第2章 资源管理

学习目标

• 把cgroup、namespace、调度、cpuset、内存、块I/O、ramzswap与OOM落实为内核对象、控制写入、可观察信号与恢复条件
• 只注入“任务附着在错误的cgroup层级或错误控制器未启用”，定位第2章 资源管理相对基线的首个分岔
• 交付cgroup树、任务归属、调度/内存/I/O计量、OOM事件和恢复记录，明确区分2013年前后历史轨道与当前上游文档轨道

为什么从这个问题开始

第2章 资源管理围绕“资源控制写入怎样改变进程可见的CPU、内存和块I/O结果？”建立贯穿任务：在隔离层级中运行一组CPU、内存和I/O竞争负载，保存控制文件、归属与压力信号。先预测对象和信号，再重放参考、单故障与恢复路径；只有守住“资源结论必须同时记录层级、控制器、任务归属、负载和内核可见计量”并交付cgroup树、任务归属、调度/内存/I/O计量、OOM事件和恢复记录，HACK名称或一次成功操作才可能升级为机制证据。

来源合同、时代边界与执行边界

第2章 资源管理以华章公司发布的中文版完整目录核对高桥浩和主编、杨婷译、机械工业出版社2013年2月版、424页、ISBN 9787111410492，以及8章75个HACK。本站的来源访问级别是 outline-only：目录只能限定覆盖范围，不能支持原书正文、图表、代码、练习或作者判断。

第2章 资源管理是中文独立教学重构，不是原书翻译、节译或替代品。页面不复制未获得授权的正文，也不从标题臆造原作者的具体操作结论；技术机制另由Linux内核上游文档和工具维护方资料交叉核对。

第2章 资源管理把两条时间轨道明确分开：历史轨道保留Linux 2.6.18至3.0、RHEL 4、Fedora和CentOS等成书语境；当前轨道依据最新上游文档重新确认接口、配置、默认值和弃用情况。当前结论不能倒灌成2013年原书事实。

第2章 资源管理涉及模块加载、资源限制、文件系统迁移、网络重配、直通设备、电源状态、SysRq、崩溃和动态探针。页面给出的是实验协议，不是生产命令清单；只有在可丢弃虚拟机或专用测试机具备快照、数据备份、串口/带外控制台、超时和停止条件时，才能执行破坏性步骤。

本页独立事实来源

• 华章中文版完整目录：第2章 资源管理用它只核对中文版书目信息、8章与75个HACK的正式目录边界。
• Linux cgroup v2 文档：第2章 资源管理用它核对当前层级、控制器、资源分配与迁移语义。
• Linux 调度器文档：第2章 资源管理用它核对当前调度类、组调度和CPU集合边界。
• Linux 内存管理文档：第2章 资源管理用它核对当前内存控制、回收、压缩和OOM边界。
• Linux 块层文档：第2章 资源管理用它核对当前块设备队列、I/O控制与观测接口。

正式目录坐标逐项解释

第2章 资源管理

坐标 1/11：第2章 资源管理。稳定证据键 LKE-UNIT02-A。 第2章 资源管理把第2章 资源管理设为本章证据边界：先声明被测内核、发行版、配置和风险等级，再进入章内HACK；章名本身不算机制说明。 第2章 资源管理在该坐标必须留下输入身份、控制前值、单一写入、首个信号、故障传播、撤销结果与版本边界；一次命令成功、平均值改善或最终截图都不足以通过裁决。

HACK #7 Cgroup、Namespace、Linux容器

坐标 2/11：HACK #7 Cgroup、Namespace、Linux容器。稳定证据键 LKE-UNIT02-B。 第2章 资源管理把HACK #7 Cgroup、Namespace、Linux容器映射为层级、控制器、任务归属和命名空间视图；原书时期接口与当前cgroup v2文件不可混写。 第2章 资源管理在该坐标必须留下输入身份、控制前值、单一写入、首个信号、故障传播、撤销结果与版本边界；一次命令成功、平均值改善或最终截图都不足以通过裁决。

