对于Linux中多用户的管理，往往我们需要去限制每一个用户在Linux中使用启动的进程数量，避免进程数、CPU、内存使用率占用过高等问题。此外，对于fork炸弹，也可以通过限制用户的进程数来避免。那么我们应该如何去限制一个用户呢？
我们可以通过修改/etc/security/limits.conf文件来实现。
先确定一下/etc/pam.d/login文件中下面一行的存在：session required /lib/security/pam_limits.so
示例：
[root@localhost ~]# cat /etc/pam.d/login
#%PAM-1.0 auth[user_unknown=ignoresuccess=okignoreignore=ignoredefault=bad]pam_securetty.so authincludesystem-auth accountrequiredpam_nologin.so accountincludesystem-auth passwordincludesystem-auth #pam_selinux.socloseshouldbethefirstsessionrule sessionrequiredpam_selinux.soclose sessionrequiredpam_loginuid.so sessionoptionalpam_console.so #pam_selinux.soopenshouldonlybefollowedbysessionstobeexecutedintheusercontext sessionrequiredpam_selinux.soopen sessionrequiredpam_namespace.so sessionoptionalpam_keyinit.soforcerevoke sessionincludesystem-auth -sessionoptionalpam_ck_connector.so
然后编辑/etc/security/limits.conf，在里面可以设置限制用户的进程数、CPU占用率和内存使用率等，如hard nproc 20就是指限制20个进程，具体可以看man。如：
修改 vi /etc/security/limits.conf 文件来设定：# vi /etc/security/limits.confvpsee hard nproc 32@student hard nproc 32@faculty hard nproc 64上面的配置文件意思是说限制 vpsee 这个用户只能 fork 32 个进程；然后限制 student 这个用户组的每个成员最多能fork 32 个进程；
快乐不是因为得到的多而是因为计较的少！
