Linux基础知识之资源限制

limit.conf    #通过pam_limit.so进行资源限制时使用的配置文件

因为kernel的按需延迟分配技术,程序申请的虚存大小不一定等于实际内存分配大小。

rss(Resident Set Size) 内存驻留大小,kernel实际分配的内存大小。对应top命令中的RES。

通过pam的limit.conf目前不能限制rss大小

as (Address Size) 虚存地址空间,程序希望使用的内存空间大小。对应top命令中的VIRT。

通过ulimit查询和修改当前用户的limit限制,普通用户只能修改soft限制,root用户可以修改limit.conf从而修改hard限制

limit.conf限制CPU时间单位是分钟,ulimit以秒为单位进行调节。

ulimit和limit不能限制磁盘I/O,对CPU和内存的限制比较基础

---------------------

cgroup 将系统分为多个controller,比如cpu,memory,blkio

进程通过cgred服务定义到某个cgroup子系统中,从而达到限制目的

cgconfig服务启动后,在根目录下产生/cgroup目录,每个控制器单独对应一个文件夹(cgroup子系统)。可以通过lssubsys -m 查看当前controller和子系统文件夹的对应关系。

controller生成的目录根据/etc/cgconfig.conf产生,同一个controller只能对应一个文件夹,同一个文件夹可以对应多个controller

cgroup的配置保存在/etc/cgconfig.conf,自定义的cgroup也是在此进行配置

#cgroup的基本结构如下

cgroup lesscpu{

#lesscpu为cgroup名称

    cpu{

#controller从cpu继承,产生的子系统文件夹从cpu继承

        cpu.shares = 100;

#cpu份额值,默认等于父controller的值,设置值不能超过父controller的值

    }

}

cgroup morecpu{

    cpu{

        cpu.shares = 300;

#同一级子系统,份额值高于lesscpu,在发生cpu抢占时,morecpu优先获得cpu资源

    }

}

通过cgexec 指定命令调用某个cgroup。

cgexec -g cpu:lesscpu command

#命令行方式指定命令调用某个cgroup限制。

下面是内存限制的写法

cgroup lessmem{

    memory{

        memory.limit_in_bytes = 536870912;

#物理内存限制为512M字节,超出部分将写入到交换分区。

        memory.memsw.limit_in_bytes = 536870912;

#物理内存+交换分区的总值限制为512M字节,结合前一条设置,结论是不使用交换分区

    }

}


应用此cgroup的程序使用超过限制的内存时,进程将被kill

下面是磁盘I/O限制的写法

group lowio{

    blkio{

    blkio.weight=100;

#blkio.weight应用在基于cfq调度算法的磁盘,其他算法不支持

    }

}

group highio{

    blkio{

    blkio.weight=200;

    }

}

group ddio{

    blkio{

    blkio.throttle.read_bps_device="8:0 1000000";

#限制第一个scsi设备的读速率为1m(ll /dev/sda可以得出8:0类似编号)

    }

}

cgroup的规则配置写入到 /etc/cgrules.conf,配置文件写法与limit.conf文件类似

user:program  controller  cgroup子系统

vim /etc/cgrules.conf

cat /etc/cgrules.conf

john:dd    blkio    ddio/

*:dd    blkio    ddio/

john:*    cpu    lesscpu/


配置完成后,通过service cgred restart 重新加载此配置文件

cgroup还可以冻结指定进程,配置写法如下

group stopit{

    freezer{

    }

}

#freezer不需要任何参数


echo pid > /cgroup/freezer/stopit/tasks

#将需要控制的进程号放到tasks中

echo FROZEN > /cgroup/freezer/stopit/freezer.state

#执行冻结操作,操作队tasks中的进程号生效

echo THAWED > /cgroup/freezer/stopit/freezer.state

#执行解冻操作

相关推荐