cgroup的使用

最新推荐文章于 2024-07-11 14:32:56 发布
最新推荐文章于 2024-07-11 14:32:56 发布
阅读量3.7k 收藏 1
点赞数
分类专栏： linux
1、cgroup的安装：
在安装系统的时候，默认已经安装了libcgroup软件包，如果没有安装可以使用以下命令进行安装：
[root@susir /]# rpm -q libcgroup
libcgroup-0.36.1-6.el6.x86_64
如果没有安装请用YUM安装。
2、cgroup服务的控制：
将其更改为伴随系统的启动而启动:
[root@susir /]# chkconfig --list cgconfig
cgconfig               0:off        1:off        2:off        3:off        4:off        5:off        6:off
[root@susir /]# chkconfig cgconfig on
[root@susir /]# chkconfig --list cgconfig
cgconfig               0:off        1:off        2:on        3:on        4:on        5:on        6:off
服务的停止和启动
[root@susir cgroup]# /etc/init.d/cgconfig stop/start
3、cgroup的配置文件cgconfig.conf文件介绍：
在cgconfig.conf文件中，主要包含了两个主要类型：mount和group。mount是指创建以及挂载哪些层次为虚拟文件系统，并附上子系统的层次结构。cgconfig.conf文件的内容如下所示：
[root@susir /]# cat /etc/cgconfig.conf  | more
#
#  Copyright IBM Corporation. 2007
#
#  Authors:        Balbir Singh < balbir@linux.vnet.ibm.com >
#  This program is free software; you can redistribute it and/or modify it
#  under the terms of version 2.1 of the GNU Lesser General Public License
#  as published by the Free Software Foundation.
#
#  This program is distributed in the hope that it would be useful, but
#  WITHOUT ANY WARRANTY; without even the implied warranty of
#  MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.
#
# See man cgconfig.conf for further details.
#
# By default, mount all controllers to /cgroup/<controller>

mount {
        cpuset        = /cgroup/cpuset;
        cpu        = /cgroup/cpu;
        cpuacct        = /cgroup/cpuacct;
        memory        = /cgroup/memory;
        devices        = /cgroup/devices;
        freezer        = /cgroup/freezer
......省略。。。。。。。
例如cpuset=/cgroup/cputest,就可以理解为以下几条命令
[root@susir /]# mount -t cgroup -o cpuset cpuset /cgroup/cpuset
mount: cpuset already mounted or /cgroup/cpuset busy
[root@susir /]# umount /cgroup/cpu
cpu/     cpuacct/ cpuset/  
[root@susir /]# umount /cgroup/cpuset
[root@susir /]# mount -t cgroup -o cpuset cpuset /cgroup/cpuset
4、与cgroup相关的几个命令：
lssubsys-----显示已经存在的子系统。
[root@susir /]# lssubsys -am
cpu /cgroup/cpu
cpuacct /cgroup/cpuacct
memory /cgroup/memory
devices /cgroup/devices
freezer /cgroup/freezer
net_cls /cgroup/net_cls
blkio /cgroup/blkio
cpuset /cgroup/cpuset
ns
上所示，除ns子系统没有在/etc/cgconfig.conf文件里设置外，其他的都挂载在对应的目录下面。
lscgroup-----显示所有的cgroup。
[root@susir /]# lscgroup 
cpu:/
cpuacct:/
memory:/
devices:/
freezer:/
net_cls:/
blkio:/
cpuset:/
5、挂载与卸载子系统层次：
如上所示，各个模块均以挂载与对于的目录下面。以下卸载了cpu子系统层次：
[root@susir /]# umount /cgroup/cpu
[root@susir /]# lssubsys -am  #（-a代表所有，-m代表显示挂载点。）
cpuacct /cgroup/cpuacct
memory /cgroup/memory
devices /cgroup/devices
freezer /cgroup/freezer
net_cls /cgroup/net_cls
blkio /cgroup/blkio
cpuset /cgroup/cpuset
ns
cpu
其他的卸载与挂载都一样。使用以下命令将其挂载回去：
[root@susir /]# mount -t cgroup -o cpu cpu /cgroup/cpu
[root@susir /]# lssubsys -am
cpuacct /cgroup/cpuacct
memory /cgroup/memory
devices /cgroup/devices
freezer /cgroup/freezer
net_cls /cgroup/net_cls
blkio /cgroup/blkio
cpuset /cgroup/cpuset
cpu /cgroup/cpu
ns
6、创建一个自定义的cgroup：
这里要用到cgcreate命令，具体用法如下所示：先来看个示例：
[root@susir /]# cgcreate 
Usage is cgcreate -t <tuid>:<tgid> -a <agid>:<auid> -g <list of controllers>:<relative path to cgroup>