HACK #8 调度策略

坐标 3/11：HACK #8 调度策略。稳定证据键 LKE-UNIT02-C。 第2章 资源管理把HACK #8 调度策略绑定调度类、优先级/权重、CPU集合、运行队列和节流信号；平均CPU占用不能证明延迟与公平性。 第2章 资源管理在该坐标必须留下输入身份、控制前值、单一写入、首个信号、故障传播、撤销结果与版本边界；一次命令成功、平均值改善或最终截图都不足以通过裁决。

HACK #9 RT Group Scheduling与RT Throttling

坐标 4/11：HACK #9 RT Group Scheduling与RT Throttling。稳定证据键 LKE-UNIT02-D。 第2章 资源管理把HACK #9 RT Group Scheduling与RT Throttling转换成明确的内核对象、单一控制写入、预期信号和撤销步骤，并分别记录原书历史轨道与当前官方迁移轨道。 第2章 资源管理在该坐标必须留下输入身份、控制前值、单一写入、首个信号、故障传播、撤销结果与版本边界；一次命令成功、平均值改善或最终截图都不足以通过裁决。

HACK #10 Fair Group Scheduling

坐标 5/11：HACK #10 Fair Group Scheduling。稳定证据键 LKE-UNIT02-E。 第2章 资源管理把HACK #10 Fair Group Scheduling转换成明确的内核对象、单一控制写入、预期信号和撤销步骤，并分别记录原书历史轨道与当前官方迁移轨道。 第2章 资源管理在该坐标必须留下输入身份、控制前值、单一写入、首个信号、故障传播、撤销结果与版本边界；一次命令成功、平均值改善或最终截图都不足以通过裁决。

HACK #11 cpuset

坐标 6/11：HACK #11 cpuset。稳定证据键 LKE-UNIT02-F。 第2章 资源管理把HACK #11 cpuset绑定调度类、优先级/权重、CPU集合、运行队列和节流信号；平均CPU占用不能证明延迟与公平性。 第2章 资源管理在该坐标必须留下输入身份、控制前值、单一写入、首个信号、故障传播、撤销结果与版本边界；一次命令成功、平均值改善或最终截图都不足以通过裁决。

HACK #12 使用Memory Cgroup限制内存使用量

坐标 7/11：HACK #12 使用Memory Cgroup限制内存使用量。稳定证据键 LKE-UNIT02-G。 第2章 资源管理把HACK #12 使用Memory Cgroup限制内存使用量映射为层级、控制器、任务归属和命名空间视图；原书时期接口与当前cgroup v2文件不可混写。 第2章 资源管理在该坐标必须留下输入身份、控制前值、单一写入、首个信号、故障传播、撤销结果与版本边界；一次命令成功、平均值改善或最终截图都不足以通过裁决。

HACK #13 使用Block I/O控制器设置I/O优先级

坐标 8/11：HACK #13 使用Block I/O控制器设置I/O优先级。稳定证据键 LKE-UNIT02-H。 第2章 资源管理把HACK #13 使用Block I/O控制器设置I/O优先级绑定块设备、调度/控制器、队列、工作集和延迟分布；文件缓存和设备缓存必须作为独立变量。 第2章 资源管理在该坐标必须留下输入身份、控制前值、单一写入、首个信号、故障传播、撤销结果与版本边界；一次命令成功、平均值改善或最终截图都不足以通过裁决。

HACK #14 虚拟存储子系统的调整

坐标 9/11：HACK #14 虚拟存储子系统的调整。稳定证据键 LKE-UNIT02-I。 第2章 资源管理把HACK #14 虚拟存储子系统的调整绑定块设备、调度/控制器、队列、工作集和延迟分布；文件缓存和设备缓存必须作为独立变量。 第2章 资源管理在该坐标必须留下输入身份、控制前值、单一写入、首个信号、故障传播、撤销结果与版本边界；一次命令成功、平均值改善或最终截图都不足以通过裁决。

