Linux系统Cgroups配置全攻略：实现精细化资源控制

一、Cgroups核心概念解析

Cgroups是Linux内核提供的机制，主要用于限制、记录和隔离进程组的资源使用（CPU、内存、磁盘I/O等）。它包含以下几个核心组件：

• 子系统（Subsystem）：资源控制器，如cpu、memory、blkio等
• 控制组（Control Group）：一组进程的集合
• 层级结构（Hierarchy）：Cgroups的组织形式

二、Cgroups安装与初始化配置

大多数现代Linux发行版已默认安装Cgroups。如需手动安装：

# Ubuntu/Debian
sudo apt install cgroup-tools

# CentOS/RHEL
sudo yum install libcgroup-tools

检查已装载的子系统：

cat /proc/cgroups

三、实战配置：CPU资源限制

1. 创建CPU控制组

sudo cgcreate -g cpu:/myapp_group

2. 设置CPU使用份额

sudo cgset -r cpu.shares=512 myapp_group

3. 将进程加入控制组

sudo cgexec -g cpu:myapp_group /path/to/your/app

四、内存限制配置

1. 创建内存控制组

sudo cgcreate -g memory:/memory_limited_group

2. 设置内存限制

sudo cgset -r memory.limit_in_bytes=1G memory_limited_group

3. 配置内存+swap限制（可选）

sudo cgset -r memory.memsw.limit_in_bytes=1.5G memory_limited_group

五、磁盘I/O限制配置

1. 创建blkio控制组

sudo cgcreate -g blkio:/io_limited_group

2. 设置读写限制

# 限制读速度为1MB/s
sudo cgset -r blkio.throttle.read_bps_device="8:0 1048576" io_limited_group

# 限制写速度为500KB/s
sudo cgset -r blkio.throttle.write_bps_device="8:0 524288" io_limited_group

六、高级配置技巧

1. 多层级资源控制

sudo cgcreate -g cpu,memory:/complex_group

2. 动态调整限制

sudo cgset -r cpu.shares=768 myapp_group

3. 持久化配置

编辑/etc/cgconfig.conf文件实现重启后配置不丢失

七、常见问题解决方案

• 权限问题：确保以root用户或具有sudo权限的用户操作
• 子系统未挂载：通过mount -t cgroup检查
• 进程逃逸：使用cgexec而非直接修改/proc文件

八、性能监控与调优

监控Cgroups资源使用情况：

# CPU使用监控
sudo cgget -g cpu:myapp_group

# 内存使用监控
sudo cgget -g memory:memory_limited_group