在 linux 中用 systemd 限制服务内存需启用 cgroup v2 并设 memorymax（如 512m），超限即被 oom killer 终止；推荐通过 systemctl edit 配置，配合 memoryhigh（如 384m）缓释压力，并用 systemctl show 或 systemd-cgtop 验证。

在 Linux 系统中，用 systemd 限制单个服务的最大内存，核心是通过 MemoryMax 参数配合 cgroup v2 内存控制器实现。它不是“限流”或“警告”，而是硬性上限——超限后进程会被内核 OOM Killer 立即终止。

确认系统支持 cgroup v2 内存控制

这是前提，否则所有内存限制参数都不生效：

• 运行 cat /proc/cgroups | grep memory，确保 enabled 列为 1
• 运行 mount | grep cgroup，确认有 type cgroup2 挂载项
• 若不满足，需在内核启动参数中添加 systemd.unified_cgroup_hierarchy=1 并重启

为服务配置 MemoryMax（推荐方式）

不要直接修改原始 unit 文件（如 /usr/lib/systemd/system/nginx.service），避免被包管理器覆盖：

UI Scanner — Website Design System Extraction

从给定URL爬取并分析网站的视觉设计系统，识别设计风格、色彩体系、字体排版、组件样式和UI模式。

下载

• 执行 sudo systemctl edit nginx.service（把 nginx.service 换成你要限制的服务名）
• 填入以下内容（示例限制为 512MB）：
  [Service]
  MemoryAccounting=yes
  MemoryMax=512M
• 保存后执行：
  sudo systemctl daemon-reload
sudo systemctl restart nginx.service

可选：搭配 MemoryHigh 实现缓冲机制

MemoryHigh 不会杀死进程，但会在接近阈值时触发内核主动回收页缓存、减缓内存分配，降低突兀中断风险：

• 在相同 override 配置中追加一行：
  MemoryHigh=384M
• 建议设为 MemoryMax 的 70%–80%，例如 MemoryMax=512M 对应 MemoryHigh=384M
• 注意：MemoryAccounting=yes 必须启用，MemoryHigh 才有效

验证是否生效

三种快速检查方法：

• systemctl show nginx.service | grep -E "Memory(High|Max|Current)" —— 查看配置值与当前用量
• cat /sys/fs/cgroup/memory/system.slice/nginx.service/memory.max —— 直接读取 cgroup 设置（单位字节）
• systemd-cgtop -m | grep nginx —— 实时查看 RSS 占用（按 m 切换内存视图）