[root@susir /]# cgcreate -g cpu,net_cls:/test-subgroup
[root@susir /]# lssubsys -am
cpuacct /cgroup/cpuacct
memory /cgroup/memory
devices /cgroup/devices
freezer /cgroup/freezer
net_cls /cgroup/net_cls
blkio /cgroup/blkio
cpuset /cgroup/cpuset
cpu /cgroup/cpu
ns
没有出来。看到么。其实挂载上去之后，使用lssubsys命令是看不到的。因为啊。创建完了之后，系统还不能挂载，因为挂载点不存在，等挂载点创建了之后，系统会自动挂载上去的。
7、删除cgroup
[root@susir /]# cgdelete 

Usage is cgdelete [-r] <list of controllers>:<relative path to cgroup> [...]


cgroup 将系统分为多个controller，比如cpu，memory，blkio

进程通过cgred服务定义到某个cgroup子系统中，从而达到限制目的

cgconfig服务启动后，在根目录下产生/cgroup目录，每个控制器单独对应一个文件夹（cgroup子系统）。可以通过lssubsys -m 查看当前controller和子系统文件夹的对应关系。

controller生成的目录根据/etc/cgconfig.conf产生，同一个controller只能对应一个文件夹，同一个文件夹可以对应多个controller

cgroup的配置保存在/etc/cgconfig.conf，自定义的cgroup也是在此进行配置

#cgroup的基本结构如下

cgroup lesscpu{

#lesscpu为cgroup名称

    cpu{

#controller从cpu继承，产生的子系统文件夹从cpu继承

        cpu.shares = 100;

#cpu份额值，默认等于父controller的值，设置值不能超过父controller的值

    }

}

cgroup morecpu{

    cpu{

        cpu.shares = 300;

#同一级子系统，份额值高于lesscpu，在发生cpu抢占时，morecpu优先获得cpu资源

    }

}

通过cgexec 指定命令调用某个cgroup。

cgexec -g cpu:lesscpu command

#命令行方式指定命令调用某个cgroup限制。

下面是内存限制的写法

cgroup lessmem{

    memory{

        memory.limit_in_bytes = 536870912;

#物理内存限制为512M字节，超出部分将写入到交换分区。

        memory.memsw.limit_in_bytes = 536870912;

#物理内存+交换分区的总值限制为512M字节，结合前一条设置，结论是不使用交换分区

    }

}


应用此cgroup的程序使用超过限制的内存时，进程将被kill

下面是磁盘I/O限制的写法

group lowio{

    blkio{

    blkio.weight=100;

#blkio.weight应用在基于cfq调度算法的磁盘，其他算法不支持

    }

}

group highio{

    blkio{

    blkio.weight=200;

    }

}

group ddio{

    blkio{

    blkio.throttle.read_bps_device="8:0 1000000";