HACK #15 ramzswap

坐标 10/11：HACK #15 ramzswap。稳定证据键 LKE-UNIT02-J。 第2章 资源管理把HACK #15 ramzswap绑定内存上限、回收/压缩路径、事件计数和牺牲者选择；宿主压力与受控层级压力必须分开。 第2章 资源管理在该坐标必须留下输入身份、控制前值、单一写入、首个信号、故障传播、撤销结果与版本边界；一次命令成功、平均值改善或最终截图都不足以通过裁决。

HACK #16 OOM Killer的运行与结构

坐标 11/11：HACK #16 OOM Killer的运行与结构。稳定证据键 LKE-UNIT02-K。 第2章 资源管理把HACK #16 OOM Killer的运行与结构绑定内存上限、回收/压缩路径、事件计数和牺牲者选择；宿主压力与受控层级压力必须分开。 第2章 资源管理在该坐标必须留下输入身份、控制前值、单一写入、首个信号、故障传播、撤销结果与版本边界；一次命令成功、平均值改善或最终截图都不足以通过裁决。

三个可操作证据视图

第2章 资源管理先预注册预测：若只注入“任务附着在错误的cgroup层级或错误控制器未启用”，最先变化的内核对象或信号是什么？选择正式坐标和时间轨道，再逐步重放基线、故障、恢复，最后逐项打开安全门。

⚡分步1 / 3

1. 1
2. 2
3. 3

对象合同：选择坐标、轨道与阶段

对象—控制—信号合同

第2章 资源管理

先锁定内核对象和版本，再解释控制写入怎样改变可观测信号。

重置本实验

正式目录坐标第2章 资源管理HACK #7 Cgroup、Namespace、Linux容器HACK #8 调度策略HACK #9 RT Group Scheduling与RT ThrottlingHACK #10 Fair Group SchedulingHACK #11 cpusetHACK #12 使用Memory Cgroup限制内存使用量HACK #13 使用Block I/O控制器设置I/O优先级HACK #14 虚拟存储子系统的调整HACK #15 ramzswapHACK #16 OOM Killer的运行与结构

原书历史轨道当前内核轨道

上一阶段下一阶段

2.6.18—3.0 历史复现 · 阶段 1/4

冻结对象与版本

内核对象

第2章 资源管理涉及的内核、配置、设备和工作负载身份

控制写入

只读采集版本、配置、拓扑和初始状态，不改变生产对象

应见信号

第2章 资源管理的基线身份表与缺失能力清单

撤销与边界

此阶段无写入；发现身份不一致即停止实验

上一步重置播放下一步

最小可重现实验协议

1. 第2章 资源管理先冻结内核构建标识、发行版、配置、工具版本、硬件/虚拟设备、工作负载、输入数据、采样窗口和预期输出。
2. 第2章 资源管理在干净快照上运行参考路径，保存cgroup树、任务归属、调度/内存/I/O计量、OOM事件和恢复记录；若基线不稳定，停止而不是用故障结果解释机制。
3. 第2章 资源管理保持其余条件不变，只注入“任务附着在错误的cgroup层级或错误控制器未启用”，记录首个分岔、传播路径、竞争性解释和停止条件。
4. 第2章 资源管理撤销控制并以同一输入重放；恢复不了基线、存在残留对象或缺少版本身份时，结论标记失败或未知。

小结与上架门

第2章 资源管理把cgroup、namespace、调度、cpuset、内存、块I/O、ramzswap与OOM连接成可复核链：目录只给正式坐标，上游资料限定当前机制，历史/当前双轨防止时代错置，基线和单故障定位首错，安全门与同输入恢复决定结论能否发布。最终交付cgroup树、任务归属、调度/内存/I/O计量、OOM事件和恢复记录，同时报告失败、未知项和目标内核之外的边界。

