1. 南猫Home
  2. cj

Linux VPS通过安装CPULimit来限制CPU使用率

南猫 • • cj • 86 views

说明：我们手上经常有很多廉价的VPS，有时候使用某些软件应用的时候，会出现CPU跑满的情况，而长时间跑满会被VPS商家停掉，所以这里我们需要想办法来限制进程CPU使用率，这里就说个教程。

简介

cpulimit命令的工作原理是为进程预设一个cpu占用率上限，并实时监控进程是否超出此上限，而做出动态调整。从而可以控制进程的cpu使用率的上限值。

安装

使用root运行命令：

#debian/ubuntu系统
apt install -y cpulimit

#RHEL/Centos/Fedora系统
yum install epel-release cpulimit

使用

cpulimit -h
Usage: cpulimit [OPTIONS...] TARGET
   OPTIONS
      -l, --limit=N          percentage of cpu allowed from 0 to 100 (required)//cpu限制的百分比
      -v, --verbose          show control statistics//显示版本号
      -z, --lazy             exit if there is no target process, or if it dies//如果限制的进程不存在了，则退出。
      -i, --include-children limit also the children processes//包括子进程。
      -h, --help             display this help and exit //帮助，显示参数
   TARGET must be exactly one of these:
      -p, --pid=N            pid of the process (implies -z) //进程的pid
      -e, --exe=FILE         name of the executable program file or path name //可执行程序
      COMMAND [ARGS]         run this command and limit it (implies -z)

用法

1、常规用法

#限制firefox使用30% cpu利用率
cpulimit -e firefox -l 30

#限制进程号1313的程序使用30%cpu利用率
cpulimit -p 1313 -l 30

#限制绝对路径下该软件的cpu利用率
cpulimit -e /usr/local/nginx/sbin/nginx -l 50

2、限制所有进程的CPU使用率
默认情况下cpulimit只能对已经存在的进程进行限制，但是设置此脚本为随机自启动即可，它会对所有进程（包括新建进程）进行监控并限制（3秒检测一次，CPU限制为75％）

这就可以防止因为CPU使用率过高而被ban了！

#!/bin/bash 

while true ; do

  id=`ps -ef | grep cpulimit | grep -v "grep" | awk '{print $10}' | tail -1`

  nid=`ps aux | awk '{ if ( $3 > 75 ) print $2 }' | head -1`

  if [ "${nid}" != "" ] && [ "${nid}" != "${id}" ] ; then

    cpulimit -p ${nid} -l 75 &

    echo "[`date`] CpuLimiter run for ${nid} `ps -ef | grep ${nid} | awk '{print $8}' | head -1`" >> /root/cpulimit-log.log

  fi

  sleep 3

done

保存到 /root/cpulimit.sh，会自动生成日志文件 /root/cpulimit-log.log。

注意事项

l、后面限制的cpu使用量，要根据实际的核心数量而成倍减少。40%的限制生效在1核服务器中，如果是双核服务器，则应该限制到20%，四核服务器限制到10%以此类推。
2、root用户可以限制所有的进程，普通用户只能限制自己有权限管理的进程。



原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/1513/


不妨点个广告再走嘛
Like (0)
南猫南猫
0 0 打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
Previous 2020年3月19日 am10:30
Next 2020年3月19日 pm4:58

