首先确认系统支持cgroups v2，通过mount | grep cgroup检查type cgroup2；然后创建cgroup目录并设置cpu.max文件限制CPU配额，如echo "50000 100000"限制50%使用率；将进程PID写入cgroup.procs以应用限制；最后通过cat /sys/fs/cgroup/.../cpu.stat查看nr_throttled是否大于0验证节流效果。

在Linux系统中，精确控制进程的CPU使用率对资源优化、服务隔离和性能测试非常重要。通过cgroups（Control Groups），我们可以实现对进程CPU占用的精细化管理。本文将带你了解如何使用cgroups v2来限制进程的CPU使用率，确保系统稳定运行。

什么是cgroups？

cgroups是Linux内核提供的一种机制，用于限制、记录和隔离进程组的资源使用（如CPU、内存、I/O等）。cgroups分为v1和v2两个版本，现代发行版普遍启用cgroups v2，它结构更清晰、配置更统一。

本教程基于cgroups v2，适用于Ubuntu 20.04+、CentOS 8+、Debian 11+等支持该特性的系统。

确认系统支持cgroups v2

首先检查你的系统是否启用cgroups v2：

mount | grep cgroup

如果输出中包含type cgroup2，说明已启用。例如：

sysfs on /sys/fs/cgroup type cgroup2 (rw,nosuid,nodev,noexec,relatime)

如果没有，请在启动参数中添加cgroup_no_v1=all或根据发行版文档启用v2。

使用cpu.max限制CPU使用率

cgroups v2通过cpu.max文件控制CPU配额。其格式为：

<配额> <周期>

其中：

• 周期（period）：时间周期，单位微秒，默认100000（即100ms）
• 配额（quota）：在周期内允许使用的最大CPU时间，单位微秒

例如，要限制进程最多使用50% CPU，可设置：

Docker Compose Optimizer

优化 Docker Compose 配置，适用于开发和生产环境——审计服务、网络、卷、健康检查和资源管理。

下载

echo "50000 100000" > /sys/fs/cgroup/mygroup/cpu.max

表示每100ms最多运行50ms，即50% CPU使用率。

若想限制为20% CPU：

echo "20000 100000" > /sys/fs/cgroup/mygroup/cpu.max

创建cgroup并运行进程

步骤如下：

1. 创建一个cgroup目录：

sudo mkdir /sys/fs/cgroup/limited

2. 设置CPU限制（如30%）：

echo "30000 100000" > /sys/fs/cgroup/limited/cpu.max

3. 将当前Shell或指定进程加入该cgroup：

echo $BASHPID > /sys/fs/cgroup/limited/cgroup.procs

或者启动新进程：

your_command &
echo $! > /sys/fs/cgroup/limited/cgroup.procs

此时，该进程及其子进程将受CPU限制影响。

监控与验证限制效果

可以使用top或htop观察进程CPU使用情况。也可以读取cgroup统计信息：

cat /sys/fs/cgroup/limited/cpu.stat

输出示例：

usage_usec 300000
user_usec 250000
system_usec 50000
nr_periods 10
nr_throttled 3

重点关注nr_throttled：如果该值大于0，说明进程因超限被节流，限制已生效。

常见使用场景

• 后台任务限流：避免备份、转码等任务占用过多CPU影响主服务
• 多租户环境隔离：为不同用户或应用分配固定CPU份额
• 性能测试模拟：测试应用在低CPU环境下的表现
• Docker/Kubernetes底层机制：容器引擎正是基于cgroups实现资源限制

注意事项

• 需root权限操作cgroup文件系统
• 限制的是CPU时间，并非实时占用率，短时突发仍可能发生
• 多核环境下，配额是跨核累计的。例如50%可在单核上跑满半核，也可在双核上各跑25%
• cgroup在系统重启后失效，需通过脚本或systemd服务持久化

基本上就这些。掌握cgroups的CPU控制方法，能让你更从容地管理系统负载。