当前位置：首页 > news >正文

Ubuntu中控制用户cpu资源分配控制步骤

news 来源：原创 2025/6/27 9:26:40

目的：为了限制用户的cpu资源，

假设有不同的组，假设目前是dev组吧。；里面有四个用户 zhengtengfei lisi zhangsan liuyuan
限制最多24核服务器一共64核

先都加入到组里

usermod -aG dev zhengtengfei
…

创建针对 dev 组的 cgroup

sudo apt update
sudo apt install -y cgroup-tools
sudo mkdir -p /sys/fs/cgroup/cpu/dev_users

设置 CPU 限制

echo 100000 > /sys/fs/cgroup/cpu/dev_users/cpu.cfs_period_us
echo $((24 * 100000)) > /sys/fs/cgroup/cpu/dev_users/cpu.cfs_quota_us # 这里是24核

将 dev 组中的用户进程自动加入到该 cgroup（为了确保 dev 组的用户启动的所有进程都进入 /sys/fs/cgroup/cpu/dev_users，你需要使用 systemd 的服务管理功能或通过 pam_cgroup 模块实现自动绑定。）
安装libpam-cgroup
sudo apt install libpam-cgroup

编辑 /etc/pam.d/common-session 文件，添加如下行
session required pam_cgroup.so
编辑 /etc/cgconfig.conf 文件，添加如下内容（如果不存在则创建）

group dev_users {
cpu {
cpu.cfs_period_us = 100000;
cpu.cfs_quota_us = 2400000; # 24 * 100000
}
}

然后在 /etc/cgrules.conf 中添加规则，把 dev 组的用户进程归入这个 cgroup：

@dev cpu /dev_users

手动创建 systemd 服务文件

我们将分别为 cgconfig 和 cgrulesengd 创建 systemd 服务，并设置开机自启
sudo vim/etc/systemd/system/cgconfig.service

[Unit]
Description=Control Group configuration service
Before=cgrulesengd.service

[Service]
Type=oneshot
ExecStart=/usr/sbin/cgconfigparser -l /etc/cgconfig.conf
RemainAfterExit=yes
ExecStop=/usr/sbin/cgclear
StandardOutput=journal

[Install]
WantedBy=multi-user.target

sudo vim /etc/systemd/system/cgrulesengd.service

[Unit]
Description=Control Group Rules Engine Daemon
After=network.target cgconfig.service

[Service]
Type=forking
ExecStart=/usr/sbin/cgrulesengd
Restart=on-failure

[Install]
WantedBy=multi-user.target

做完后重启服务

sudo systemctl daemon-reexec
sudo systemctl daemon-reload

sudo systemctl start cgconfig.service
sudo systemctl enable cgconfig.service
sudo systemctl start cgrulesengd.service
sudo systemctl enable cgrulesengd.service
sudo systemctl status cgconfig
sudo systemctl status cgrulesengd