要限制linux中进程的cpu和内存使用，可使用cgroups工具。1. 创建cgroup目录并绑定进程；2. 通过设置cpu.cfs_period_us和cpu.cfs_quota_us限制cpu使用率，如设为50%；3. 使用memory.limit_in_bytes限制内存上限，并可启用oom控制；4. 可同时挂载多控制器以实现cpu与内存的联合限制，提供更灵活的资源管理方式。
在linux系统中，如果你需要限制某个进程的CPU和内存使用，避免它占用过多资源影响其他服务，cgroups（Control Groups） 是一个非常实用的工具。它可以对进程组进行资源分配和限制，包括CPU时间、内存大小、IO带宽等。
下面介绍几个常见的使用场景和方法，帮助你快速上手用cgroups来控制资源。
创建并配置cgroup目录结构
cgroups通过虚拟文件系统挂载管理资源。现代Linux发行版通常已经默认挂载了/sys/fs/cgroup，你可以直接在这个路径下创建自己的子组。
-
进入cgroups目录：
cd /sys/fs/cgroup
-
创建一个新的cgroup（比如叫mygroup）：
mkdir mygroup
-
将进程PID写入该组的任务列表：
echo 1234 > mygroup/tasks
其中1234是你想限制的进程ID。
这个步骤只是基础设置，接下来你就可以根据需要设定具体的资源限制了。
限制CPU使用率
要限制进程使用的CPU时间，可以通过cpu控制器下的cpu.cfs_quota_us和cpu.cfs_period_us两个参数配合使用。
- cpu.cfs_period_us：定义周期长度（单位是微秒），例如100000表示100毫秒。
- cpu.cfs_quota_us：定义在这个周期内允许运行的时间，比如50000表示最多运行50毫秒。
举个例子，如果你想让进程最多使用半个CPU（50%）：
echo 100000 > mygroup/cpu.cfs_period_us echo 50000 > mygroup/cpu.cfs_quota_us
这样，该进程在一个周期内只能运行一半时间，相当于限制了最大CPU使用率为50%。
注意：如果值大于cfs_period_us，则不限制CPU使用。
限制内存使用上限
限制内存主要使用memory控制器下的memory.limit_in_bytes文件。
例如，限制进程最多使用200MB内存：
echo 200M > mygroup/memory.limit_in_bytes
还可以同时启用OOM（Out of Memory）控制：
echo 1 > mygroup/memory.oom_control
当内存超过限制时，系统会尝试终止该组中的进程。
建议在测试环境先验证内存限制效果，避免生产环境中误杀关键进程。
多个资源同时限制的小技巧
实际使用中，你可能希望同时限制多个资源，比如CPU+内存，这时候可以将多个控制器绑定到同一个cgroup中。
-
挂载多控制器方式（可选）：
mount -t cgroup -o cpu,memory none /sys/fs/cgroup/cmgroup
-
然后像前面一样设置cpu.cfs_quota_us和memory.limit_in_bytes即可。
这种方式适合你想集中管理一组进程的资源使用情况。
基本上就这些操作了。虽然看起来有点命令行繁琐，但一旦熟悉了流程，就能灵活控制资源使用。相比全局修改系统配置，cgroups提供的是更细粒度的资源隔离手段，非常适合做容器、后台任务调度或资源监控相关的工作。
