当前位置：首页 > 系统教程 > 正文

从Cgroups精准调控到LXC容器全流程实战（用pidstat/stress深度掌控Ubuntu系统资源调优）

主机测评网
系统教程
2026-04-04
722

从Cgroups精准调控到LXC容器全流程实战（用pidstat/stress深度掌控Ubuntu系统资源调优）

在云计算和云原生技术普及的今天，理解容器的底层隔离机制至关重要。本文将带你通过Cgroups限流实战，结合stress压力测试工具和pidstat资源监控，深度剖析Linux内核如何控制资源分配，并手把手完成Ubuntu LXC容器全流程的操作。

本文核心SEO关键词：

1. Cgroups限流实战
2. Ubuntu LXC容器全流程
3. pidstat资源监控
4. stress压力测试工具

第一阶段：使用 Cgroups 进行 CPU 资源限流

Cgroups（Control Groups）是 Linux 内核的一个功能，用来限制、控制和分离一个进程群组的资源。首先，我们需要安装必要的测试工具。

sudo apt updatesudo apt install stress sysstat -y

1. 创建控制组

在 Ubuntu 中，cgroups 的配置文件通常位于 /sys/fs/cgroup。我们创建一个名为 cpudemo 的控制组：

sudo mkdir /sys/fs/cgroup/cpu/cpudemo

2. 设置限流规则

假设我们要将 CPU 使用率限制在 20%。我们将 cpu.cfs_quota_us 设置为 20000（总周期 100000 的 20%）：

echo 20000 | sudo tee /sys/fs/cgroup/cpu/cpudemo/cpu.cfs_quota_us

第二阶段：pidstat 动态监控实战

现在我们启动 stress压力测试工具，并将其加入到刚才创建的控制组中，观察 pidstat资源监控 的实时数据。

从Cgroups精准调控到LXC容器全流程实战（用pidstat/stress深度掌控Ubuntu系统资源调优） Cgroups限流实战 Ubuntu LXC容器全流程 pidstat资源监控 stress压力测试工具第1张

# 启动压力测试stress --cpu 1 &# 获取该进程 PID (假设为 1234)# 将进程加入控制组echo 1234 | sudo tee /sys/fs/cgroup/cpu/cpudemo/cgroup.procs# 使用 pidstat 监控pidstat -p 1234 1

你会发现，即便 stress 试图消耗 100% 的 CPU，在 Cgroups 的作用下，它的 CPU 占用率会被严格限制在 20% 左右。这就是 Cgroups限流实战 的直观体现。

第三阶段：Ubuntu LXC 容器全流程操作

LXC（Linux Containers）是 Cgroups 和 Namespace 的高级应用。下面我们进入 Ubuntu LXC容器全流程 的手把手教学。

1. 安装 LXC

sudo apt install lxc lxc-templates -y

2. 创建并启动容器

创建一个名为 my-container 的 Ubuntu 容器：

sudo lxc-create -t download -n my-container -- --dist ubuntu --release focal --arch amd64sudo lxc-start -n my-container

3. 管理与进入容器

查看容器状态并进入控制台：

sudo lxc-ls -fsudo lxc-attach -n my-container

总结

通过本文，我们从底层的 Cgroups 配置开始，利用 stress压力测试工具 模拟负载，并通过 pidstat资源监控 验证了限流效果，最后完成了 Ubuntu LXC容器全流程 的部署。掌握这些技能，将为你深入研究 Docker 和 Kubernetes 打下坚实的基础。