[root@db-mysql-1 ~]# /etc/init.d/cgconfig start
[root@db-mysql-1 ~]# chkconfig cgconfig on
[root@db-mysql-1 ~]# iotop
TID PRIO USER DISK READ DISK WRITE SWAPIN IO> COMMAND
12704 be/3 root 0.00 B/s 0.00 B/s 0.00 % 99.99 % [jbd2/sdb-8]
可以控制的项目可以查看ls /cgroup/cpu/foo下有哪些文件
一、控制CPU
创建一个控制组foo的目录
mkdir -p /cgroup/cpu/foo/
cpu.cfs_quota_us设为50000是50%，相对于cpu.cfs_period_us的100000
echo 50000 > /cgroup/cpu/foo/cpu.cfs_quota_us
添加进程号到任务中
echo 12704 > /cgroup/cpu/foo/tasks
还有一种折中办法，也好使，也灵活，使用renice调整优先级，cpu利用率大于0.8并且运行于id号大于500的用户下就降低优先级
等级的范围从-20-19，其中-20最高，19最低，只有系统管理者可以设置负数的等级，进程的默认优先级为0
renice +10 `ps aux | awk '{ if ($3 > 0.8 && id -u $1 > 500) print $2}'`
二、控制内存
创建内存控制组foo目录
mkdir -p /cgroup/memory/foo
分配1G，1024*1024*1024bytes
echo 1073741824 > /cgroup/memory/foo/memory.limit_in_bytes
将控制的进程号加入到任务中
echo 12704 > /cgroup/memory/foo/tasks
进程超过阀值会被杀死
三、控制IO
mkdir -p /cgroup/blkio/foo
ls -l /dev/sdb查看主副设备号，1048576是1M/s
echo '8:16 1048576' > /cgroup/blkio/foo/blkio.throttle.read_bps_device
限制为512K/s
echo '8:16 524288' > /cgroup/blkio/foo/blkio.throttle.read_bps_device
echo 12704 > /cgroup/blkio/foo/tasks
四、使用ionice限制进程IO
ionice 把磁盘 IO 调度分成三类：
real time 实时调度，设置后立即访问磁盘，不管系统中其他进程是否有 IO，可能会使得其他进程处于等待状态，不能用在这里；
best effort 默认调度，可以指定调度优先级（从0到7，数值越小、优先级越高)；同一优先级的进程采用 round-robin 算法调度；
idle 空闲调度，只有当前系统没有其他进程磁盘 IO 时，才能进行磁盘 IO.
限制为默认调度，一般不要用第一个real time，这里不合适，-n优先级，-p进程号，-c调度类型
ionice -p 12704 -c 2 -n 7
直接让进程当没有其他进程磁盘IO才进行IO，3就是idle，这种有点过分
ionice -p 12704 -c 3
利用/etc/security/limits.conf限制用户使用,一般需要重启。慎用
加入模块
echo 'session required /lib64/security/pam_limits.so'>>/etc/pam.d/login
知识：
#username|@groupname type resource limit
resource：
core - 限制内核文件的大小
data - 最大数据大小
fsize - 最大文件大小
memlock - 最大锁定内存地址空间
nofile - 打开文件的最大数目
rss - 最大持久设置大小
stack - 最大栈大小
cpu - 以分钟为单位的最多 CPU 时间
noproc - 进程的最大数目
as - 地址空间限制
maxlogins - 此用户允许登录的最大数目
ype：有 soft，hard 和 -，soft 指的是当前系统生效的设置值。hard 表明系统中所能设定的最大值。
soft 的限制不能比har 限制高。用 - 就表明同时设置了 soft 和 hard 的值。
*代表所有用户
vim /etc/security/limits.conf
#允许同时使用root登录两个用户
root - maxlogins 2
#root hard maxlogins 2
