进程资源限制与性能优化实践
了解更多银河麒麟操作系统全新产品，请点击访问：
麒麟软件产品专区：https://www.kylinos.cn/productPc/
开发者专区：https://developer.kylinos.cn/
文档中心：https://document.kylinos.cn/document/center
目录
一、文档概述
二、主要内容
进程资源限制配置方法
用户级资源限制（ulimit 命令）
服务级资源限制（systemctl）
进程组级限制（cgroups）
三、系统性能优化实操技巧
CPU 性能优化
内存优化
磁盘 I/O 优化
一、文档概述
本文围绕银河麒麟桌面操作系统V10SP1多任务运行场景下的资源管理痛点，提供进程资源限制与系统性能优化的实操方案。随着办公场景中多应用并发运行需求增加，部分进程过度占用 CPU、内存等资源易导致系统卡顿、响应延迟等问题。本文通过用户级、服务级、进程组级三类资源限制方法，结合 CPU、内存、磁盘 I/O 的针对性优化技巧，帮助用户合理分配系统资源，提升系统稳定性与运行流畅度。
二、主要内容
进程资源限制配置方法
进程资源限制可有效防止单个进程独占系统资源，保障关键应用的正常运行。本文提供三种常用配置方式，覆盖不同使用场景：
用户级资源限制（ulimit 命令）
通过 ulimit 命令可限制当前 shell 及子进程的资源使用上限，适用于临时限制普通用户资源占用：
- 查看当前所有资源限制：执行ulimit -a，显示 CPU 时间、文件大小、进程数等软限制与硬限制；
- 设置文件大小限制：执行ulimit -S -f 204800，将单个文件最大生成尺寸限制为 200MB（单位 KB）；
- 限制进程最大数量：执行ulimit -u 512，限制当前用户最多可开启 512 个进程；
- 永久生效配置：编辑/etc/security/limits.conf，添加username soft nproc 512和username hard nproc 1024，替换 username 为目标用户名，重启终端即可生效。
服务级资源限制（systemctl）
针对系统服务进程，可通过 systemd 直接设置资源配额，适用于长期运行的后台服务：
- 限制服务内存使用：执行sudo systemctl set-property xxx.service MemoryLimit=512M，替换 xxx 为服务名称（如 nginx.service），限制最大内存占用 512MB；
- 验证配置：执行sudo systemctl status xxx.service，输出中显示 “limit: 512.0M” 即为配置成功；
- CPU 资源限制：添加CPUQuota=50%参数，执行sudo systemctl edit xxx.service，在打开的文件中添加[Service]段及该参数，限制服务占用 CPU 不超过 50%。
进程组级限制（cgroups）
通过 cgroups 可实现更精细的进程组资源隔离，适用于多进程应用的资源管控：
- 创建控制组：执行sudo cgcreate -g cpu,memory:appgroup，创建名为 appgroup 的控制组；
- 设置资源限制：执行sudo cgset -r memory.limit_in_bytes=1G appgroup（限制内存 1GB）和sudo cgset -r cpu.shares=256 appgroup（CPU 份额占比 25%）；
- 加入进程：执行sudo cgexec -g cpu,memory:appgroup /path/to/application，启动应用并纳入限制。
三、系统性能优化实操技巧
结合麒麟桌面系统特性，本文从 CPU、内存、磁盘 I/O 三个维度提供优化方案，无需复杂配置即可提升系统响应速度：
CPU 性能优化
- 调整进程优先级：启动应用时执行nice -n 10 application，降低非关键应用优先级（数值越大优先级越低，范围 - 20 至 19）；对已运行进程，执行renice -n 5 -p 1234（1234 为进程 PID）调整优先级；
- 关闭冗余服务：执行systemctl list-unit-files --type=service查看已启用服务，对无需的服务执行sudo systemctl disable --now servicename禁用，减少后台资源消耗。
内存优化
- 调整交换分区策略：执行sudo sysctl vm.swappiness=10，减少内存数据交换到磁盘的频率（默认值 60，建议 10-30）；永久生效需编辑/etc/sysctl.conf，添加vm.swappiness=10，执行sudo sysctl -p加载配置；
- 释放页缓存：系统内存紧张时，执行sudo sh -c "echo 3 > /proc/sys/vm/drop_caches"，释放页缓存、目录项及 inode 缓存（谨慎使用，避免影响正在运行的应用）。
磁盘 I/O 优化
- 调整磁盘调度器：针对 SSD 或 NVMe 磁盘，执行sudo echo "deadline" > /sys/block/sda/queue/scheduler（替换 sda 为目标磁盘），提升 I/O 响应速度；机械硬盘建议保持默认 mq-deadline 调度器；
- 优化文件系统挂载：编辑/etc/fstab，在目标分区挂载参数中添加noatime，如/dev/sdb1 /data ext4 defaults,noatime 0 0，减少磁盘访问次数；
- 监控磁盘状态：执行sudo iostat -x 1，查看 % util（磁盘使用率），若持续超过 80%，需排查高 I/O 进程（使用iotop工具）。