向东博客 专注WEB应用 构架之美 --- 构架之美，在于尽态极妍 | 应用之美，在于药到病除|赢在IT，Playin' with IT,Focus on Killer Application,Marketing Meets Technology.

限制进程CPU占用率的问题，给出了一个shell脚本代码如下：
　　renice +10 `ps aux | awk '{ if ($3 > 0.8 && id -u $1 > 500) print $2}'`
　　其中用到ps获取进程信息，其实
　　ps中%CPU一列的意义是进程实际占有CPU时间和它存活时间的比值，这个值能反应进程对CPU的消耗，但不能准确反应进程所占CPU时间占整个系统CPU的百分比。
　　而top输出中的%CPU这一列正是进程所占CPU时间占整个系统CPU的百分比，用于限制进程CPU占用率更加合理，同时%MEM一列还反应了进程占用内存的百分比，可以用于限制进程内存占用率。
　　shell脚本代码如下：
　　#!/bin/sh
　　PIDS=`top -bn 1 | grep "^ *[1-9]" | awk '{ if($9 > 50 || $10 > 25 && id -u $2 > 500) print $1}'`
　　for PID in $PIDS
　　do
　　renice +10 $PID
　　echo "renice +10 $PID"
　　done
　　可以将这个脚本放到cron中运行，比如每分钟检查一次，只需以root身份添加crontab项：
　　#crontab -e
　　* * * * * limit.sh
　　以后每个一分钟就会检查一次，调整占用50%以上CPU或25%内存的进程的nice值，从而使这样的进程优先级变低，被调度的机会减少，同时会向root发邮件提示该进程被调整过。
　　不过，限制内存使用最好还是用PAM，RedHat可以在/etc/security/limits.conf中设置。

本页内容为：linux上限制用户进程数、cpu占用率、内存使用率等，该文章本站转载自网络，如有侵权请告之，我们将会及时将其删除，其正文内容如下：

edit /etc/pam.d/login

#%PAM-1.0
auth required /lib/security/pam_securetty.so
auth required /lib/security/pam_pwdb.so shadow nullok
auth required /lib/security/pam_nologin.so
account required /lib/security/pam_pwdb.so
password required /lib/security/pam_cracklib.so
password required /lib/security/pam_pwdb.so shadow nullok use_authtok
session required /lib/security/pam_pwdb.so
session required /lib/security/pam_limits.so

you have to add the last two lines

edit /etc/security/limits.conf

可带参数：
issue=filename：指定其他配置文件，而不是缺省的/etc/issue.
noesc：不对配置文件中的转移字符进行解释。

配置文件说明：
debug：将调试信息写入日志
conf=filename：指定配置文件

配置文件说明：该配置文件每一行（一个条目）的语法如下：

在这里
可以是
用户名
用户组名，采用@group的语法
通配符*，表示任何
可以是
soft－表示软限制，可以超过该限制
hard－表示硬限制，有root设定，内核执行，不可以超过该限制
可以是
core－core文件大小 (KB)
data－最大数据大小(KB)
fsize－最大文件大小(KB)
memlock－最大可用内存空间(KB)
nofile－最大可以打开的文件数量
rss－最大可驻留空间(KB)
stack－最大堆栈空间(KB)
cpu－最大CPU使用时间（MIN）
nproc－最大运行进程数
as－地址空间限制

参考：http://blog.sina.com.cn/s/blog_53689eaf0101b5xd.html

作者：jackxiang@向东博客 专注WEB应用 构架之美 --- 构架之美，在于尽态极妍 | 应用之美，在于药到病除
地址：https://jackxiang.com/post/616/
版权所有。转载时必须以链接形式注明作者和原始出处及本声明！