相关推荐

  • Linux VPS使用命令行通过Firefox Send轻松安全地共享文件

    说明：Firefox Send可能很多人知道，一个很不错的临时文件分享系统，官方地址→传送门，用的人也挺多的，之前博主曾水过自建Firefox Send的教程，具体查看→传送门，不过都只能通过网页端共享，使用VPS共享就有点不行了，这里就说个工具ffsend，基于官方Firefox Send，使用一个简单的命令，通过安全，专用和加密的链接，从命令行轻松安全地共享文件和目录，可以指定可选密码，最高可达2GB，共享的文件始终在客户端上加密，并且永远不会与远程主机共享密钥。其他人可以使用此工具或通过其Web浏览器下载这些文件。 功能 功能齐全，友好的命令行工具 安全地上传和下载文件和目录 始终在客户端加密 额外的密码保护，生成和可配置的下载限制 文件和目录存档和提取 内置共享URL缩短器和QR代码生成器 支持新旧Firefox Send服务器版本 跟踪文件的历史记录，便于管理 能够使用自定义发送主机 检查或删除共享文件 准确的错误报告 流加密和上传/下载，内存占用非常低 即将推出：Firefox帐户集成(下载次数越多，到期时间越长) 安装 Github地址：https://github.com/timvisee/ffsend 系统要求：Linux、macOS、Windows，这里就只说Linux系统，Windows/macOS直接通过网页上传吧。 提示：编译安装和直接安装随便选一种就行，32位系统只能编译安装。 1、编译安装安装依赖： #Debian/Ubuntu系统 apt update apt install build-essential cmake pkg-config libssl-dev xclip git -y #CentOS系统 yum install gcc gcc-c++ make cmake openssl-devel xclip git -y 安装Rust和Cargo： curl https://sh.rustup.rs -sSf | sh source $HOME/.cargo/env 拉取最新源码并编译： git clone https://github.com/timvisee/ffsend.git cd ffsend cargo install --path . -f #查看版本 ffsend --version 2、直接安装除了自己编译外，作者也直接提供了编译好的文件给你使用，文件下载地址：点击进去，然后再根据自己的系统架构下载对应的最新版二进制文件。目前最新版为v0.2.46。 安装依赖： #Debian/Ubuntu系统 apt update apt install xclip -y #CentOS系统 yum install xclip -y 安装ffsend： #下载二进制文件 wget https://github.com/timvisee/ffsend/releases/download/v0.2.46/ffsend-v0.2.46-linux-x64-static mv ffsend-* ffsend...

    南猫 南猫
    cj 2019年11月26日
    0 38 0

  • 在Debian/Ubuntu上使用rclone挂载Google Drive网盘

    说明：我们很多人喜欢用VPS做离线下载，不过由于有的服务器硬盘太小了，装不了太多电影资源啥的，我们就需要想办法了，之前说过可以通过挂载FTP来增大空间，参考：Linux VPS通过安装CurlFtpFS来挂载FTP，这里再说个挂载Google Drive网盘的方法，毕竟Google Drive有15G免费的空间，有的也有无限空间，都可以利用上去。 说明 本教程只适用Debian/Ubuntu系统，如果你是CentOS或者其它Linux系统，请使用以下命令安装rclone： curl https://rclone.org/install.sh | sudo bash 初始化配置和挂载方法和下面一样，开机自启可参考该教程→传送门。 安装 1、安装rclone wget https://www.southcat.net/usr/shell/rclone_debian.sh && bash rclone_debian.sh 2、初始化配置 rclone config 会出现以下信息： n) New remote s) Set configuration password q) Quit config n/s/q> n name> Rats #配置名称，随便填 Type of storage to configure. Enter a string value. Press Enter for the default (""). Choose a number from below, or type in your own value 1 / 1Fichier \ "fichier" 2 / Alias for an existing remote \ "alias" 3 / Amazon Drive \ "amazon cloud drive" 4 / Amazon S3...

    南猫 南猫
    cj 2019年11月14日
    0 79 0

  • 免费CDN系统：wdDNS_v3版本安装教程

    说明：对于自建CDN系统相信很多人都有兴趣，之前发了个CDN系统自建教程：免费CDN系统：wdCDN2单节点版本安装教程，这次又看到了一个新的，就发下。 简介 wdDNS是由wdlinux团队于2011年推出的智能DNS解析系统，基于开源软件bind开发的高效，稳定的智能DNS系统支持WEB在线管理和操作设置，支持各大运营商线路解析，分省地区路智能解析等，支持一键安装部署，方便快捷，经历了二次大版本的升级与重构，此次v3更是从底层上重构了管理系统，运行更加高效，稳定，扩展性好,更易安装及线上部署v3功能亮点。 特点 完全重构，性能更高及更稳定 数据支持文本与mysql数据库方式的，更灵活及需求选择 独立运行，不依懒wdCP,更易部署及扩展 支持API调用开发，易于个性化支持与服务 支持批量操作，适合站群或特殊用户的特殊需求 说明 目前v3没有业务系统，如多用户支持，在线支付及自助开通，流量统计等，更合适个人或中小企业自用，站群应用，内部网解析应用，局部DNS劫持等，如需要智能DNS运营版，仍可考虑v2版本,或等后续v3的升级版，为提供更好的服务与支持，v3将继续提供免费的基础版和收费的高级版。 安装 环境：CentOS 6.x/7.x，其它系统尚未测试。准备：安装前，需要系统已安装好并动行mysql，在安装过程中，需要输入mysql的root用户密码。 1、下载安装 wget http://down.wdlinux.cn/in/wddns3_install.sh && sh wddns3_install.sh 安装完后，默认后台，用户，密码分别为http://ip:8091，admin/wdlinux.cn。 2、关于升级因v3是完全重构版，不兼容v2版本，暂时无法升级。

