在Debian上使用Docker限制资源使用，可通过以下方式：
docker run命令参数：用--cpus限制CPU核心数，--memory限制内存，--memory-swap限制总内存（含交换空间），还可通过--blkio-weight限制磁盘I/O权重，--device-read-bps等限制网络带宽。docker-compose.yml文件中，通过deploy.resources.limits和deploy.resources.reservations设置CPU和内存限制。cgroup-tools，通过cgcreate创建cgroup，再通过设置cpu.cfs_quota_us等文件限制CPU，设置memory.limit_in_bytes限制内存。/etc/systemd/system/下创建或编辑服务文件，通过CPUQuota和MemoryLimit限制资源，然后重启服务。
