linux overlayfs如何进行文件系统资源限制

Linux的overlayfs文件系统允许将多个目录（称为“lower”）叠加在一起，并将结果显示为一个统一的目录（称为“upper”）

要使用overlayfs进行文件系统资源限制，您需要以下几个步骤：

1. 安装必要的工具和库：

对于Debian/Ubuntu系统，请运行以下命令：

sudo apt-get update
sudo apt-get install -y overlayroot

对于RHEL/CentOS系统，请运行以下命令：

sudo yum install -y overlayroot

2. 创建lower、upper和work目录：

sudo mkdir /mnt/lower
sudo mkdir /mnt/upper
sudo mkdir /mnt/work

3. 将lower目录挂载到一个新的文件系统上。这里我们使用tmpfs作为示例：

sudo mount -t tmpfs none /mnt/lower

4. 在lower目录中创建一些文件和目录：

sudo touch /mnt/lower/file1.txt
sudo mkdir /mnt/lower/dir1
sudo touch /mnt/lower/dir1/file2.txt

5. 使用overlayfs将lower和upper目录合并：

sudo mount -t overlay overlay -o lowerdir=/mnt/lower,upperdir=/mnt/upper,workdir=/mnt/work /mnt/merged

6. 现在，您可以在/mnt/merged目录中看到合并后的文件系统。您可以在此目录中创建、修改和删除文件，但实际上这些更改将存储在/mnt/upper目录中。

7. 若要限制overlayfs的资源使用，您可以使用cgroups（控制组）来限制内存、CPU等资源。首先，安装cgroup工具：

对于Debian/Ubuntu系统：

sudo apt-get install -y cgroup-tools

对于RHEL/CentOS系统：

sudo yum install -y libcgroup-tools

8. 创建一个新的cgroup并限制其资源使用：

sudo cgcreate -g memory:mygroup
echo $((1024*1024*100)) | sudo tee /sys/fs/cgroup/memory/mygroup/memory.limit_in_bytes

这将创建一个名为mygroup的cgroup，并将其内存使用限制为100MB。

9. 将overlayfs进程添加到cgroup中：

sudo cgclassify -g memory:mygroup <pid>

将<pid>替换为overlayfs进程的ID。

现在，overlayfs进程的资源使用将受到限制。您可以根据需要调整cgroup中的资源限制。