一、为什么要配置资源限制？

在共享主机或多租户环境中，资源限制可以：

• 防止单一进程占用过多资源
• 确保关键服务获得足够资源
• 提高系统稳定性
• 优化资源利用率

二、CPU资源限制配置

1. 使用cgroups限制CPU

cgroups是Linux内核提供的资源管理功能：

# 安装cgroup工具
sudo apt-get install cgroup-tools

# 创建cgroup
sudo cgcreate -g cpu:/myapp_group

# 限制CPU使用率为50%
sudo cgset -r cpu.cfs_quota_us=50000 myapp_group

2. 使用nice值调整进程优先级

nice值范围从-20(最高)到19(最低)：

# 以较低优先级运行进程
nice -n 10 /path/to/program

# 修改运行中进程的优先级
renice 15 -p 1234

三、内存资源限制

1. 使用ulimit设置用户限制

# 查看当前限制
ulimit -a

# 设置内存限制(单位为KB)
ulimit -m 1048576  # 限制为1GB

2. 使用cgroups限制内存

# 创建内存cgroup
sudo cgcreate -g memory:/myapp_mem

# 限制内存使用为2GB
sudo cgset -r memory.limit_in_bytes=2G myapp_mem

四、磁盘I/O限制

1. 使用ionice设置I/O优先级

# 以最低I/O优先级运行程序
ionice -c 3 -p 1234

2. 使用cgroups限制I/O

# 创建blkio cgroup
sudo cgcreate -g blkio:/slow_io

# 限制读取速度为1MB/s
sudo cgset -r blkio.throttle.read_bps_device="8:0 1048576" slow_io

五、系统级资源限制配置

1. 修改/etc/security/limits.conf

此文件可设置用户或组的系统资源限制：

# 格式：username|@groupname type resource limit
myuser hard nproc 200
@developers soft nofile 1024

2. 使用systemd限制服务资源

在服务单元文件中添加限制：

[Service]
MemoryLimit=1G
CPUQuota=50%