В Ubuntu наиболее безопасный общий способ ограничения рабочей нагрузки с помощью cgroups — позволить systemd создать и управлять своей группой управления. Используйте это systemd-runдля команды, которую вы запускаете сейчас, или настройте службу systemd, когда ограничение должно сохраняться после перезапуска. Установите CPUQuota=жесткий потолок процессорного времени и выберите между MemoryHigh=режимом ограничения нагрузки и MemoryMax=жестким ограничением памяти. Эти ограничения применяются к юниту и его дочерним процессам вместе.
cgroup (control group) — это механизм ядра Linux, который организует процессы, позволяя системе учитывать и контролировать использование ими ресурсов. В Ubuntu systemd уже размещает службы в cgroups, поэтому большинству пользователей не нужно создавать каталоги вручную /sys/fs/cgroup. Примеры ниже используют интерфейс управления ресурсами systemd и должны быть проверены на соответствие версии systemd, установленной в вашей версии Ubuntu.
| Метод | Что оно контролирует | Наилучший вариант | Главный компромисс |
|---|---|---|---|
systemd-runпереходный диапазон | Ограничения по квоте ЦП и памяти для новой запущенной команды и её потомков | Сборка, скрипт, импорт или одноразовое пакетное задание | Область действия является временной и заканчивается с завершением рабочей нагрузки; она не привязывается к произвольному процессу, который уже запущен. |
| настройки службы systemd | Ресурсы для группы процессов службы (cgroup), включая дочерние процессы. | Демон или приложение, которое должно сохранять те же ограничения после перезагрузки. | Для применения новых настроек требуется настройка службы и, как правило, перезапуск. |
| Прямая передача файлов cgroup v2 | Контроллеры уровня ядра, такие как cpu.maxиmemory.max | Среды выполнения контейнеров, делегированные менеджеры cgroup или специализированное администрирование | Более трудоемкий процесс; systemd контролирует большую часть иерархии Ubuntu, и запись в его управляемое дерево может конфликтовать с systemd или завершиться неудачей из-за прав доступа и делегирования. |
niceилиCPUWeight= | Относительный приоритет ЦП при конкуренции между группами | Снижение приоритета фоновых задач при одновременном использовании простаивающего процессора. | Это не жесткое ограничение производительности процессора и не ограничивает объем памяти. |
Для большинства интерактивных машин Ubuntu временная область действия — это самый быстрый и обратимый вариант. Для производственной среды используйте модуль службы, чтобы политика была задокументирована и восстановлена при загрузке. Используйте файлы cgroup напрямую только в том случае, если вы целенаправленно управляете делегированной иерархией или создаете рабочий процесс для контейнеров/среды выполнения.
Сначала убедитесь, что systemd доступен и что файловая система cgroup имеет унифицированную версию 2:
systemctl --version
stat -fc %T /sys/fs/cgroupРезультат выполнения cgroup2fsвторой команды указывает на унифицированную файловую систему cgroup v2. Версии Ubuntu и пользовательские системы могут отличаться, поэтому не следует предполагать, что на каждой машине одинаковая иерархия или функции systemd. Вы также можете проверить текущую версию systemd с помощью первой команды. Если монтирование cgroup не версии v2, некоторые свойства ресурсов или поведение контроллера могут отличаться; перед копированием конфигурации обратитесь к справочной странице Ubuntu для установленной версии.
Выбирайте значения после измерения рабочей нагрузки. Оставьте запас для остальной части системы и помните, что ограничения, установленные для пользовательской службы, также ограничены любыми ограничениями для ее родительского сегмента. Дочерняя группа cgroup не может получать больше ресурсов, чем разрешает родительская группа.
Для запуска команды в рамках вашей собственной пользовательской сессии используйте команду `.`, которая находится во временной области видимости systemd-run --user --scope. Например:
systemd-run --user --scope --unit=worker-capped \
-p CPUQuota=50% \
-p MemoryHigh=700M \
-p MemoryMax=900M \
-- python3 /opt/worker.pyЗамените команду Python на программу, которую вам действительно нужно запустить. В этом примере cgroup получает максимальную пропускную способность ЦП, эквивалентную половине одного ЦП, начинает обработку нагрузки на память примерно с 700 МиБ и устанавливает максимальный объем жесткой памяти в 900 МиБ. Значения памяти используют единицы измерения systemd в формате base-1024. Квота 100%представляет собой время, эквивалентное времени одного ЦП; 200%может использовать время, эквивалентное времени двух ЦП, если это возможно. Это не означает процент от всех ядер компьютера.
Эта команда выполняется в фоновом режиме, поскольку это область видимости. После завершения работы временный модуль исчезает. Удаляйте его --userтолько в том случае, если вы собираетесь использовать системный менеджер и имеете необходимые привилегии; для временного модуля, работающего в масштабе всей системы, запустите команду с sudoсоответствующими параметрами. Настройки ресурсов могут быть отклонены, если менеджер или контроллер cgroup их не поддерживают.
