linux中限制用户进程CPU和内存占用率

前几天在网易博客上发了一篇“linux中限制用户进程CPU占用率”的文章，谈到限制进程CPU占用率的问题，给出了一个shell脚本代码如下：
renice +10 `ps aux | awk ’{ if ($3 > 0.8 && id -u $1 > 500) print $2}’`
    其中用到ps获取进程信息，其实ps中%CPU一列的意义是进程实际占有CPU时间和他存活时间的比值，这个值能反应进程对CPU的消耗，但不能准确反应 进程所占CPU时间占整个系统CPU的百分比。而top输出中的%CPU这一列正是进程所占CPU时间占整个系统CPU的百分比，用于限制进程CPU占用 率更加合理，同时%MEM一列还反应了进程占用内存的百分比，能够用于限制进程内存占用率。shell脚本代码如下：
#!/bin/sh
PIDS=`top -bn 1 | grep "^ *[1-9]" | awk ’{ if($9 > 50 || $10 > 25 && id -u $2 > 500) print $1}’`
for PID in $PIDS
do
        renice +10 $PID
        echo "renice +10 $PID"
done
    能够将这个脚本放到cron中运行，比如每分钟检查一次，只需以root身份添加crontab项：
#crontab -e
* * * * * limit.sh
    以后每个一分钟就会检查一次，调整占用50%以上CPU或25%内存的进程的nice值，从而使这样的进程优先级变低，被调度的机会减少，同时会向root发邮件提示该进程被调整过。
    但是，限制内存使用最好还是用PAM，RedHat能够在/etc/security/limits.conf中配置。