#限制第一个scsi设备的读速率为1m（ll /dev/sda可以得出8:0类似编号）

    }

}

cgroup的规则配置写入到 /etc/cgrules.conf，配置文件写法与limit.conf文件类似

user:program  controller  cgroup子系统

vim /etc/cgrules.conf

cat /etc/cgrules.conf

john:dd    blkio    ddio/

*:dd    blkio    ddio/

john:*    cpu    lesscpu/


配置完成后，通过service cgred restart 重新加载此配置文件

cgroup还可以冻结指定进程，配置写法如下

group stopit{

    freezer{

    }

}

#freezer不需要任何参数


echo pid > /cgroup/freezer/stopit/tasks

#将需要控制的进程号放到tasks中

echo FROZEN > /cgroup/freezer/stopit/freezer.state

#执行冻结操作，操作队tasks中的进程号生效

echo THAWED > /cgroup/freezer/stopit/freezer.state

#执行解冻操作


走不动的蜗牛
关注
专栏目录
【CGroup原理篇】3. CGroup使用指南
从0到1，突破自己
04-05 2809
写在前面 这里先从整体上概述cgroup的创建，挂载，参数配置和卸载，后面的章节中会一一介绍每个子系统的详细使用方法和使用案例。 一、使用Linux命令管理CGroup 1.1挂载cgroup临时文件系统 mount -t tmpfs cgroup_root /sys/fs/cgroup 1.2 创建挂载层级需要的目录 mkdir /sys/fs/cgroup/cpuset 1.3 挂载子系统cpuset到 mount -t cgroup -ocpuset cpuset.
【CGroupAndroid实践篇】一、Android CGroup使用现状
从0到1，突破自己
05-20 5074
CGroup是内核中的一种资源管控机制，那么在Android Oreo及以前的版本，Android已经对CGroup进行支持，但有诸多限制。在Andorid Pie以后CGroup的使用将会更灵活。Android Pie及更高版本支持CGroup抽象层与任务配置文件搭配使用，在此基础上开发者可以对控制组中的任务进行限制和监控。...
linux中cgroup的简单使用
Java+GO+JS全栈工程师-鹤冲天的博客：编程辅导~商务合作~技术交流
07-21 3772
Linux CGroup全称Linux Control Group， 是Linux内核的一个功能，用来限制，控制与分离一个进程组群的资源（如CPU、内存、磁盘输入输出等）。这个项目最早是由Google的工程师在2006年发起（主要是Paul Menage和Rohit Seth），最早的名称为进程容器（process containers）。在2007年时，因为在Linux内核中，容器（container）这个名词太过广泛，为避免混乱，被重命名为cgroup，并且被合并到2.6.24版的内核中去。
【手把手教你使用cgroup配置，十分钟就会】
最新发布
神技圈子的博客
07-11 787
十分钟，手把手教会你怎么使用cgroup给自己的程序添加内存限制
Android-cgroup使用指南
yihanss的博客
09-20 1065
在网上查到`cgroup`的相关信息大多都是基于`Linux`的,很少有从`Android`的角度去详细的描述怎么使用，在学习的过程中走了不少弯路，就记录一下。 `cgroup`是`Control Group`的缩写，是`Linux`内核提供的一种机制，主要用于`CPU`,`memory`,`I/O`等。
【收藏】cgroup的简单使用
学亮编程手记
07-12 445
#创建设置small组策略 4核 cgcreate -g cpuset:small cgset -r cpuset.cpus=0-3 small cgset -r cpuset.mems=0 small #创建设置large组策略 8核 cgcreate -g cpuset:large cgset -r cpuset.cpus=0-7 large cgset -r cpuset.mems=0 large https://www.cnblogs.com/llwxhn/p/12558577.html .
Cgroup使用进阶
zyfforlinux
11-07 3622
About在我的前面两篇文章中，分别介绍了cgroup的一些基本概念，和如何去管理层次结构和control group还有如何附加子系统。但是到目前为止仍旧没有触及cgroup中最核心的东西也就是资源限制。前面的文章中仅仅说的是如何把子系统附加到某个层次上。至于如何设置子系统来限制资源，如何针对某些进程来限制都还没有涉及。那么本篇博文谈的就是这两点。Setting Parameters当我们将一个子
【Linux】Linux cgroup（Control Groups）常见用法
aichaoxy的博客
03-06 471
Linux cgroup（Control Groups）是一种强大的资源管理工具，它允许系统管理员对系统资源进行细粒度的控制。cgroup通过将进程分组并对这些组施加限制，从而实现资源的隔离和优先级控制。
cgroup使用案例
xuguokun1986的博客
05-23 1566