练习与答案

练习

问题 1：第2章 资源管理

为第2章 资源管理的稳定证据键 LKE-UNIT02-A 设计一个基线、一个单变量故障、一个内核可观察信号和一个恢复检查，并说明第2章 资源管理在历史轨道与当前轨道的边界。

查看答案

先为第2章 资源管理冻结在隔离层级中运行一组CPU、内存和I/O竞争负载，保存控制文件、归属与压力信号所需的版本、配置、对象、输入和停止条件；把 LKE-UNIT02-A 映射到控制前值、唯一写入和预期信号，只注入“任务附着在错误的cgroup层级或错误控制器未启用”。首个分岔必须能由该变量解释，撤销或恢复快照后同一输入重新满足“资源结论必须同时记录层级、控制器、任务归属、负载和内核可见计量”；未覆盖的内核、发行版、硬件和生产条件保留为未知。

问题 2：HACK #7 Cgroup、Namespace、Linux容器

为第2章 资源管理的稳定证据键 LKE-UNIT02-B 设计一个基线、一个单变量故障、一个内核可观察信号和一个恢复检查，并说明HACK #7 Cgroup、Namespace、Linux容器在历史轨道与当前轨道的边界。

查看答案

先为第2章 资源管理冻结在隔离层级中运行一组CPU、内存和I/O竞争负载，保存控制文件、归属与压力信号所需的版本、配置、对象、输入和停止条件；把 LKE-UNIT02-B 映射到控制前值、唯一写入和预期信号，只注入“任务附着在错误的cgroup层级或错误控制器未启用”。首个分岔必须能由该变量解释，撤销或恢复快照后同一输入重新满足“资源结论必须同时记录层级、控制器、任务归属、负载和内核可见计量”；未覆盖的内核、发行版、硬件和生产条件保留为未知。

问题 3：HACK #8 调度策略

为第2章 资源管理的稳定证据键 LKE-UNIT02-C 设计一个基线、一个单变量故障、一个内核可观察信号和一个恢复检查，并说明HACK #8 调度策略在历史轨道与当前轨道的边界。

查看答案

先为第2章 资源管理冻结在隔离层级中运行一组CPU、内存和I/O竞争负载，保存控制文件、归属与压力信号所需的版本、配置、对象、输入和停止条件；把 LKE-UNIT02-C 映射到控制前值、唯一写入和预期信号，只注入“任务附着在错误的cgroup层级或错误控制器未启用”。首个分岔必须能由该变量解释，撤销或恢复快照后同一输入重新满足“资源结论必须同时记录层级、控制器、任务归属、负载和内核可见计量”；未覆盖的内核、发行版、硬件和生产条件保留为未知。

问题 4：HACK #9 RT Group Scheduling与RT Throttling

为第2章 资源管理的稳定证据键 LKE-UNIT02-D 设计一个基线、一个单变量故障、一个内核可观察信号和一个恢复检查，并说明HACK #9 RT Group Scheduling与RT Throttling在历史轨道与当前轨道的边界。

查看答案

先为第2章 资源管理冻结在隔离层级中运行一组CPU、内存和I/O竞争负载，保存控制文件、归属与压力信号所需的版本、配置、对象、输入和停止条件；把 LKE-UNIT02-D 映射到控制前值、唯一写入和预期信号，只注入“任务附着在错误的cgroup层级或错误控制器未启用”。首个分岔必须能由该变量解释，撤销或恢复快照后同一输入重新满足“资源结论必须同时记录层级、控制器、任务归属、负载和内核可见计量”；未覆盖的内核、发行版、硬件和生产条件保留为未知。

问题 5：HACK #10 Fair Group Scheduling

为第2章 资源管理的稳定证据键 LKE-UNIT02-E 设计一个基线、一个单变量故障、一个内核可观察信号和一个恢复检查，并说明HACK #10 Fair Group Scheduling在历史轨道与当前轨道的边界。

