Linux云服务器内存使用限制设置全攻略：8种高效管理方法

一、为什么需要限制内存使用？

当Linux系统内存耗尽时，会触发OOM Killer强制终止进程，可能导致关键服务中断。通过设置内存限制可以：

• 防止单个进程占用过多内存
• 确保系统保留足够内存给核心服务
• 实现多租户环境下的资源隔离
• 避免因内存泄漏导致的系统崩溃

二、8种核心内存限制方法

1. 使用ulimit命令设置用户级限制

# 查看当前内存限制
ulimit -a

# 设置用户最大内存使用量(单位KB)
ulimit -v 2097152  # 限制为2GB

修改/etc/security/limits.conf使配置永久生效：

* hard rss 2097152
* soft rss 1048576

2. cgroups实现精细化控制

创建内存控制组：

# 创建cgroup
cgcreate -g memory:/myapp_group

# 设置内存上限为1GB
cgset -r memory.limit_in_bytes=1G myapp_group

# 将进程加入cgroup
cgclassify -g memory:myapp_group 1234

3. 使用Docker内存限制

docker run -it --memory="1g" --memory-swap="2g" ubuntu

参数说明：

• --memory：RAM使用上限
• --memory-swap：RAM+Swap总量上限
• --memory-reservation：软限制

4. 调整Swappiness值

# 查看当前值(0-100)
cat /proc/sys/vm/swappiness

# 临时修改(推荐值10-30)
sysctl vm.swappiness=20

# 永久生效
echo "vm.swappiness = 20" >> /etc/sysctl.conf

三、高级配置技巧

1. 内存溢出(OOM)策略调整

# 查看进程OOM得分
cat /proc/[pid]/oom_score

# 保护关键进程
echo -1000 > /proc/[pid]/oom_score_adj

2. 使用systemd服务限制

在.service文件中添加：

[Service]
MemoryLimit=500M
MemorySwapMax=1G

四、监控与调优工具

• free -h：实时内存使用情况
• vmstat 1：监控内存和交换分区
• smem -t -k：进程内存占用统计
• Prometheus+Grafana：可视化监控