最可靠方式是用cgroups v2的io.max控制器做内核级硬限，直接作用于块设备层，不依赖进程行为、不受页缓存干扰，对dd、数据库写入、rsync等syscall直接调用场景完全生效；需验证cgroup2挂载与io控制器启用、查准设备号（如8:0）、创建cgroup并写入rbps/wbps值、迁移PID至该cgroup，最后通过io.stat和dd direct实测验证。
最可靠的方式是用 cgroups v2 的 io.max 控制器做内核级硬限，直接作用于块设备层，不依赖进程行为、不受页缓存干扰，对 dd、数据库写入、rsync 等 syscall 直接调用场景完全生效。
确认系统支持 cgroup v2 io 控制器
不是所有系统默认启用 v2 的 IO 控制。需逐项验证：
- 运行 mount | grep cgroup，输出中必须含 type cgroup2 且挂载点为 /sys/fs/cgroup 或其子目录
- 运行 cat /proc/cgroups，检查 io 行的 enabled 列是否为 1
- 若只看到 blkio（v1）而没有 io（v2），需在内核启动参数中添加 cgroup_no_v1=all 并重启
查准设备号并设置读写带宽上限
限制针对具体块设备，必须使用主次设备号（如 8:0 对应 /dev/sda，259:0 对应 /dev/nvme0n1）：
Zynq Linux Hardware Debug
下载
Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。
- 查设备号：ls -l /dev/sda → 看到 brw-rw---- 1 root disk 8, 0，即主次号为 8:0
- 新建 cgroup：sudo mkdir -p /sys/fs/cgroup/limit-io
- 设写入上限 5 MB/s：echo "8:0 wbps=5242880" | sudo tee /sys/fs/cgroup/limit-io/io.max
- 同时限读写（各 5 MB/s）：echo "8:0 rbps=5242880 wbps=5242880" | sudo tee /sys/fs/cgroup/limit-io/io.max
将进程实时迁入限速组
无需重启进程，支持运行中迁移，但一个进程只能属于一个 io cgroup：
- 获取 PID：pgrep -f "backup.sh" 或 pidof rsync
- 迁移进组：echo $PID | sudo tee /sys/fs/cgroup/limit-io/cgroup.procs
- 验证归属：cat /proc/$PID/cgroup | grep io 应显示该 cgroup 路径
- 若失败，先检查该 PID 是否已在其他 io cgroup 中（可清空原组的 cgroup.procs）
验证限速是否真实生效
配置写入不等于效果落地，必须实测 + 统计双验证：
- 看实时统计：cat /sys/fs/cgroup/limit-io/io.stat，关注 rwbps= 和 wbps= 字段是否接近设定值
- 用 direct I/O 测试：dd if=/dev/zero of=/mnt/test bs=1M count=500 oflag=direct conv=fdatasync
- 常见失效原因：设备号填错、进程未真正落在该 cgroup、内核未编译 IO_CTRL（查 zcat /proc/config.gz | grep IO_CTRL）
