cgroups（control groups）是Linux内核的一个功能，它允许系统管理员限制、记录和隔离一组进程所使用的系统资源。cgroups的主要目的是提高系统的安全性、稳定性和效率，通过将进程分组并限制它们对资源的访问，可以防止某个进程消耗过多资源而影响其他进程或整个系统的运行。
cgroups的核心概念是将进程组织成树状结构，每个cgroup代表一组进程。这些cgroup可以分配不同的资源限制，如CPU使用率、内存使用量、磁盘I/O等。通过这种方式，管理员可以确保关键进程获得所需的资源，同时限制非关键进程的资源使用。
在Linux内核中，cgroups主要通过内核模块实现，这些模块提供了对资源控制的功能。cgroups可以分为几个主要的子系统，包括CPU、内存、块设备I/O、网络等。每个子系统都有其特定的控制方式和限制机制。
CPU子系统允许管理员限制每个cgroup的CPU使用率。例如，可以设置某个cgroup最多只能使用50%的CPU资源，以确保其他cgroup有足够的CPU时间。内存子系统则允许限制每个cgroup的内存使用量，并提供内存回收和OOM（Out Of Memory）杀进程的功能。
块设备I/O子系统控制每个cgroup对磁盘的读写速度。通过设置I/O限制，可以防止某个进程占用过多磁盘资源，影响其他进程的磁盘访问。网络子系统则允许限制每个cgroup的网络带宽和连接数，确保网络资源的合理分配。
使用cgroups可以显著提高系统的稳定性和安全性。例如，如果一个进程试图消耗过多内存，cgroups可以自动回收其内存或杀掉该进程，防止内存耗尽导致系统崩溃。此外，通过限制每个cgroup的资源使用，可以防止恶意进程或故障进程影响整个系统的运行。
在实际应用中，cgroups常用于容器技术，如Docker和Kubernetes。这些容器技术利用cgroups来隔离不同容器的资源使用，确保每个容器都能获得所需的资源，同时避免资源争用和干扰。通过cgroups，容器可以安全地运行在同一台主机上，而不会相互影响。
总之，cgroups是Linux内核中一个强大的资源管理工具，它通过将进程分组并限制资源使用，提高了系统的安全性、稳定性和效率。无论是传统的服务器管理还是现代的容器技术，cgroups都发挥着重要的作用。