查看答案

先为第2章 资源管理冻结在隔离层级中运行一组CPU、内存和I/O竞争负载，保存控制文件、归属与压力信号所需的版本、配置、对象、输入和停止条件；把 LKE-UNIT02-E 映射到控制前值、唯一写入和预期信号，只注入“任务附着在错误的cgroup层级或错误控制器未启用”。首个分岔必须能由该变量解释，撤销或恢复快照后同一输入重新满足“资源结论必须同时记录层级、控制器、任务归属、负载和内核可见计量”；未覆盖的内核、发行版、硬件和生产条件保留为未知。

问题 6：HACK #11 cpuset

为第2章 资源管理的稳定证据键 LKE-UNIT02-F 设计一个基线、一个单变量故障、一个内核可观察信号和一个恢复检查，并说明HACK #11 cpuset在历史轨道与当前轨道的边界。

查看答案

先为第2章 资源管理冻结在隔离层级中运行一组CPU、内存和I/O竞争负载，保存控制文件、归属与压力信号所需的版本、配置、对象、输入和停止条件；把 LKE-UNIT02-F 映射到控制前值、唯一写入和预期信号，只注入“任务附着在错误的cgroup层级或错误控制器未启用”。首个分岔必须能由该变量解释，撤销或恢复快照后同一输入重新满足“资源结论必须同时记录层级、控制器、任务归属、负载和内核可见计量”；未覆盖的内核、发行版、硬件和生产条件保留为未知。

问题 7：HACK #12 使用Memory Cgroup限制内存使用量

为第2章 资源管理的稳定证据键 LKE-UNIT02-G 设计一个基线、一个单变量故障、一个内核可观察信号和一个恢复检查，并说明HACK #12 使用Memory Cgroup限制内存使用量在历史轨道与当前轨道的边界。

查看答案

先为第2章 资源管理冻结在隔离层级中运行一组CPU、内存和I/O竞争负载，保存控制文件、归属与压力信号所需的版本、配置、对象、输入和停止条件；把 LKE-UNIT02-G 映射到控制前值、唯一写入和预期信号，只注入“任务附着在错误的cgroup层级或错误控制器未启用”。首个分岔必须能由该变量解释，撤销或恢复快照后同一输入重新满足“资源结论必须同时记录层级、控制器、任务归属、负载和内核可见计量”；未覆盖的内核、发行版、硬件和生产条件保留为未知。

问题 8：HACK #13 使用Block I/O控制器设置I/O优先级

为第2章 资源管理的稳定证据键 LKE-UNIT02-H 设计一个基线、一个单变量故障、一个内核可观察信号和一个恢复检查，并说明HACK #13 使用Block I/O控制器设置I/O优先级在历史轨道与当前轨道的边界。

查看答案

先为第2章 资源管理冻结在隔离层级中运行一组CPU、内存和I/O竞争负载，保存控制文件、归属与压力信号所需的版本、配置、对象、输入和停止条件；把 LKE-UNIT02-H 映射到控制前值、唯一写入和预期信号，只注入“任务附着在错误的cgroup层级或错误控制器未启用”。首个分岔必须能由该变量解释，撤销或恢复快照后同一输入重新满足“资源结论必须同时记录层级、控制器、任务归属、负载和内核可见计量”；未覆盖的内核、发行版、硬件和生产条件保留为未知。

问题 9：HACK #14 虚拟存储子系统的调整

为第2章 资源管理的稳定证据键 LKE-UNIT02-I 设计一个基线、一个单变量故障、一个内核可观察信号和一个恢复检查，并说明HACK #14 虚拟存储子系统的调整在历史轨道与当前轨道的边界。