    南猫 南猫
    cj 2020年2月12日
    0 75 0

  • Linux VPS系统设置时区和同步时间的简单方法

    说明：有时候vps时区和时间不一样会出很多问题，这里就不举例了，只说下方法。 1、修改北京时区这里以修改北京时间作为默认时区，如果有其他需要的，可以对应修改。 rm -rf /etc/localtime #先删除默认的时区设置 ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime #替换上海/北京作为默认 2、手工修改当前系统的时间 date -s '14:48:00 2015-05-10' 这里，就修改为当前的时间。 3、设置同步时间 ntpdate us.pool.ntp.org 设置同步服务器时间，安装完毕之后，我们用date测试下当前时间。 一般的VPS都有安装NTP，如果没有安装我们需要先安装yum install -y ntp。

    南猫 南猫
    cj 2019年10月24日
    0 60 0

  • 使用socat进行单个端口的转发，同时支持tcp和udp

    说明：由于用iptables经常不成功。所以只能寻求另一种办法，就是用socat工具来完成端口转发，如果你只有少数几个端口要转发的话，那么socat就是比较好的选择了。socat唯一麻烦的地方就是好像我没找到如何转发端口段，只能一个命令一个端口。不过如果只是自用转发少量端口的话还是蛮好用的。 socat安装 使用命令： #CentOS系统 yum install -y socat #Ubuntu或Debian系统 apt-get update apt-get install -y socat socat的使用 1、转发TCP nohup socat TCP4-LISTEN:10000,reuseaddr,fork TCP4:1.1.1.1:10000 >> socat.log 2>&1 & 说明： TCP4-LISTEN:10000监听ipv4的10000TCP端口。10000改成你自己需要转发的端口 fork TCP4:1.1.1.1:10000`转发到1.1.1.1的10000端口，根据需求修改自行修改ip和端口 nohup后台运行。可以把这个命令写到/etc/rc.local里面开机启动启动。 2、转发UDP nohup socat -T 600 UDP4-LISTEN:10000,reuseaddr,fork UDP4:1.1.1.1:10000 >> socat.log 2>&1 &

    南猫 南猫
    cj 2020年3月29日
    0 71 0

  • 2019联通沃派校园卡 30GB全国流量+200分钟免费通话 每月仅需12.5元

    说明：之前介绍过电信校园卡→传送门，不过限制25岁以下办理，这里就再介绍个联通校园卡，暂时是不限制年龄的，价格都差不多，依然是200用一年，300用两年，全国内均可在线申请办理，顺丰包邮，有需求的可以上车了。 提示：申请截止日期为2019年9月30日，且均不限制年龄，有需求的趁早上车。 套餐内容 资费1：200元包12个月，折合月租16.67元资费2：300元包24个月，折合月租12.50元(推荐) 套餐详情： 语音通话：全国200分钟+联通京津冀网内通话全免费 ‌通用流量：全国30G，超出后1元1G/天，可自动叠加 套外资费：语音1毛5，短信1毛 套餐截图 购买地址 购买地址：点击购买，该地址为联通官方地址，请放心申请购买。 订单查询 问题解答 问：归属地哪里？全国都可以用吗？ 答：归属地北京，全国都可以用，都是全国通话，全国流量 问：本卡包邮吗？ 答：本卡全国顺丰包邮，收货地址可选择您所在的省份 问：本卡有年龄限制吗？需要学生证吗？ 答：无年龄限制，无需学生证，只要是活人就可申请！ 问：一个人可以开几张？ 答：工信部规定，一个身份证只能同时持有5张中国联通卡，如果你名下有n张联通卡，那么你还可以办理5-n张 问：可以改套餐吗？ 答：套餐有效期内不能改 问：一年或者两年后可以续约么吗？ 答：关注“校园卡助手”，发送“北京联通续约”，即可获取官方续约地址，套餐到期的最后一个月可续约。续约的同时，无限流量包也会自动续订。 问：怎么激活？ 答：在联通掌上营业厅进行激活，邮寄的快件中也含有激活说明。 问：激活首月，通话、流量是多少呢？ 答：入网首月会一次性赠送140分钟国内主叫，3GB国内流量和6GB国内闲时流量（23:00-7:00优先使用闲时），以及全国网内随意打礼包。激活3天后无限流量包会自动到账。 问：本卡可以在平板上使用吗？ 答：本卡是正规北京联通套餐，只要能插SIM卡的设备均可正常使用。 问：购买后需要每个月再充话费吗？ 答：本卡是预付费卡，申请的时候会要求付款200/300元，然后每个月以赠费的形式充入账户，抵扣月费，不需要再充话费。本卡的申请链接是联通校园渠道官方链接，付款也是付给联通官方，请放心付款。 问：本卡什么时候停止办理？ 答：未知，延期中……

