控制组（CGroups）是Linux内核的特性，主要针对共享资源进行隔离、限制、审计等。