Для такого сервиса, как [название сервиса] worker.service, создайте дополнительный модуль вместо редактирования файла модуля поставщика. Запустите команду sudo systemctl edit worker.serviceи добавьте:
[Service]
CPUQuota=50%
MemoryHigh=700M
MemoryMax=900MСохраните файл drop-in, затем перезагрузите определения юнитов systemd и перезапустите службу, чтобы процесс запустился в соответствии с измененной политикой:
sudo systemctl daemon-reload
sudo systemctl restart worker.serviceИспользуйте осторожный потолок использования памяти. Если служба не сможет освободить достаточно памяти ниже определенного уровня MemoryMax, ядро может вызвать механизм принудительного завершения процессов при нехватке памяти внутри этой группы служб. Это может привести к завершению одного или нескольких процессов в группе служб и прерыванию работы. Более безопасным подходом часто является установка MemoryHighуровня, при котором освобождение памяти и регулирование являются приемлемыми, а затем установка MemoryMaxболее высокого значения в качестве окончательной границы. Протестируйте систему с реалистичными пиковыми нагрузками, прежде чем устанавливать жесткие ограничения.
Для проверки состояния осциллографа, использующего временные параметры, проверьте его, используя указанное вами имя устройства:
systemctl --user status worker-capped.scope
systemd-cgtopДля системной службы --userв команде status этот параметр опускается. В представлении состояния подтверждается существование и активность модуля; systemd-cgtopотображается текущее использование ресурсов группой управления. Для проверки настроенных свойств запросите информацию о модуле напрямую, например:
systemctl --user show worker-capped.scope \
-p CPUQuotaPerSecUSec -p MemoryHigh -p MemoryMaxОбъем памяти, сообщаемый для cgroup, не обязательно совпадает с показателем, установленным для отдельного процесса: он учитывает память, выделенную для группы, и может включать потомков рабочей нагрузки. Мониторинг следует рассматривать как свидетельство того, как эта рабочая нагрузка ведет себя с течением времени, а не как единое число для слепой оптимизации.
systemd-runЗапускает новую команду внутри нового юнита; она не берет произвольный существующий PID и не перемещает его в эту область видимости. Если процесс принадлежит службе systemd, примените настройки к этой службе с помощью drop-in или, для временного изменения, используйте sudo systemctl set-property --runtime worker.service CPUQuota=50% MemoryHigh=700M MemoryMax=900M. --runtimeФорма является временной и не заменяет постоянную конфигурацию службы.
Если процесс является обычной программой в вашей рабочей сессии, безопасный и простой способ — обычно остановить его и запустить заново systemd-runв папке `/etc/systemd ...
CPUQuota=. Более низкие значения снижают пиковое потребление ЦП, но могут замедлить выполнение и увеличить время ожидания в очереди.CPUWeight=вариант с использованием квоты. Функция Weight распределяет ресурсы ЦП относительно друг друга в условиях конкуренции; она не резервирует фиксированный процент и не препятствует использованию простаивающих ресурсов ЦП.MemoryHigh=в качестве основного порогового значения нагрузки и наблюдайте за задержкой и процессом высвобождения памяти.MemoryMax=с достаточным запасом для обычных пиков. Будьте готовы к выходу за пределы допустимого диапазона, когда границу локализации невозможно будет соблюсти.Для каждой рабочей нагрузки не существует единого идеального предела. Пакетная задача на настольном компьютере может допускать низкую квоту и умеренное ограничение объема памяти; службе, чувствительной к задержкам, может потребоваться больший запас ресурсов ЦП и более высокое ограничение, MemoryHighчтобы избежать пауз, связанных с освобождением памяти. Начинайте с консервативных настроек, отслеживайте состояние устройства во время типичной пиковой нагрузки и регулируйте параметры по одному.
Узнайте, почему tracker-miner-fs-3 может потреблять много ресурсов ЦП в Ubuntu GNOME, как проверить состояние индексирования, уменьшить количество доступных для поиска местоположений и безопасно перестроить индекс Tracker.
Узнайте, когда Ubuntu 24.04 может работать в режиме двойной загрузки с включенным BitLocker, как защитить ключ восстановления и какие безопасные пути установки — на один или несколько дисков.
Подключите Pardus Linux к Active Directory с помощью Pardus Domain Joiner. Проверьте DNS и время, установите CLI, подключитесь с помощью SSSD и подтвердите доступ к домену.
Узнайте, на что способен Pardus Image Writer, как его установить и как безопасно записать проверенный пользовательский ISO-образ на USB-накопитель. Включает инструкции по сборке и тестированию.
Диагностика и устранение сбоев systemd-modules-load.service на SLES путем поиска неисправного модуля, корректировки конфигурации загрузки и пересборки initramfs только при необходимости.
Узнайте, почему Debian нельзя сделать неизменяемым с помощью OSTree, установив всего один пакет, а затем безопасно перейдите на рабочий стол OSTree или спланируйте создание собственного образа Debian.
Устраните проблему с отсутствием жестов тремя пальцами на тачпаде в Ubuntu 24.04 Wayland, проверив настройки GNOME, события libinput, обновления и расширения.
Create a reliable PipeWire output toggle script on Debian with wpctl. Switch between speakers, Bluetooth, USB, or HDMI sinks without hard-coding IDs.
Настройте USB- и сетевые принтеры в HamoniKR OS с помощью CUPS. Добавьте очередь печати, выберите IPP без драйверов или драйвер модели, установите параметры по умолчанию и распечатайте тестовую страницу.
Используйте systemd cgroups в Ubuntu для ограничения времени работы процессора и памяти для команды или службы. Сравните временные ограничения, постоянные лимиты и ключевые компромиссы.
