1. 南猫Home
  2. cj

Linux VPS通过安装CPULimit来限制CPU使用率

南猫 • • cj • 28 views

说明：我们手上经常有很多廉价的VPS，有时候使用某些软件应用的时候，会出现CPU跑满的情况，而长时间跑满会被VPS商家停掉，所以这里我们需要想办法来限制进程CPU使用率，这里就说个教程。

简介

cpulimit命令的工作原理是为进程预设一个cpu占用率上限，并实时监控进程是否超出此上限，而做出动态调整。从而可以控制进程的cpu使用率的上限值。

安装

使用root运行命令：

#debian/ubuntu系统
apt install -y cpulimit

#RHEL/Centos/Fedora系统
yum install epel-release cpulimit

使用

cpulimit -h
Usage: cpulimit [OPTIONS...] TARGET
   OPTIONS
      -l, --limit=N          percentage of cpu allowed from 0 to 100 (required)//cpu限制的百分比
      -v, --verbose          show control statistics//显示版本号
      -z, --lazy             exit if there is no target process, or if it dies//如果限制的进程不存在了，则退出。
      -i, --include-children limit also the children processes//包括子进程。
      -h, --help             display this help and exit //帮助，显示参数
   TARGET must be exactly one of these:
      -p, --pid=N            pid of the process (implies -z) //进程的pid
      -e, --exe=FILE         name of the executable program file or path name //可执行程序
      COMMAND [ARGS]         run this command and limit it (implies -z)

用法

1、常规用法

#限制firefox使用30% cpu利用率
cpulimit -e firefox -l 30

#限制进程号1313的程序使用30%cpu利用率
cpulimit -p 1313 -l 30

#限制绝对路径下该软件的cpu利用率
cpulimit -e /usr/local/nginx/sbin/nginx -l 50

2、限制所有进程的CPU使用率
默认情况下cpulimit只能对已经存在的进程进行限制，但是设置此脚本为随机自启动即可，它会对所有进程（包括新建进程）进行监控并限制（3秒检测一次，CPU限制为75％）

这就可以防止因为CPU使用率过高而被ban了！

#!/bin/bash 

while true ; do

  id=`ps -ef | grep cpulimit | grep -v "grep" | awk '{print $10}' | tail -1`

  nid=`ps aux | awk '{ if ( $3 > 75 ) print $2 }' | head -1`

  if [ "${nid}" != "" ] && [ "${nid}" != "${id}" ] ; then

    cpulimit -p ${nid} -l 75 &

    echo "[`date`] CpuLimiter run for ${nid} `ps -ef | grep ${nid} | awk '{print $8}' | head -1`" >> /root/cpulimit-log.log

  fi

  sleep 3

done

保存到 /root/cpulimit.sh，会自动生成日志文件 /root/cpulimit-log.log。

注意事项

l、后面限制的cpu使用量，要根据实际的核心数量而成倍减少。40%的限制生效在1核服务器中，如果是双核服务器，则应该限制到20%，四核服务器限制到10%以此类推。
2、root用户可以限制所有的进程，普通用户只能限制自己有权限管理的进程。



原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/1513/


不妨点个广告再走嘛
Like (0)
南猫南猫
0 0
« Previous 2020年3月19日 am10:30
Next » 2020年3月19日 pm4:58

相关推荐

  • Windows下使用RaiDrive挂载Google Drive/OneDrive网盘为本地硬盘使用

    说明：之前博主就分享过一款挂载Google Drive网盘的工具Google Drive File Stream→点击查看，现在再分享一个好工具RaiDrive，一款完全免费的网络硬盘映射工具，可以直接将Google Drive、Google Team Drive、Google Photos、Dropbox、OneDrive、FTP、SFTP、WebDAV挂载成本地硬盘使用，而且可以当成FTP工具管理VPS文件，很方便。 使用 首先安装RaiDrive→下载地址，然后点击右上角的添加，选择你需要挂载的类型。如果你挂载的是网盘，就会自动弹出授权页面，然后就可以在计算机里看到挂载的硬盘了。最后记得让RaiDrive常驻后台，不然挂载也会断开。 提示

