一、为什么需要配置资源限制？

• 防止单进程占用过多资源导致系统崩溃
• 确保多用户/多应用环境下的公平资源分配
• 提高系统整体稳定性和安全性
• 满足特定应用对资源的特殊需求

二、CPU资源限制配置

1. 使用cgroups限制CPU使用

# 安装cgroup工具
sudo apt-get install cgroup-tools

# 创建CPU限制组
sudo cgcreate -g cpu:/limited_group

# 设置CPU使用上限为50%
sudo cgset -r cpu.cfs_quota_us=50000 limited_group

# 将进程加入限制组
sudo cgexec -g cpu:limited_group /path/to/command

2. 使用nice值调整进程优先级

# 以低优先级(-19到20，值越大优先级越低)运行程序
nice -n 10 /path/to/command

三、内存资源限制配置

1. 使用ulimit限制单个进程内存

# 查看当前内存限制
ulimit -v

# 设置单个进程最大虚拟内存为1GB
ulimit -v 1048576

2. 使用cgroups限制组内存

# 创建内存限制组
sudo cgcreate -g memory:/limited_mem

# 设置内存上限为2GB
sudo cgset -r memory.limit_in_bytes=2G limited_mem

# 将进程加入限制组
sudo cgexec -g memory:limited_mem /path/to/command

四、磁盘IO限制配置

1. 使用ionice调整IO优先级

# 以最低IO优先级运行命令
ionice -c 3 /path/to/command

2. 使用cgroups限制磁盘IO

# 创建blkio限制组
sudo cgcreate -g blkio:/limited_io

# 设置读写速度限制
sudo cgset -r blkio.throttle.read_bps_device="8:0 1048576" limited_io
sudo cgset -r blkio.throttle.write_bps_device="8:0 1048576" limited_io

五、系统级资源限制配置

1. 修改/etc/security/limits.conf

# 限制用户最大进程数
username hard nproc 200

# 限制用户最大打开文件数
username hard nofile 4096

2. 使用systemd服务限制

# 编辑服务单元文件
[Service]
MemoryLimit=1G
CPUShares=512
IOWeight=50