    南猫 南猫
    cj 2019年10月18日
    0 60 0

  • Linux VPS全自动DD安装Windows一键脚本

    说明：该脚本支持在无vnc模式，无救援模式能dd进去windows。为我们在VPS上安装Window系统提供了方便。本教程提供了作者自制的Window 10、Window server 2012 r2的DD包及其它来源的Window 7、Window 2008的DD包，有兴趣的的可以折腾下。 更新 【2017.11.19】作者已制作出Windows 10、Window server 2012 r2系统模板。 一键脚本 适用范围：非OVZ架构，KVM、独立服务器均可使用。 命令行中运行： wget https://xiaofd.github.io/ddwin.sh && bash ddwin.sh -w http://直链地址 -d /dev/vda #备用地址 wget https://www.southcat.net/usr/shell/ddwin.sh && bash ddwin.sh -w http://直链地址 -d /dev/vda 类似这么使用，参数请自行修改，其中-w参数为http直连gzip压缩格式dd包链接，-d为dd目标硬盘位置，运行完脚本后等待就能dd成功了。 VNC界面可以看到类似网络重装的界面，有一个地方会一直卡住，那里就是在dd系统了，只要你的dd包下载没有问题，这部分等一等总会过去的。 DD Windows包 1、作者自制的Windows DD包 Windows 10(内存至少1G)： 谷歌网盘地址：https://drive.google.com/open?id=1TmErU8F4SDePUfXixyGJyPDCj4EfTqat #登录用户名和密码 Username: xiaofd Password: xiaofd.win Window server 2012 r2(内存至少512)： 谷歌网盘地址：https://drive.google.com/open?id=1VLODEvdd5BFWrXLKIXsJZqzRlnp5GcLN #登录用户名和密码 Username: Administrator Password: xiaofd.WIN 重点说明：DD包为自制，自制过程：添加驱动，安装win10，设置管理员账户（xiaofd），开启远程桌面，修改计算机名称为（xiaofd），没有额外的操作，可放心使用。有人指出没有Administrator权限不放心，dd完后自行开启admin管理员账户，并删除xiaofd账户即可。（win10安装必须添加一个非Administrator管理员账户，这个用过win10的应该都知道）。 2、其他途径找的DD包 http://down.80host.com/iso/dd/WS2008R2Enterprise-Joodle-Template.gz http://down.80host.com/iso/dd/Windows2012R2-Joodle-Template.gz Username:Administrator Password:Password147 http://down.80host.com/iso/dd/Windows7-Joodle-Template.gz http://down.80host.com/iso/dd/Windows8.1-Joodle-Template.gz Username:Admin Password:Password147 http://down.80host.com/iso/dd/7.ENT.EVAL.64.VIRTIO-SCSI.gz Username:WhatUpTime.com Password:P@ssword64 http://down.80host.com/iso/dd/win7_cn_5gb_virtio_scsi.gz Username:administrator Password:www.80host.com 支持OVH VPS的scsi磁盘驱动，其他viostor的DD包在上面会蓝屏 http://down.80host.com/iso/dd/win7_cn_5gb_virtio_scsi_faster.gz Username:administrator Password:www.80host.com 支持OVH VPS的scsi磁盘驱动，其他viostor的DD包在上面会蓝屏 http://down.80host.com/iso/dd/Kimsufi2003.gz Username:Administrator Password:password!yxz.me http://down.80host.com/iso/dd/win2003_with_update.gz Username:administrator Password:80hostkvmlamjj http://down.80host.com/iso/dd/ikoula92.gz Username:administrator...

