cgroups 是内核提供的一种机制，可以用来限制一组进程的资源使用。通过创建 cgroups 并设置相应的限制参数，可以确保多个程序共同运行时每个程序占用的资源受到限制。

挂载 cgroup 文件系统

查看 cgroup 是否已经挂载：

mount | grep cgroup

如果没有挂载，则编辑/etc/fstab文件添加以下内容来挂载：

cgroup /sys/fs/cgroup cgroup defaults 0 0

重新加载/etc/fstab文件：

mount -a

创建 cgroup

以创建名为 mygroup 的 cgroup 为例，可以执行以下命令：

mkdir /sys/fs/cgroup/mygroup

设置资源限制

在创建的 cgroup 目录中，通过修改 cgroup 下的文件来实现对各种资源的限制，比如 CPU 使用量、内存占用、IO 带宽等。比如：

• /sys/fs/cgroup/mygroup/cpu.cfs_quota_us：设置 CPU 时间配额
• /sys/fs/cgroup/mygroup/memory.limit_in_bytes：设置内存限制

添加资源受限的进程到 cgroup

将需要受限制的进程添加到指定的 cgroup 中。可以通过将进程的 PID 写入 cgroup 的 tasks 文件来将进程添加到 cgroup 中，例如：

echo <PID> > /sys/fs/cgroup/mygroup/tasks

通过以上步骤就可以使用 cgroups 来对一组进程进行资源限制和管理了。