    南猫 南猫
    cj 2019年10月27日 0 20 0

  • 使用Aira2下载文件后自动上传到Google Drive网盘

    说明：网盘挂载方法参考：在Debian/Ubuntu上使用rclone挂载Google Drive网盘，Aira2安装参考：BT种子/磁力链接下载工具：Aria2一键安装管理脚本，以上工作都准备好了后，就可以使用Aria2将文件电影等资源下载到网盘了，鉴于hostloc有大佬说因为某些原因，不能将下载路径默认为Google Drive网盘指定的本地文件夹，就发现了这个方法，能直接在挂载后使用。通过配置项on-download-complete来完成下载文件自动移到Google Drive网盘里。 更新 【2018.10.30】 这里分享下萌咖大佬的Aira2上传脚本，不过是精简版，全能版暂不分享，精简版包含以下功能： 1、脚本适用于Rclone挂载的网盘，比如Onedrive/Google Drive等。 2、判断上传文件的文件大小区间。 限制最低上传大小：可防止产生的.aria2后缀文件一起上传到网盘。 限制最高文件大小：适用于Onedrive等，官方限制上传不能超过15G，其它可自行更改其数值。 3、支持文件名中包含空格等特殊字符。 使用方法 原理是当下载完后aria2会给脚本传3个参数$1、$2、$3分别为gid、文件数量、文件路径。我们对文件路径这个字符串处理一番就可以达到目的了。 新建脚本文件rcloneupload.sh，并复制下面代码： #!/bin/bash GID="$1"; FileNum="$2"; File="$3"; MinSize="5" #限制最低上传大小，默认5k MaxSize="157286400" #限制最高文件大小(单位k)，默认15G RemoteDIR="/RATS/"; #rclone挂载的本地文件夹，最后面保留/ LocalDIR="/download/"; #Aria2下载目录，最后面保留/ if [[ -z $(echo "$FileNum" |grep -o '[0-9]*' |head -n1) ]]; then FileNum='0'; fi if [[ "$FileNum" -le '0' ]]; then exit 0; fi if [[ "$#" != '3' ]]; then exit 0; fi function LoadFile(){ IFS_BAK=$IFS IFS=$'\n' if [[ ! -d "$LocalDIR" ]]; then return; fi if [[ -e "$File" ]]; then FileLoad="${File/#$LocalDIR}" while true do if [[ "$FileLoad" == '/'...

    南猫 南猫
    cj 2020年3月15日 0 13 0

  • Vultr利用快照备份Snapshots功能快速的备份和迁移资料

    说明：用了那么久的Vultr，直到今天才发现Vultr还有快照备份Snapshots功能，试了一下后感觉很好用，特别是对于我们经常喜欢换节点服务器的，其实很多商家都有提供Snapshots快照功能，不过别太依赖这个了，都会有翻车的时候，还是乖乖的手动备份下数据。 方法 1、备份数据进入Vultr面板，点击Snapshots选项，选择Add Snapshot，然后在Label那里填一个标签，再点击Take Snapshot。等待备份完成之后，我们才可以去创建。

    南猫 南猫
    cj 2020年2月12日 0 17 0

  • Windows系统安装最新版128线程Aria2客户端及使用教程

    说明：之前都是说的在Linux VPS服务器上安装Aria2教程，经常用的还是逗比那个脚本，参考：BT种子/磁力链接下载工具：Aria2一键安装管理脚本，今天说下在Windows系统上安装教程，使用起来下载速度还是挺快的。 安装 这里直接使用的是最新版128线程的Aria2，先下载压缩包： Win32位下载：https://www.southcat.net/usr/down/aria2-win-32bit-128.7z Win64位下载：https://www.southcat.net/usr/down/aria2-win-64bit-128.7z 然后解压压缩包，下载默认目录为downloads，线程数为24线程，可通过编辑aria2.conf配置文件来调整这些参数。 然后右键start.bat使用管理员打开即可启动Aira2。 使用 这里就直接使用Aria2 Web面板，常用有YAAW、webui-aria2、AriaNg，Github下载地址如下： YAAW：https://github.com/binux/yaaw/archive/master.zip AriaNg：https://github.com/mayswind/AriaNg/releases webui-aria2：https://github.com/ziahamza/webui-aria2/archive/master.zip 以上Web客户端都可以直接下载到电脑上，解压并打开index.html文件直接使用，这里推荐AriaNg，打开AriaNg，然后进入设置，把主机填写成localhost保存即可。最后就可以使用Aria2下载电影和文件了。 如果下载BT没速度，我们可以添加BT Tracker服务器，我们打开配置文件aria2.conf，添加以下代码： bt-tracker=BT服务器（多个服务器之间用,分开） #例如 bt-tracker=udp://tracker.leechers-paradise.org:6969/announce,udp://tracker.pirateparty.gr:6969/announce,udp://tracker.cuntflaps.me:6969/announce

