在CentOS系统中，可以使用cgroups（control groups）来限制进程的资源使用。cgroups是Linux内核的一个功能，它允许你对一组进程的资源使用进行限制、监控和分配。以下是使用cgroups限制进程资源使用的基本步骤：
首先，确保你已经安装了cgroup-tools包。如果没有，请运行以下命令来安装：
sudo yum install cgroup-tools
使用cgcreate命令创建一个新的cgroup。例如，创建一个名为my_cgroup的cgroup：
sudo cgcreate -g memory,cpu:/my_cgroup
这将创建一个名为my_cgroup的新cgroup，并限制其资源使用。
接下来，为刚刚创建的cgroup设置资源限制。例如，限制内存使用为100MB，限制CPU使用为50%：
echo 100M | sudo tee /sys/fs/cgroup/memory/my_cgroup/memory.limit_in_bytes
echo 50000 | sudo tee /sys/fs/cgroup/cpu/my_cgroup/cpu.cfs_quota_us
这将分别设置my_cgroup的内存和CPU限制。
要将一个进程添加到cgroup，你需要知道其进程ID（PID）。然后使用cgclassify命令将进程添加到cgroup：
sudo cgclassify -g memory,cpu:my_cgroup <PID>
将<PID>替换为要限制的进程的进程ID。
要验证资源限制是否生效，可以使用cgget命令查看cgroup的资源限制：
sudo cgget -g memory,cpu:my_cgroup
这将显示my_cgroup的内存和CPU限制。
注意：这些步骤适用于CentOS 7及更高版本。在CentOS 6中，cgroups的使用方法略有不同。