主页 / unix / 问题 / 554288
Accepted
likecs
Asked: 2019-11-27 11:38:50 +0800 CST

Cgroup 内存限制和进程查杀

  • 772

我有以下情况：（以下函数取自python）

我有一个正在运行的进程 A 并设置了 cgroup 内存限制。

我使用 os.fork() 从 A 派生一个子进程。我们称它为 B。然后我执行 os.execvp 在 B 中加载一个 shell 脚本。根据http://www.csl.mtu.edu/cs4411.ck/www/NOTES/process/fork/exec.html这个进程在与调用者（即B）相同的地址空间中运行。

在 B 中运行的 shell 脚本创建了一个 Java 程序，该程序无限期地以给定的堆大小运行并在 OOM 上自动终止。这是通过将-XX:OnOutOfMemoryError='kill -9 %p'传递给 java 命令来实现的。这将创建另一个进程 C 作为 B 的子进程。

从顶部看，我看到 B 是 A 的孩子，C 是 B 的孩子，正如预期的那样。

下面是疑惑：

  1. cgroup 限制是否仅适用于 A 或 (A+B) 或 (A+B+C)？

  2. 如果达到内存限制，将杀死所有进程：A 还是 (A+B) 还是 (A+B+C)？为什么？它是使用进程 pid 或应用限制的进程的地址空间来识别的吗？

  3. 如果在上述情况下，并非所有进程都被杀死，是否有办法微调 cgroup 设置以杀死所有子进程，因为在这种情况下我们会留下孤立的进程？

我正在使用 Centos7 作为底层操作系统。

cgroups exec

1 个回答

  1. Best Answer

    我将解决您的每个问题：

    1. cgroup 适用于 A 和 A 的任何后代。您可以尝试验证此行为。考虑：
    Create a new memory cgroup
# mkdir /sys/fs/cgroup/memory/example

Note the shell's PID:
# echo $$
679

Put the running shell into the new cgroup
# echo $$ > /sys/fs/cgroup/memory/example/cgroup.procs

Examine what processes are in the cgroup.  Here 679 was the
shell's PID; 723 is the pid of cat
# cat /sys/fs/cgroup/memory/example/cgroup.procs
679
723

Start a new shell and note its PID
# bash
# echo $$
726

Examine what processes are in the cgroup.  679 was the original
shell.  726 is the second shell.  731 is cat:
# cat /sys/fs/cgroup/memory/example/cgroup.procs
679
726
731
    1. 根据内存 cgroup 文档：

    当一个 cgroup 超过它的限制时，我们首先尝试从 cgroup 中回收内存，以便为 cgroup 触及的新页面腾出空间。如果回收不成功，则会调用 OOM 例程来选择并终止 cgroup 中最庞大的任务。

    基于此，它不会杀死 cgroup 中的所有进程；它选择消耗最多内存的那个。

    1. 我看不到一种方法来调整哪个进程被杀死以匹配您在此处询问的内容。有一种方法可以控制 OOM 杀手；例如，请参阅这篇Linux 每周新闻文章。也就是说，如果其中一个父进程被杀死，它所拥有的任何子进程都会重新成为 PID = 1 的进程的父进程（默认情况下）。
    • 3

相关问题