    南猫 南猫
    cj 2019年12月22日 0 15 0

  • 可以在线查看WordPress网站使用的主题和插件的网站

    说明：有时候看到别人的网站就很喜欢别人的主题，想知道别人所使用的主题插件，这里一般都可以通过源代码查看，但相对于可以直接查看的网站来说麻烦多了，这里分享3个可以在线查看WordPress网站使用的主题和插件的网站。 1、whatwpthemeisthat该站是直接从WordPress资源库调用的数据，一般没有上传到官方平台的是看不到的。 http://whatwpthemeisthat.com/ 2、WPThemeDetector该站差不多可以检测出WordPress站任何主题和插件，属于比较全面的。 http://www.wpthemedetector.com/ http://whattheme.com/

    南猫 南猫
    cj 2020年2月7日 0 15 0

  • SC private letter： 一个基于serverchan微信推送服务的私信发送站

    说明：对于我们很多有博客的人来说，都需要一个能让访客即时联系到的功能，而友链博主Tsuk1ko花时N天打造了这么一款工具SC private letter，一个基于serverchan微信推送服务的私信发送站，通过微信提醒访客能很快的联系到博主。 前言 首先，必须要例行感谢的是@Easy大大，Server酱的作者。Server酱这一项目提供了简单易用的微信推送接口，使得无数人节省了大量的时间和精力，可以说是即时推送强迫症患者的一大福音。 本页面结构以及样式基本来自于https://sc.ftqq.com，当然含有一定的个人修改部分。 截图 使用 Github地址：https://github.com/Tsuk1ko/serverchan-private-letter 环境要求：Nginx/Apache、PHP。进入Github地址，下载源码，修改.key.php，写上你的SCKEY即可使用。不知道方糖SCKEY的，请去https://sc.ftqq.com了解下。 如果需要修改背景图片之类的请编辑index.php修改head中的css内容。 另外，访问时带上get参数nobg可以将背景图变成透明，方便在iframe中使用。 https://xxx.com/?nobg

    南猫 南猫
    cj 2019年11月29日 0 14 0

  • Linux VPS一键安装锐速(LotServer)脚本，可与BBR共存

    说明：最近萌咖大佬的锐速脚本更新了，支持的锐速版本差不多到最新的了，与之前的版本比较，修复了崩溃等众多问题，而且支持的内核更高了(包括4.9+内核)，也就意味着我们在锐速和BBR之间切换安装的时候不需要重复更换内核了，貌似锐速和BBR还能共存，但博主感觉效果提升并不大，反而流量可能会爆增，具体的就需要人去探究了，这里只大概说下脚本。 安装 Github地址：https://github.com/MoeClub/lotServer 锐速目前支持的操作系统和内核查看→传送门 1、更换内核 #CentOS 6 32位系统更换内核为2.6.32-504.el6 rpm -ivh http://vault.centos.org/6.6/centosplus/i386/Packages/kernel-firmware-2.6.32-504.el6.centos.plus.noarch.rpm rpm -ivh http://vault.centos.org/6.6/centosplus/i386/Packages/kernel-2.6.32-504.el6.centos.plus.i686.rpm --force #CentOS 6 64位系统更换内核为2.6.32-504.3.3.el6.x86_64 rpm -ivh http://vault.centos.org/6.6/centosplus/x86_64/Packages/kernel-firmware-2.6.32-504.3.3.el6.centos.plus.noarch.rpm rpm -ivh http://vault.centos.org/6.6/centosplus/x86_64/Packages/kernel-2.6.32-504.3.3.el6.centos.plus.x86_64.rpm --force #CentOS 7系统更换内核为3.10.0-229.1.2.el7.x86_64 rpm -ivh http://dev.centos.org/c7.01.u/kernel/20150327030147/3.10.0-229.1.2.el7.x86_64/kernel-3.10.0-229.1.2.el7.x86_64.rpm --force 查看内核是否更换成功，使用命令： rpm -qa | grep kernel 如果成功，重启VPS即可。 2、安装锐速 #常规自动安装 bash <(wget --no-check-certificate -qO- https://github.com/MoeClub/lotServer/raw/master/Install.sh) install #指定内核安装 bash <(wget --no-check-certificate -qO- https://github.com/MoeClub/lotServer/raw/master/Install.sh) install <Kernel Version> #完全卸载 bash <(wget --no-check-certificate -qO- https://github.com/MoeClub/lotServer/raw/master/Install.sh) uninstall 3、使用命令 #启动命令 /appex/bin/lotServer.sh start #状态查询 /appex/bin/lotServer.sh status #停止加速 /appex/bin/lotServer.sh stop #更新许可，使用ifconfig查看网卡mac地址，替换00:00:00:00:00:00 wget -qO /appex/etc/apx.lic 'https://api.moeclub.org/lotServer?mac=00:00:00:00:00:00' 最后就说下Debian 9同时开启BBR和锐速的方法，但只建议随便玩玩。 更换内核： #安装4.9.0-4-amd64内核 apt update wget https://debian.sipwise.com/debian-security/pool/main/l/linux/linux-image-4.9.0-4-amd64_4.9.65-3+deb9u1_amd64.deb dpkg -i linux-image-4.9.0-4-amd64*.deb #查看所有内核 dpkg...

