执行如下命令，为用户vagrant创建一个名为jerrytest的cgroup，试图进行资源访问控制的类型是内存：
sudo cgcreate -a vagrant -g memory:jerrytest
执行完毕后，在系统目录/sys/fs/cgroup/memory下面生成了一个同名文件夹jerrytest，里面有大量和内存限制相关的文件。
修改文件memory.kmem.limit_in_bytes, 写入允许申请的内存限制：
写入之后，执行sudo cgexec -g memory:jerrytest bash, 发现因为内存限制原因，无法执行bash，错误信息Cannot allocate memory:
要获取更多Jerry的原创文章，请关注公众号"汪子熙":