位置: 编程技术 - 正文
Linux中使用cgroups控制内存资源介绍(linux中使用bash是什么意思)
编辑：rootadmin推荐整理分享Linux中使用cgroups控制内存资源介绍(linux中使用bash是什么意思)，希望有所帮助，仅作参考，欢迎阅读内容。
文章相关热门搜索词:linux中使用grep命令显示包含特殊字符的行,linux中使用find命令查找文件,linux中使用less命令分屏查看,linux中使用vim编辑器,进入编辑状态需输入,linux中使用find命令查找文件,linux中使用mkdir命令创建新的目录时,linux中使用less命令分屏查看,linux中使用mkdir命令创建新的目录时,内容如对您有帮助，希望把文章链接给更多的朋友！
cgroups 中有个 memory 子系统，用于限制和报告进程的内存使用情况。
其中，很明显有两组对应的文件，一组带 memsw ，另一组不带复制代码代码如下:memory.failcntmemory.limit_in_bytesmemory.max_usage_in_bytesmemory.usage_in_bytes</p><p>memory.memsw.failcntmemory.memsw.limit_in_bytesmemory.memsw.max_usage_in_bytesmemory.memsw.usage_in_bytes带 memsw 的表示虚拟内存，即物理内存加交换区。不带 memsw 的那组仅包括物理内存。其中，limit_in_bytes 是用来限制内存使用的，其他的则是统计报告。复制代码代码如下:# echo >/sys/fs/cgroup/memory/foo/memory.limit_in_bytes
即可限制该组中的进程使用的物理内存总量不超过 MB。对 memory.memsw.limit_in_bytes 来说，则是限制虚拟内存使用。memory.memsw.limit_in_bytes 必须大于或等于 memory.limit_in_byte。这些值还可以用更方便的 M，G 这样的形式来设置。要解除限制，就把这个值设为 -1 即可。
这种方式限制进程内存占用会有个风险。当进程试图占用的内存超过限制，访问内存时发生缺页，又没有足够的非活动内存页可以换出时会触发 oom ，导致进程直接被杀，从而造成可用性问题。即使关闭控制组的 oom killer，进程在内存不足的时候，虽然不会被杀，但是会长时间进入 D （等待系统调用的不可中断休眠）状态，无法继续执行，导致仍然无法服务。因此，我认为，用 memory.limit_in_bytes 或 memory.memsw.limit_in_bytes 限制进程内存占用仅应当作为一个保险，避免在进程异常时耗尽系统资源。如，预期一组进程最多只会消耗 1G 内存，那么可以设置为 1.4G 。这样在发生内存泄露等异常情况时，可以避免造成更严重问题。
在 memory 子系统中，还有一个 memory.soft_limit_in_bytes 。和 memory.limit_in_bytes 的差异是，这个限制并不会阻止进程使用超过限额的内存，只是在系统内存不足时，会优先回收超过限额的进程占用的内存，使之向限定值靠拢。
前面说控制组的 oom killer 是可以关闭的，就是通过 memory.oom_control 来实现的。cat memory.oom_control 可以看到当前设置以及目前是否触发了 oom 。echo 1 >memory.oom_control 就可以禁用 oom killer。
usage_in_bytes、max_usage_in_bytes、failcnt 则分别对应 当前使用量，最高使用量和发生的缺页次数。
memory 子系统中还有一个很重要的设置是 memory.use_hierarchy 这是个布尔开关，默认为 0。此时不同层次间的资源限制和使用值都是独立的。当设为 1 时，子控制组进程的内存占用也会计入父控制组，并上溯到所有 memory.use_hierarchy = 1 的祖先控制组。这样一来，所有子孙控制组的进程的资源占用都无法超过父控制组设置的资源限制。同时，在整个树中的进程的内存占用达到这个限制时，内存回收也会影响到所有子孙控制组的进程。这个值只有在还没有子控制组时才能设置。之后在其中新建的子控制组默认的 memory.use_hierarchy 也会继承父控制组的设置。
memory.swappiness 则是控制内核使用交换区的倾向的。值的范围是 0 – 。值越小，越倾向使用物理内存。设为 0 时，只有在物理内存不足时才会使用交换区。默认值是系统全局设置： /proc/sys/vm/swappiness 。
memory.stat 就是内存使用情况报告了。包括当前资源总量、使用量、换页次数、活动页数量等等。
Linux中使用cgroups管理进程磁盘io介绍 linux的cgroups还可以限制和监控进程的磁盘io。这个功能通过blkio子系统实现。blkio子系统里东西很多。不过大部分都是只读的状态报告，可写的参数就只
Linux系统安全：系统优化及安全配置详细介绍 作为一个系统管理员，下面我们聊一下基于服务器应用的Linux，由于个人电脑上使用Linux也许不是像服务器上一样，优先追求安全和稳定，因此个人电脑
Linux Ldd命令介绍及使用方法 LinuxLdd参数说明：--version打印ldd的版本号-v--verbose打印所有信息，例如包括符号的版本信息-d--data-relocs执行符号重部署，并报告缺少的目标对象（只对ELF
