Linuxcgroup内存限制教程详解

想精准控制Linux中某个进程的内存使用量，防止它“吃光”系统资源而影响其他服务？本文手把手教你利用cgroup v2的memory控制器实现毫秒级、字节级的内存限制——从确认系统支持、创建限制组、设定512MB上限，到将运行中进程动态纳入管控，或用systemd-run一键启动受控任务；同时还贴心兼容cgroup v1旧环境，覆盖主流发行版场景，让资源隔离不再复杂，运维更稳、更准、更可控。

如果您希望在Linux系统中控制某个进程可使用的最大内存容量，避免其占用过多系统资源导致其他服务异常，则可以通过cgroup v2的memory控制器实现精确限制。以下是配置cgroup内存限制的具体步骤：

一、确认系统启用cgroup v2并挂载memory控制器

cgroup v2必须已启用且memory子系统需被挂载到指定目录，否则无法设置内存上限。系统默认可能未启用memory控制器，需手动挂载或通过内核参数启用。

1、检查当前cgroup版本：执行mount | grep cgroup，确认输出中包含cgroup2类型挂载点。

2、验证memory控制器是否可用：运行cat /sys/fs/cgroup/cgroup.controllers，查看输出中是否包含memory。

3、若memory未启用，向/sys/fs/cgroup/cgroup.subtree_control写入+memory：执行echo "+memory" | sudo tee /sys/fs/cgroup/cgroup.subtree_control。

二、创建cgroup内存限制组并设定上限

通过在cgroup v2层级下新建子目录，可定义一个独立的资源控制组；向该组的memory.max文件写入字节数值，即可强制限制其内所有进程的总内存使用量。

1、创建新cgroup目录：执行sudo mkdir /sys/fs/cgroup/my-limited-app。

2、设置内存上限为512MB：运行echo 536870912 | sudo tee /sys/fs/cgroup/my-limited-app/memory.max。

3、确认设置生效：执行cat /sys/fs/cgroup/my-limited-app/memory.max，输出应为536870912。

三、将目标进程加入cgroup限制组

将正在运行的进程PID写入cgroup的cgroup.procs文件，该进程及其后续派生的所有子进程将受此组内存策略约束。

1、获取目标进程PID：例如使用pgrep -f "python3 heavy_script.py"获取PID。

2、将PID加入限制组：执行echo 12345 | sudo tee /sys/fs/cgroup/my-limited-app/cgroup.procs（其中12345为实际PID）。

3、验证进程归属：运行cat /proc/12345/cgroup，确认输出中包含my-limited-app路径。

四、使用systemd-run临时启动受控进程

对于新启动的进程，可通过systemd-run直接绑定cgroup限制，无需手动创建目录与移动PID，适合脚本化或一次性任务场景。

1、以512MB内存上限运行命令：执行systemd-run --scope -p MemoryMax=512M -- bash -c "sleep 300"。

2、查看生成的scope单元名：运行systemctl list-units --type=scope | grep run-。

3、检查内存限制状态：执行systemctl show -p MemoryCurrent,MemoryMax run-rabcdef12345.scope（替换为实际scope名）。

五、通过cgroup v1兼容方式配置（适用于旧内核）

若系统运行cgroup v1（常见于CentOS 7等较老发行版），需挂载memory子系统至独立目录，并通过memory.limit_in_bytes文件设定上限。

1、挂载memory cgroup：执行sudo mount -t cgroup -o memory none /sys/fs/cgroup/memory。

2、创建子组目录：运行sudo mkdir /sys/fs/cgroup/memory/my-v1-group。

3、设置512MB限制：执行echo 536870912 | sudo tee /sys/fs/cgroup/memory/my-v1-group/memory.limit_in_bytes。

4、将进程加入该组：运行echo 12345 | sudo tee /sys/fs/cgroup/memory/my-v1-group/cgroup.procs。

今天关于《Linuxcgroup内存限制教程详解》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！