限制单个进程CPU份额应优先用cpulimit（临时调试）或cgroups v2（生产环境），ulimit不适用；cpulimit通过SIGSTOP/SIGCONT模拟限频，cgroups通过cpu.weight或cpu.max实现内核级精准控制。
在 Linux 中限制单个进程的 CPU 份额，核心思路是控制它能占用的 CPU 时间比例。最直接、轻量、无需重启进程的方式是使用 cpulimit；若需更稳定、系统级、支持父子进程继承的长期管控，则推荐 cgroups（v1 或 v2）。ulimit 不适用于 CPU 时间份额限制——它管的是 CPU 秒数（-t）、文件描述符、栈大小等，不能按百分比或配额限 CPU 使用率。
用 cpulimit 快速限制（适合临时调试或运维干预）
cpulimit 通过周期性暂停（SIGSTOP）和恢复（SIGCONT）进程来模拟“降低 CPU 占用率”，对目标进程无侵入性，且立即生效。
- 按 PID 限制：找到进程 ID 后，例如限制为 40%（单核视角）
cpulimit -p 1234 -l 40 - 按进程名限制（自动匹配所有同名进程）：
cpulimit -e nginx -l 25 - 后台运行 + 包含子进程（推荐用于多线程/多进程应用）：
cpulimit -e python3 -l 60 -i -b - 注意：百分比基于单个逻辑 CPU 核心。四核机器上 100% 表示占满一个核；若想限制为“总 CPU 的 25%”，在四核系统中应设
-l 100（即一个核的全部能力）
用 cgroups v2 实现精准份额控制（推荐生产环境长期使用）
cgroups 是内核原生机制，通过 CPU 调度器底层控制资源分配，支持权重（cpu.weight）或配额（cpu.max），真正实现公平调度与硬性上限。
- 创建控制组并设置 CPU 权重（相对比例，不设绝对上限）：
sudo mkdir -p /sys/fs/cgroup/mylimitecho 50 | sudo tee /sys/fs/cgroup/mylimit/cpu.weight
（默认为 100，设为 50 表示该组获得的 CPU 时间约为默认组的一半） - 或设置绝对配额（更严格）：
echo "100000 100000" | sudo tee /sys/fs/cgroup/mylimit/cpu.max
表示每 100ms 周期内最多运行 100ms（即 100%），若改为"50000 100000"就是硬性限制为 50% - 将进程加入控制组：
echo 1234 | sudo tee /sys/fs/cgroup/mylimit/cgroup.procs - 优势：子进程自动继承、不受信号干扰、可持久化配置（配合
systemd或cgexec）
补充说明：ulimit 和其他工具不适用场景
ulimit -t 限制的是累计 CPU 秒数（比如最多运行 300 秒后被 kill），不是实时使用率；nice 只调整调度优先级，无法防止高优先级进程跑满 CPU；taskset 仅绑定 CPU 核心，不控制使用比例。这些都不能替代 cpulimit 或 cgroups 对“CPU 份额”的限制需求。
选择建议
调试或应急时用 cpulimit；服务部署、容器化、用户级资源隔离务必用 cgroups。两者不冲突，可组合使用——例如先用 cgroups 划分大类配额，再用 cpulimit 对其中某个异常进程做秒级压制。
