centos7 使用cgroup进行资源限制

冷不防 2022-05-15 22:17 298阅读 0赞

centos7中进行资源限制，使用的仍然是cgroup，只是配置接口使用的systemd。  
下文将介绍如何使用systemd进行资源限制。

## Step1 编写unit文件 ##

命令为my-demo.service

整个文件如下：

[Unit]
    Description=My-demo Service
    
    
    [Service]
    Type=simple
    User=orange
    ExecStart=/bin/bash /home/orange/test.sh
    
    MemoryAccounting=true
    MemoryLimit=200M
    
    [Install]
    WantedBy=multi-user.target

*  关于Type的定义
    
     *  simple 默认类型，这是最简单的服务类型。意思就是说启动的程序就是主体程序，这个程序要是退出那么一切都退出。
     *  forking 标准Unix Daemon 使用的启动方式。启动程序后会调用 fork() 函数，父进程退出，留下变成Deamon精灵的子进程。
     *  oneshot 表示服务类型就是启动，执行完成后，没进程存在。
 *  User字段表示指定用户启动程序。
 *  MemoryLimit字段表示限制服务的物理内存占用，如果超过会被系统自动Kill。

另外,test.sh的脚本定义如下，作用是耗内存:

#!/bin/bash 
    tmp="a"
    
    while [ True ]
    do
        tmp=$tmp$tmp
    done

## Step2 将上述的文件拷贝到/usr/lib/systemd/system/目录下 ##

# cp my-demo.service /usr/lib/systemd/system/

## Step4 配置开机启动 ##

# systemctl enable my-demo.service
    ln -s'/usr/lib/systemd/system/my-demo.service' '/etc/systemd/system/multi-user.target.wants/my-demo.service'

输出表明，注册的过程实际上就是将服务链接到/etc/systemd/system/目录下。

## Step5 测试 ##

**启动服务**

# systemctl start my-demo.service

**查看服务是否已经启动**

# systemctl status my-demo.service

**查看进程占用内存**

# top

可以看到内存占用在上升，大约不到1分钟，就会看到进程由于内存超出限制而被Kill。  
可以在/var/log/message中看到被Kill的记录。

## 参考 ##

[https://wizardforcel.gitbooks.io/vbird-linux-basic-4e/content/150.html][https_wizardforcel.gitbooks.io_vbird-linux-basic-4e_content_150.html]

[https://blog.csdn.net/fu\_wayne/article/details/38018825][https_blog.csdn.net_fu_wayne_article_details_38018825]

[https_wizardforcel.gitbooks.io_vbird-linux-basic-4e_content_150.html]: https://wizardforcel.gitbooks.io/vbird-linux-basic-4e/content/150.html
[https_blog.csdn.net_fu_wayne_article_details_38018825]: https://blog.csdn.net/fu_wayne/article/details/38018825