1、环境 CentOS 6.5 2.安装libcgroup [root@Slave2 yum.repos.d]# yum install libcgroup Loaded plugins: fastestmirror, refresh-packagekit, security Loading mirror speeds from cached hostfile Setting up In
CGroup 介绍、应用实例及原理描述
diaotuhui6321的博客
07-01 1083
CGroup 介绍CGroup 是 Control Groups 的缩写，是 Linux 内核提供的一种可以限制、记录、隔离进程组 (process groups) 所使用的物力资源 (如 cpu memory i/o 等等) 的机制。2007 年进入 Linux 2.6.24 内核，CGroups 不是全新创造的，它将进程管理从 cpuset 中剥离出来，作者是 Google 的 Pa...
容器技术——Cgroup
General_zy的博客
11-26 1496
物理机利用率上去了；服务器宕机了，所有应用都会宕机；需求：1. 把单台物理机的利用率提高；2. 把应用分散到逻辑上不同的主机中，应该做到不同应用的环境隔离，分离出不同职能的应用，如负责负载均衡，负责数据库…的应用虚拟化技术：为了同时满足上述两个需求，于是诞生了虚拟化技术，例如win下的vmware workstation，linux下的kvm，还有esxi、xen等；
如何使用 CGroup 管理系统资源
zdy0_2004的专栏
01-11 2307
http://www.oracle.com/technetwork/cn/articles/servers-storage-admin/resource-controllers-linux-1506602-zhs.html 简介 在大型系统中，内核资源控制器（称为控制组或 cgroup）在帮助战略应用程序获取所需资源且同时限制其他应用程序使用的资源方面可能特别有用。
利用 cgroup 的 cpuset 控制器限制进程的 CPU 使用
weixin_30823683的博客
10-01 427
最近在做一些性能测试的事情，首要前提是控制住 CPU 的使用量。最直观的方法无疑是安装 Docker，在每个配置了参数的容器里运行基准程序。 对于计算密集型任务，在只限制 CPU 的需求下，直接用 Linux 原生的 cgroup 功能来限制 CPU 使用无疑是最方便的。 本文简要说明如何使用 cgroup 的 cpuset 控制器限制进程只使用某几个 CPU，更准确的说是某个几个逻辑核。 ...
CGroup的安装使用
weixin_43025898的博客
03-18 1002
CGroup
cgroup 资源控制介绍
wyq2070857323的博客
04-25 1562
cgroups，是一个非常强大的linux内核工具，他不仅可以限制被 namespace 隔离起来的资源， 还可以为资源设置权重、计算使用量、操控进程启停等等。所以 cgroups（Control groups）实现了对资源的配额和度量。Cgroup（Control Groups）是一个Linux内核的特性，通过内核来限制记录和隔离进程组的系统资源使用（CPU/内存/磁盘I/O等）
cgroup CPUSET
chuxiong5717的博客
07-02 1093
cpuset子系统可以为 cgroup 分配独立 CPU 和内存节点。可根据以下参数来设定 cpuset，每个参数都在 cgroup 虚拟文件系统的一个单独“伪文件”里： 重要 一些子系统有强制参数，在您将任务移至使用这些子系统的 cgroup 中之前，这些参数必须被设定。 例如，一...
使用cgroup踩过的坑
weixin_38184628的博客
02-18 2865
cgroup 全称 control group，控制组。通过 cgroup 可以限制应用使用的资源，资源包括 cpu、内存、磁盘 io、网络等。工作中经常使用的 docker 容器就使用了 cgroup 进行资源限制和隔离，cgroup 是 docker 的基础。
这几个示例，帮你深入理解 cgroup 中的 cpuset
云原生实验室
03-30 1808
点击 "阅读原文" 可以获得更好的阅读体验。前言这是 Cgroup 系列的第四篇，往期回顾：Linux Cgroup 入门教程：基本概念...
使用gopsutil获取cgroup
05-29
你可以使用 `gopsutil` 库来获取 cgroup 相关信息。该库提供了 `cpu.Cgroup` 和 `mem.Cgroup` 结构体，可以分别获取 CPU 和内存的 cgroup 信息。以下是示例代码： ```go import ( "github.com/shirou/gopsutil/cpu" "github.com/shirou/gopsutil/mem" ) func main() { // 获取 CPU cgroup 信息 cpuCgroup, err := cpu.Cgroup() if err != nil { // 处理错误 } // 打印 CPU cgroup 信息 fmt.Printf("CPU cgroup: %+v\n", cpuCgroup) // 获取内存 cgroup 信息 memCgroup, err := mem.Cgroup() if err != nil { // 处理错误 } // 打印内存 cgroup 信息 fmt.Printf("Mem cgroup: %+v\n", memCgroup) } ``` 注意，需要在 Linux 系统上运行该程序才能获取到 cgroup 信息。同时，需要确保程序运行的用户有足够的权限来读取 cgroup 信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值