ulimit命令如何限制I/O操作

ulimit 这个命令大家应该不陌生——它能管住用户进程能用的资源，比如能打开多少个文件描述符、能跑多少个进程。但说句实在话，它拿 I/O 操作还真没什么办法。那要真想限制磁盘读写带宽怎么办？别急，Linux 里还有一套更底层的工具：cgroups（control groups）。

cgroups 是 Linux 系统里专门干这事儿的一层机制——它能对一组进程的资源使用做精细的限制、记录和隔离，CPU、内存、磁盘 I/O 等等都在掌控之内。下面咱们就一步步看看，怎么用 cgroups 把 I/O 操作稳稳地限制住。

1. 先把工具装上
   得有个 cgroup-tools。不同发行版装法略有区别：

   • Debian / Ubuntu 系：sudo apt-get install cgroup-tools
   • RHEL / CentOS 系：sudo yum install libcgroup-tools

2. 新建一个 cgroup
   用 cgcreate 命令，比方说创建一个叫 limited_io 的控制组：

   sudo cgcreate -g io:/limited_io

3. 设定 I/O 限制
   接下来用 cgset 给这个控制组设上限。比如想把读写速度都限制在每秒 1MB：

   sudo cgset -r io.read_bps_device="8:0 1048576" limited_io
   sudo cgset -r io.write_bps_device="8:0 1048576" limited_io

   注意 8:0 是磁盘设备的 major 和 minor 号，得换成你机器上实际的设备号。可以用 lsblk 或者 fdisk -l 查一下。

4. 把目标进程塞进这个 cgroup
   用 cgclassify 将进程 ID 绑定过去。例如把 PID 为 12345 的进程加到 limited_io 里：

   sudo cgclassify -g io:/limited_io 12345

搞定之后，这个进程的 I/O 读写就会被限制在 1MB/s 以内了。

需要提醒一下的是，cgroups 的具体实现和参数在不同 Linux 发行版、不同内核版本之间可能存在差异。动手之前最好确认一下你的内核是否支持 cgroups，以及对应的接口名称是否一致。不过，核心思路是一样的——别指望 ulimit 管 I/O，直接上 cgroups 才是正解。