确认系统支持cgroups，通过mount | grep cgroup检查挂载情况；2. 创建内存限制组并设置memory.limit_in_bytes限制内存使用，如104857600字节（100mb），将进程pid写入tasks文件使其受控；3. 创建cpu控制组，通过设置cpu.cfs_quota_us和cpu.cfs_period_us限制cpu配额，如50000/100000实现50%单核使用，再将进程加入tasks；4. 可同时将同一进程加入多个子系统（如memory和cpu）以实现综合资源限制；5. 子进程自动继承限制，可通过查看memory.usage_in_bytes和cpu.stat监控使用情况，推荐使用systemd-run简化管理，cgroups是docker等容器技术的底层基础，适用于资源控制与隔离场景。
在 Linux 系统中，cgroups（Control Groups） 是用来限制、记录和隔离进程组资源使用（如 CPU、内存、磁盘 I/O 等）的核心机制。通过 cgroups，你可以精确控制某个进程或进程组能使用的 CPU 时间和内存上限。以下是使用 cgroups 限制进程的 CPU 和内存资源的实用方法。
一、确认系统支持 cgroups
大多数现代 Linux 发行版默认启用 cgroups。首先确认你的系统支持：
mount | grep cgroup
你应该能看到类似输出，表示 cgroups 已挂载：
cgroup on /sys/fs/cgroup/memory type cgroup (rw,nosuid,nodev,noexec,relatime,memory) cgroup on /sys/fs/cgroup/cpu type cgroup (rw,nosuid,nodev,noexec,relatime,cpu)
注意：本文以 cgroups v1 为例（目前仍广泛使用），cgroups v2 接口略有不同。
二、创建 cgroup 并限制内存
1. 创建内存限制组
sudo mkdir /sys/fs/cgroup/memory/mygroup
2. 设置内存上限（例如 100MB）
echo 104857600 | sudo tee /sys/fs/cgroup/memory/mygroup/memory.limit_in_bytes
104857600 字节 ≈ 100MB
3. 将进程加入该组
假设你要限制某个进程（如
python app.py），先启动它，然后将其 PID 写入 cgroup 控制文件：
python app.py & # 后台运行 PID=$! echo $PID | sudo tee /sys/fs/cgroup/memory/mygroup/tasks
此时，该进程及其子进程的内存使用将被限制在 100MB 内。如果超限，会触发 OOM（Out of Memory）并被终止。
三、限制 CPU 使用
1. 创建 CPU 控制组
sudo mkdir /sys/fs/cgroup/cpu/mycpugroup
2. 限制 CPU 配额（例如：最多使用 50% 的一个 CPU）
cgroups 使用 cpu.cfs_period_us 和 cpu.cfs_quota_us 控制 CPU 时间。
- 默认周期为 100000 微秒（100ms）
- 要限制为 50%，则配额为 50000 微秒
echo 50000 | sudo tee /sys/fs/cgroup/cpu/mycpugroup/cpu.cfs_quota_us echo 100000 | sudo tee /sys/fs/cgroup/cpu/mycpugroup/cpu.cfs_period_us
配额为 -1 表示无限制。
3. 将进程加入 CPU 组
echo $PID | sudo tee /sys/fs/cgroup/cpu/mycpugroup/tasks
这样，该进程在每 100ms 周期内最多运行 50ms，相当于限制为 0.5 个 CPU 核心。
四、同时限制 CPU 和内存（推荐做法）
你可以将同一个进程加入多个 cgroup 子系统：
# 创建并配置 memory 组 sudo mkdir /sys/fs/cgroup/memory/myapp echo 268435456 > /sys/fs/cgroup/memory/myapp/memory.limit_in_bytes # 256MB # 创建并配置 cpu 组 sudo mkdir /sys/fs/cgroup/cpu/myapp echo 20000 > /sys/fs/cgroup/cpu/myapp/cpu.cfs_quota_us # 20% CPU echo 100000 > /sys/fs/cgroup/cpu/myapp/cpu.cfs_period_us # 启动进程并加入两个 cgroup your_command & PID=$! echo $PID > /sys/fs/cgroup/memory/myapp/tasks echo $PID > /sys/fs/cgroup/cpu/myapp/tasks
五、常用技巧和注意事项
- 子进程自动继承限制：加入 cgroup 的进程，其 fork 出的子进程也会自动进入同一组。
-
查看当前使用情况：
cat /sys/fs/cgroup/memory/mygroup/memory.usage_in_bytes cat /sys/fs/cgroup/cpu/mycpugroup/cpu.stat
-
避免 OOM 崩溃：可设置
memory.soft_limit_in_bytes
作为软限制，或启用memory.oom_control
控制 OOM 行为。 -
使用 systemd 管理更方便：生产环境推荐用
systemd-run
创建受控服务：systemd-run --scope -p MemoryLimit=100M -p CPUQuota=50% your_command
基本上就这些。cgroups 是容器（如 Docker）资源限制的底层基础，理解它有助于深入掌握 Linux 资源管理。虽然手动操作略繁琐，但在调试、部署轻量服务或嵌入式场景中非常实用。