    南猫 南猫
    cj 2019年11月12日
    0 154 0

  • Superspeed：一键测试服务器到国内的速度

    简介 利用Speedtest测试你的国外主机到国内不同省市的速度。 集成了Speedtest提供的电信，联通，移动线路。 一键选择，一键测试。 全面测速，添加一键全面测速功能，测试服务器到全国北方南方，电信，联通，移动的速度。 截图 1、全面测速2、地区测速 使用方法 执行下列命令即可： wget https://raw.githubusercontent.com/oooldking/script/master/superspeed.sh chmod +x superspeed.sh ./superspeed.sh

    南猫 南猫
    cj 2020年3月26日
    0 85 0

  • Linux使用mkdir和touch命令创建文件夹和文件

    说明：刚刚在操作VPS的时候，需要创建一些文件夹和文件，而这些命令在Linux VPS操作和应用过程中还是比较常用的，所以就说一下。 1、创建文件夹 mkdir xx #xx为文件夹名称 2、创建文件 touch xx #xx为文件名称，比如xx.txt，xx.php

    南猫 南猫
    cj 2019年11月5日
    0 56 0

  • 利用Caddy快速简单的部署反向代理/镜像，自动签发SSL证书

    说明：之前关于反向代理教程发了好几个了，参考：利用Nginx反向代理来简单镜像HTTP(S)网站的方法，不过对比使用Caddy来反代的方法，还是麻烦了些，但是Nginx性能却好些，各有优点吧，一般不想折腾的就建议使用Caddy来反代，毕竟Caddy配置简单也支持自签Let’s Encrypt SSL证书，很方便。 安装Caddy 运行以下命令： wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubiBackup/doubi/master/caddy_install.sh && chmod +x caddy_install.sh && bash caddy_install.sh #备用地址 wget -N --no-check-certificate https://www.southcat.net/usr/shell/Caddy/caddy_install.sh && chmod +x caddy_install.sh && bash caddy_install.sh 配置文件 以下所有示例域名为toyoo.ml，请注意替换为自己的域名 ！ 1、服务器IP反向代理下面是一个，用你服务器的IP来反向代理一个http协议的网站http://www.baidu.com 。 # 以下全部内容是一个整体，是一个命令，全部复制粘贴到SSH软件中并一起执行！ echo ":80 { gzip proxy / http://www.baidu.com }" > /usr/local/caddy/Caddyfile 服务器IP也可以反向代理HTTPS协议的网站，但是需要自签SSL证书，现在的浏览器一般都不会认自签的SSL证书，所以不建议这么做。 2、域名反向代理HTTP下面是一个，用你的域名来反向代理一个http协议的网站http://www.baidu.com。 # 以下全部内容是一个整体，是一个命令，全部复制粘贴到SSH软件中并一起执行！ echo "http://toyoo.ml { gzip proxy / http://www.baidu.com }" > /usr/local/caddy/Caddyfile 如果你需要反向代理HTTPS协议的网站，比如https://www.baidu.com，那么继续看下面步骤。 3、域名反向代理HTTPS如果你有SSL证书和密匙的话，把SSL证书(xxx.crt)和密匙(xxx.key)文件放到/root文件夹下（也可以是其他文件夹，自己改下面代码），然后这样做： # 以下全部内容是一个整体，是一个命令，全部复制粘贴到SSH软件中并一起执行！ echo "https://toyoo.ml { gzip tls /root/xxx.crt /root/xxx.key proxy / https://www.baidu.com }" > /usr/local/caddy/Caddyfile 如果你没有SSL证书和密匙，那么你可以这样做： 下面的xxxx@xxx.xx改成你的邮箱，同时需要注意的是，申请SSL证书前，请务必提前解析好域名记录(解析后最好等一会，以全球生效)，否则Caddy会申请并配置失败！ # 以下全部内容是一个整体，是一个命令，全部复制粘贴到SSH软件中并一起执行！ echo "https://toyoo.ml { gzip tls xxxx@xxx.xx proxy / https://www.baidu.com }"...

    南猫 南猫
    cj 2019年10月27日
    0 66 0