查看答案

先为第2章 资源管理冻结在隔离层级中运行一组CPU、内存和I/O竞争负载，保存控制文件、归属与压力信号所需的版本、配置、对象、输入和停止条件；把 LKE-UNIT02-I 映射到控制前值、唯一写入和预期信号，只注入“任务附着在错误的cgroup层级或错误控制器未启用”。首个分岔必须能由该变量解释，撤销或恢复快照后同一输入重新满足“资源结论必须同时记录层级、控制器、任务归属、负载和内核可见计量”；未覆盖的内核、发行版、硬件和生产条件保留为未知。

问题 10：HACK #15 ramzswap

为第2章 资源管理的稳定证据键 LKE-UNIT02-J 设计一个基线、一个单变量故障、一个内核可观察信号和一个恢复检查，并说明HACK #15 ramzswap在历史轨道与当前轨道的边界。

查看答案

先为第2章 资源管理冻结在隔离层级中运行一组CPU、内存和I/O竞争负载，保存控制文件、归属与压力信号所需的版本、配置、对象、输入和停止条件；把 LKE-UNIT02-J 映射到控制前值、唯一写入和预期信号，只注入“任务附着在错误的cgroup层级或错误控制器未启用”。首个分岔必须能由该变量解释，撤销或恢复快照后同一输入重新满足“资源结论必须同时记录层级、控制器、任务归属、负载和内核可见计量”；未覆盖的内核、发行版、硬件和生产条件保留为未知。

问题 11：HACK #16 OOM Killer的运行与结构

为第2章 资源管理的稳定证据键 LKE-UNIT02-K 设计一个基线、一个单变量故障、一个内核可观察信号和一个恢复检查，并说明HACK #16 OOM Killer的运行与结构在历史轨道与当前轨道的边界。

查看答案

先为第2章 资源管理冻结在隔离层级中运行一组CPU、内存和I/O竞争负载，保存控制文件、归属与压力信号所需的版本、配置、对象、输入和停止条件；把 LKE-UNIT02-K 映射到控制前值、唯一写入和预期信号，只注入“任务附着在错误的cgroup层级或错误控制器未启用”。首个分岔必须能由该变量解释，撤销或恢复快照后同一输入重新满足“资源结论必须同时记录层级、控制器、任务归属、负载和内核可见计量”；未覆盖的内核、发行版、硬件和生产条件保留为未知。

问题 12：为什么要保留双时间轨道

第2章 资源管理为什么不能用当前cgroup v2、tracefs或电源接口静默替换原书时期对象？

查看答案

第2章 资源管理的历史轨道回答“当时的对象和约束是什么”，当前轨道回答“目标构建现在提供什么”；二者只能通过显式迁移差分连接。接口同名也要核对语义，接口改名也不能假定机制完全改变，更不能把当前结论冒充原作者观点。

问题 13：什么时候必须停止实验

第2章 资源管理在什么条件下不应继续执行内核实验？

查看答案

第2章 资源管理只要缺少可丢弃环境、干净快照、数据备份、串口或带外控制、明确超时、停止条件、版本身份或可靠基线中的任一项，就应停止。无法承受重启、数据损坏、网络中断或设备失联的对象不在本页实验范围内。

六个裁决术语

第2章 资源管理使用内核对象、控制写入、可观察信号、首个分岔、恢复检查、迁移轨道构成最小证据语言；这些术语都指向真实对象、状态或证据，不生成置信度、风险分或装饰性评分。

名词解释

本章出现的专业名词，用大白话再讲一遍。

内核对象

第2章 资源管理中被读取或改变的任务、层级、设备、队列、页、事件或探针。

控制写入

第2章 资源管理中唯一改变对象状态的参数、文件、系统调用或配置步骤。

可观察信号

第2章 资源管理中用于比较基线与故障的计数、日志、轨迹、延迟或转储。

首个分岔

第2章 资源管理的故障轨迹最早偏离参考轨迹的位置。

恢复检查

第2章 资源管理撤销写入或恢复快照后，以同一输入重现基线的断言。

迁移轨道

第2章 资源管理把原书历史对象映射到目标内核当前接口的显式差分。