    南猫 南猫
    cj 2019年10月14日 0 13 0

  • 一款强大好用的图床程序：chevereto安装教程

    说明：chevereto是目前最好的图床之一了。功能也非常强大。其免费版和收费版的区别，在于收费版多了硬盘扩展，社交分享功能和技术支持。硬盘扩展指的是你可以通过sftp等方式把上传的文件储存在其他服务器上。所以个人觉得，这个免费版已经足够使用了。而且chevereto的安装也非常简单，并且支持中文。网上很多教程都写得不是很清楚，这里就发个详细安装教程吧。官网：https://chevereto.com/DEMO：https://demo.chevereto.com/ 截图 安装 环境要求：Apache/Nginx、PHP 5.5+、MySQL 5.0+ 1、搭建web环境我们可以用lnmp、lamp一键包或者宝塔之类的面板来搭建web环境。lnmp安装方法可参考：lnmp1.4安装教程。宝塔安装方法可看：宝塔面板安装教程。 2、上传chevereto程序搭建好web环境后，添加网站并解析，再上传chevereto程序到网站目录，chevereto下载地址：https://github.com/Chevereto/Chevereto-Free。这里以lnmp为例，执行命令： cd /home/wwwroot/www.yourdomain.com wget https://www.southcat.net/usr/down/Chevereto_v1.0.8.tar.gz tar zfvx Chevereto_v1.0.8.tar.gz chmod -R 775 ./* 修改网站配置文件/usr/local/nginx/conf/vhost/xx.com.conf，在server中添加以下代码。 location / { try_files $uri $uri/ /index.php?$query_string; } 然后重启Nginx，使用命令： /etc/init.d/nginx restart #或者 lnmp restart 最后就可以打开你的网站按要求填入数据库信息进行安装了。 注意：经测试，使用v1.0.7程序的打开网站后可能会出现Chevereto can’t create the app/settings.php file. You must manually create this file该错误，这时在app目录新建settings.php文件并给予可写入权限即可，也可使用命令，以lnmp为例： cd /home/wwwroot/xx.com/app touch settings.php chmod -R 777 settings.php

    南猫 南猫
    cj 2020年4月3日 0 25 0

  • LNMP环境下WordPress后台只显示一个主题预览的解决方法

    说明：刚搭建了个wordpress博客玩玩，上传主题后，发现在外观-主题那里只能看到现在使用中的主题的预览图而看不到其它的，但是已经安装的主题都在，使用的环境是军哥的LNMP1.4，百度一下后发现可能的原因就是php已禁用scandir函数，而军哥的LNMP从0.9版本开始禁用了scandir函数，导致了wordpress无法缓存主题列表。所以后台无法显示安装好的wordpress主题，只显示当前使用的一个主题。解决方法就是把禁用的scandir函数恢复就可以了。 方法 修改php.ini解决，这里用的是军哥lnmp，文件位置/usr/local/php/etc。 disable_functions=passthru,exec,system,chroot,scandir,...

    南猫 南猫
    cj 2020年2月8日 0 12 0

  • Haproxy安装及端口转发配置

    简介 haproxy是一款功能强大、灵活好用反代软件，提供了高可用、负载均衡、后端服务器代理的功能，它在7层负载均衡方面的功能很强大(支持cookie track, header rewrite等等)，支持双机热备，支持虚拟主机，拥有非常不错的服务器健康检查功能，当其代理的后端服务器出现故障， HAProxy会自动将该服务器摘除，故障恢复后再自动将该服务器加入;同时还提供直观的监控页面，可以清晰实时的监控服务集群的运行状况。 方法 1、安装haproxy yum -y install haproxy 2、然后清空haproxy.cfg文件内容 cd /etc/haproxy/ > haproxy.cfg 3、把下面的内容写入到haproxy.cfg文件中 global ulimit-n 51200 defaults log global mode tcp option dontlognull timeout connect 1000ms timeout client 150000ms timeout server 150000ms listen status bind 0.0.0.0:1080 mode http log global stats refresh 30s stats uri /admin?stats stats realm Private lands stats auth admin:password stats hide-version frontend ssin bind *:1000-2000 default_backend ssout backend ssout server server1 11.22.33.44 maxconn 204800 说明：bind *:1000-2000这里指的是1000-2000端口，11.22.33.44为需要转发的服务器的IP。 4、启动haproxy服务 service haproxy start

    南猫 南猫
    cj 2019年11月3日 0 12 0