Namespace 的概念 Linux Namespace 是kernel 的一個功能，它可以隔離一系列系統的資源，比如PID(Process ID)，User ID, Network等等。一般看到這里，很多人會想到一個命令chroot，就像chroot允許把當前目錄變成根目錄一樣(被隔離 ...

　　　　　　　　　　Linux的namespace和cgroups簡介 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　作者：尹正傑 版權聲明：原創作品，謝絕轉載！否則將追究法律責任。 一.Linux Namespace技術 ...

Cgroups 是 linux 內核提供的一種機制，如果你還不了解 cgroups，請參考前文《Linux cgroups 簡介》先了解 cgroups。當 Linux 的 init 系統發展到 systemd 之后，systemd 與 cgroups 發生了融合(或者說 systemd ...

cgroups(Control Groups) 是 linux 內核提供的一種機制，這種機制可以根據需求把一系列系統任務及其子任務整合(或分隔)到按資源划分等級的不同組內，從而為系統資源管理提供一個統一的框架。簡單說，cgroups 可以限制、記錄任務組所使用的物理資源。本質上來說，cgroups ...

Cgroup文件系統 Cgroups用戶空間管理 Cgroups用戶空間的管理是通過cgroup文件系統實現的。 比如要創建一個層級： mount -t cgroup -o cpu,cpuset,memory cpu_and_mem /cgroup/cpu_and_mem 這個命令就創建 ...

子系統的實現 cpu子系統 cpu子系統用於控制cgroup中所有進程可以使用的cpu時間片。附加了cpu子系統的hierarchy下面建立的cgroup的目錄下都有一個cpu.shares ...

devices子系統 使用devices 子系統可以允許或者拒絕cgroup中的進程訪問設備。devices子系統有三個控制文件：devices.allow,devices.deny,dev ...

freezer子系統 freezer子系統用於掛起和恢復cgroup中的進程。freezer有一個控制文件：freezer.state，將FROZEN寫入該文件，可以將cgroup中的進程掛起，將T ...