Linuxcgroup内存限制配置教程

亲爱的编程学习爱好者，如果你点开了这篇文章，说明你对《Linux限制进程内存方法_cgroup内存配置教程》很感兴趣。本篇文章就来给大家详细解析一下，主要介绍一下，希望所有认真读完的童鞋们，都有实质性的提高。

可通过cgroup v2的memory控制器精确限制进程内存：先确认启用cgroup v2及memory控制器，再创建cgroup组并设memory.max值，接着将进程PID写入cgroup.procs，或用systemd-run直接启动受控进程。

如果您希望在Linux系统中控制某个进程可使用的最大内存容量，避免其占用过多系统资源导致其他服务异常，则可以通过cgroup v2的memory控制器实现精确限制。以下是配置cgroup内存限制的具体步骤：

一、确认系统启用cgroup v2并挂载memory控制器

cgroup v2必须已启用且memory子系统需被挂载到指定目录，否则无法设置内存上限。系统默认可能未启用memory控制器，需手动挂载或通过内核参数启用。

1、检查当前cgroup版本：执行mount | grep cgroup，确认输出中包含cgroup2类型挂载点。

2、验证memory控制器是否可用：运行cat /sys/fs/cgroup/cgroup.controllers，查看输出中是否包含memory。

3、若memory未启用，向/sys/fs/cgroup/cgroup.subtree_control写入+memory：执行echo "+memory" | sudo tee /sys/fs/cgroup/cgroup.subtree_control。

二、创建cgroup内存限制组并设定上限

通过在cgroup v2层级下新建子目录，可定义一个独立的资源控制组；向该组的memory.max文件写入字节数值，即可强制限制其内所有进程的总内存使用量。

1、创建新cgroup目录：执行sudo mkdir /sys/fs/cgroup/my-limited-app。

2、设置内存上限为512MB：运行echo 536870912 | sudo tee /sys/fs/cgroup/my-limited-app/memory.max。

3、确认设置生效：执行cat /sys/fs/cgroup/my-limited-app/memory.max，输出应为536870912。

三、将目标进程加入cgroup限制组

将正在运行的进程PID写入cgroup的cgroup.procs文件，该进程及其后续派生的所有子进程将受此组内存策略约束。

1、获取目标进程PID：例如使用pgrep -f "python3 heavy_script.py"获取PID。

2、将PID加入限制组：执行echo 12345 | sudo tee /sys/fs/cgroup/my-limited-app/cgroup.procs（其中12345为实际PID）。

3、验证进程归属：运行cat /proc/12345/cgroup，确认输出中包含my-limited-app路径。

四、使用systemd-run临时启动受控进程

对于新启动的进程，可通过systemd-run直接绑定cgroup限制，无需手动创建目录与移动PID，适合脚本化或一次性任务场景。

1、以512MB内存上限运行命令：执行systemd-run --scope -p MemoryMax=512M -- bash -c "sleep 300"。

2、查看生成的scope单元名：运行systemctl list-units --type=scope | grep run-。

3、检查内存限制状态：执行systemctl show -p MemoryCurrent,MemoryMax run-rabcdef12345.scope（替换为实际scope名）。

五、通过cgroup v1兼容方式配置（适用于旧内核）

若系统运行cgroup v1（常见于CentOS 7等较老发行版），需挂载memory子系统至独立目录，并通过memory.limit_in_bytes文件设定上限。

1、挂载memory cgroup：执行sudo mount -t cgroup -o memory none /sys/fs/cgroup/memory。

2、创建子组目录：运行sudo mkdir /sys/fs/cgroup/memory/my-v1-group。

3、设置512MB限制：执行echo 536870912 | sudo tee /sys/fs/cgroup/memory/my-v1-group/memory.limit_in_bytes。

4、将进程加入该组：运行echo 12345 | sudo tee /sys/fs/cgroup/memory/my-v1-group/cgroup.procs。

理论要掌握，实操不能落！以上关于《Linuxcgroup内存限制配置教程》的详细介绍，大家都掌握了吧！如果想要继续提升自己的能力，那么就来关注golang学习网公众号吧！