执行如下命令，为用户vagrant创建一个名为jerrytest的cgroup，试图进行资源访问控制的类型是内存：

sudo cgcreate -a vagrant -g memory:jerrytest

执行完毕后，在系统目录/sys/fs/cgroup/memory下面生成了一个同名文件夹jerrytest，里面有大量和内存限制相关的文件。

修改文件memory.kmem.limit_in_bytes, 写入允许申请的内存限制：

写入之后，执行sudo cgexec -g memory:jerrytest bash, 发现因为内存限制原因，无法执行bash，错误信息Cannot allocate memory: