
基本上就这些。通过合理使用cgroups，你可以有效防止某个程序耗尽系统资源，提升服务器的稳定性和多任务处理能力。不复杂但容易忽略。
