3.3. 创建控制群组

在您自己创建的层级中，您可以使用 cgcreate 指令来创建临时 cgroup。cgcreate 的句法是:

cgcreate -t uid:gid -a uid:gid -g controllers:path

其中：

-t（可选）—— 指定一个用户（通过用户 ID：uid）和群组（通过群组 ID：gid）来拥有此 cgroup 的 tasks 伪文件。此用户可在该 cgroup 中添加任务。
注意
请注意，从 cgroup 中移除进程的唯一方法是将进程移至另一个 cgroup。如想要移除进程，用户必须拥有 “目标” cgroup 的写入权限；但是源 cgroup 的写入权限并不重要。
-a（可选）—— 指定一个用户（通过用户 ID：uid）和群组（通过群组 ID：gid）来拥有此 cgroup 的全部伪文件而不是 tasks 。此用户可以修改 cgroup 中任务存取系统资源的权限。
-g —— 指定 cgroup 应该被建于其中的层级，类似于“管控器”和这些层级的列表（以逗号分隔）。管控器的此项列表之后是一个冒号以及相对层级的子群组“路径”。请不要将层级挂载点包含于路径中。

同一层级中的所有 cgroup 有同一个管控器，所以子群组与其父群组的管控器也相同。

或者，您可以使用 mkdir 指令直接给此 cgroup 创建一个子 cgroup：

~]# mkdir /sys/fs/cgroup/controller/name/child_name

例如：

~]# mkdir /sys/fs/cgroup/net_prio/lab1/group1