要限制 systemd 服务的最大内存使用，可编辑其 service 文件并添加 memorymax 配置项。1. 找到服务对应的 .service 文件，通常位于 /etc/systemd/system/ 或 /lib/systemd/system/ 目录；2. 在 [service] 段落中添加 memorymax=指定值（如 512m）以设置硬性内存上限；3. 可选配置 memoryswapmax=0 来禁止使用 swap；4. 修改后执行 systemctl daemon-reload 和 restart 重启服务；5. 使用 systemctl show 验证配置是否生效；注意事项包括确保 systemd 版本支持、避免设置过低导致崩溃及结合日志排查异常问题。
如果你在用 systemd 管理服务，想限制某个服务的最大内存使用，其实可以通过修改它的 service 文件来实现。systemd 提供了 MemoryMax 这个配置项，可以轻松设置内存上限，避免服务占用过多资源。
如何找到并编辑服务的 unit 文件
大多数服务都会有一个对应的 .service 文件，通常位于 /etc/systemd/system/ 或 /lib/systemd/system/ 目录下。比如你想限制 nginx 的内存使用，就去找 nginx.service 文件。
你可以用以下命令查看当前服务的状态和加载路径：
systemctl status 服务名
找到文件后，可以用 sudo 加上你喜欢的编辑器打开它，比如：
sudo nano /etc/systemd/system/服务名.service
如果服务是通过多实例方式运行的（比如 app@instance.service），那你需要编辑对应的那个实例文件。
在 service 文件中添加 MemoryMax 配置
在 [Service] 段落中加入一行：
MemoryMax=512M
这表示该服务最多只能使用 512MB 内存。你也可以写成其他单位，比如 2G、1024K，systemd 支持常见的单位缩写。
这个限制是“硬性”的，一旦服务使用的内存超过这个值，systemd 会直接把它 kill 掉。所以设置之前最好了解这个服务的正常内存需求，避免误杀。
注意：如果你还希望限制 swap 使用，可以同时加上 MemorySwapMax=0 来禁止它使用交换分区。
重新加载 systemd 并验证配置是否生效
改完文件后记得执行：
sudo systemctl daemon-reload sudo systemctl restart 服务名
然后可以用下面这条命令检查限制有没有应用成功：
systemctl show 服务名 | grep MemoryMax
如果看到输出类似 MemoryMax=536870912（也就是 512MB 的字节数），说明配置已经生效。
一些常见问题和注意事项
-
系统版本要支持：MemoryMax 是从 systemd v231 开始引入的，太老的系统可能不支持。
-
某些环境可能受限于 cgroup 版本：比如使用 cgroup v1 的系统，有些功能可能表现不同。
-
不要设得太低：如果限制太小，服务启动时可能会直接崩溃。
-
结合日志排查问题：如果服务被 kill，可以看 journal 日志找原因：
journalctl -u 服务名 --since "1 hour ago"
基本上就这些。设置起来不复杂，但要注意别影响到服务正常运行。
