cpu,disk,mem 针对用户限制使用率

时间:2022-10-03 22:56:04

Cgroup限制用户的CPU、内存和磁盘IO使用率

由 jues 提交于 2019/07/04 - 10:25 周四

标签

内容

昨天使用Linux系统,不小心操作导致系统内存用完,直接卡死,等了许久也没恢复过来,只能强制重启。

一个普通用户也能直接导致死机,实在太尴尬了,而且当时硬盘一直在高速读写,强制重启太伤硬盘了。

找了网上不少方法:

1. ulimit

2. nice/renice

3. Cgroup

后来还是觉得Cgroup最合适我,下面是一个基于CentOS7的测试demo。

1. 安装Cgroup

yum install libcgroup-tools libcgroup-pam libcgroup

2. /etc/cgconfig.conf

group users_normal_limit{
cpu{
# 限制CPU使用率为10%
cpu.cfs_period_us=100000;
cpu.cfs_quota_us=10000;
}

memory{
# 最高总使用内存为100M
memory.limit_in_bytes = 100M;
memory.soft_limit_in_bytes = 80M;
memory.swappiness = 0;
}
blkio{
# /dev/sda 最高磁盘读写IO为1M/秒 (8:0可通过ls -l /dev/sda命令查看得到)
blkio.throttle.read_bps_device="8:0 1024000";
blkio.throttle.write_bps_device="8:0 1024000";
}
}

检查配置是否正确

cgconfigparser -l /etc/cgconfig.conf

3.  /etc/cgrules.conf

# 用户组users    
@users cpu,memory,blkio users_normal_limit

4. 加入用户组

# 把jues加入受Cgroup限制的users组
usermod -a -G users jues

5. 使用配置生效

# 设置Cgroup服务开机启动
systemctl enable cgconfig
systemctl enable cgred

# 重启Cgroup服务
systemctl restart cgconfig
systemctl restart cgred

 

测试:

cpu测试:

[jues@vir-centos7 cgroup]$ matho-primes 0 999999999 > /dev/null 
%CPU %MEM     TIME+ COMMAND                                               
14666 jues 20 0 9256 2536 488 R 9.6 0.2 0:04.26 matho-primes
1 root 20 0 193700 4244 1692 S 0.0 0.4 0:06.18 systemd
2 root 20 0 0 0 0 S 0.0 0.0 0:00.01 kthreadd
3 root 20 0 0 0 0 S 0.0 0.0 0:00.49 ksoftirqd/0
5 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 kworker/0:0H
7 root rt 0 0 0 0 S 0.0 0.0 0:00.01 migration/0
8 root 20 0 0 0 0 S 0.0 0.0 0:00.00 rcu_bh
9 root 20 0 0 0 0 S 0.0 0.0 0:00.68 rcu_sched
10 root 0 -20 0 0 0 S 0.0 0.0 0:00.00 lru-add-drain
11 root rt 0 0 0 0 S 0.0 0.0 0:00.08 watchdog/0

内存测试:

[jues@vir-centos7 cgroup]$ dd if=/dev/zero of=1.dat bs=80M count=1
10+0 records in
10+0 records out
838860800 bytes (839 MB) copied, 22.8394 s, 36.7 MB/s
[jues@vir-centos7 cgroup]$ dd if=/dev/zero of=1.dat bs=100M count=1
Killed
[jues@vir-centos7 cgroup]$

磁盘IO测试:

# oflag=direct 为跳过内存缓存
[jues@vir-centos7 cgroup]$ dd if=1.dat of=2.dat bs=10M count=1 oflag=direct
1+0 records in
1+0 records out
10485760 bytes (10 MB) copied, 11.641 s, 901 kB/s

 

注意事项

1. CentOS7中默认没有安装mathomatic工具,需要自己下载编译:

# 下载mathomatic源码包
wget https://launchpad.net/mathomatic/15/15.6.5/+download/mathomatic-15.6.5.tar.bz2

# 安装解压tar.bz2工具
yum install epel-release
yum install bzip2

# 解压mathomatic
tar xvf mathomatic-15.6.5.tar.bz2
cd mathomatic-15.6.5/primes

# 安装编译工具
yum install gcc

# 编译
make

# 安装
make install

2. Fedora现在没有cgred

systemctl start cgred
Failed to start cgred.service: Unit cgred.service not found.

参考资料

【Cgroup】Centos7上面的Cgroup简单实验

​cgroup 应用​

​No cgrep in libcgroup​