centos ulimit如何限制后台进程数

在 CentOS 系统中，ulimit 命令主要用于控制 shell 进程及其子进程的资源使用。然而，ulimit 并不能直接限制后台进程的数量。如果你需要限制某个用户或整个系统的后台进程数，可以考虑以下几种方法：

方法一：使用 cgroups

cgroups（控制组）是 Linux 内核的一个功能，可以用来限制、记录和隔离进程组的资源（CPU、内存、磁盘 I/O 等）。

1. 安装 cgroup 工具：

   sudo yum install libcgroup-tools
   

2. 创建一个新的 cgroup：

   sudo cgcreate -g cpu,memory:/mygroup
   

3. 设置 cgroup 的资源限制： 例如，限制 CPU 使用率为 50%：

   echo "50000" | sudo tee /sys/fs/cgroup/cpu/mygroup/cpu.cfs_quota_us
   echo "100000" | sudo tee /sys/fs/cgroup/cpu/mygroup/cpu.cfs_period_us
   

4. 将进程添加到 cgroup： 假设你想限制某个用户的进程，可以先找到该用户的 PID，然后将其添加到 cgroup：

   sudo cgclassify -g cpu,memory:mygroup <PID>
   

方法二：使用 systemd 服务

如果你使用 systemd 来管理服务，可以通过配置服务单元文件来限制后台进程数。

1. 创建一个新的 systemd 服务单元文件：

   sudo nano /etc/systemd/system/my_service.service
   

2. 在服务单元文件中添加限制：

   [Unit]
   Description=My Service
   
   [Service]
   ExecStart=/path/to/your/application
   Restart=always
   User=myuser
   LimitNOFILE=1024
   

3. 重新加载 systemd 配置：

   sudo systemctl daemon-reload
   

4. 启动服务：

   sudo systemctl start my_service
   

方法三：使用 pam_limits.so

虽然 pam_limits.so 不能直接限制后台进程数，但可以用来限制单个用户的资源使用。

1. 编辑 /etc/security/limits.conf 文件：

   sudo nano /etc/security/limits.conf
   

2. 添加限制：

   myuser hard nproc 100
   

   这将限制 myuser 用户的进程数为 100。

方法四：使用脚本监控和限制

你可以编写一个脚本来监控后台进程数，并在超过限制时终止多余的进程。

#!/bin/bash

MAX_PROCESSES=100
USER=myuser

# 获取当前用户的进程数
CURRENT_PROCESSES=$(pgrep -u $USER)

if [ $CURRENT_PROCESSES -gt $MAX_PROCESSES ]; then
    # 终止多余的进程
    EXTRA_PROCESSES=$((CURRENT_PROCESSES - MAX_PROCESSES))
    echo "Killing $EXTRA_PROCESSES extra processes for user $USER"
    pgrep -u $USER | tail -n $EXTRA_PROCESSES | xargs kill
fi

你可以将这个脚本添加到 cron 定时任务中，定期执行以监控和限制后台进程数。

crontab -e

添加以下行以每分钟执行一次脚本：

* * * * * /path/to/your/script.sh

通过这些方法，你可以有效地限制 CentOS 系统中的后台进程数。选择哪种方法取决于你的具体需求和环境。