在 CentOS 系统中，限制进程权限通常是通过设置进程的运行用户、使用 nice 和 renice 命令调整进程优先级以及使用 cgroups 控制资源分配来实现的。以下是一些建议：
chown 和 chgrp 命令更改文件或目录的所有者和组，从而限制进程对特定资源的访问。例如，如果你想让一个名为 myapp 的进程以 nobody 用户身份运行，你可以在启动该进程之前执行以下命令：sudo chown nobody:nobody /path/to/myapp
sudo ./myapp
nice 和 renice 命令调整进程优先级：nice 命令允许你在启动进程时设置其优先级，而 renice 命令允许你在进程运行过程中调整其优先级。较低的优先级意味着进程将获得较少的 CPU 时间，从而降低其对系统资源的占用。例如，要以优先级 10 启动 myapp 进程，你可以执行：sudo nice -n 10 ./myapp
要调整已经在运行的进程的优先级，你可以使用 renice 命令：
sudo renice 10 -p <PID>
其中 <PID> 是进程的 ID。
cgroups 控制资源分配：cgroups（控制组）是 Linux 系统中的一种机制，用于限制、记录和隔离进程组的资源使用（如 CPU、内存、磁盘 I/O 等）。要使用 cgroups 限制进程权限，你需要先安装 cgroup-tools 软件包：sudo yum install cgroup-tools
接下来，创建一个新的 cgroup（例如，名为 mygroup）：
sudo cgcreate -g cpu,memory:/mygroup
然后，为 cgroup 设置资源限制。例如，要将 CPU 使用率限制为 50%，并将内存使用限制为 100MB，你可以执行：
echo "50000" | sudo tee /sys/fs/cgroup/cpu/mygroup/cpu.cfs_quota_us
echo "100M" | sudo tee /sys/fs/cgroup/memory/mygroup/memory.limit_in_bytes
最后，将进程添加到 cgroup 中：
sudo cgclassify -g cpu,memory:mygroup <PID>
这样，myapp 进程将会受到所设置的资源限制。
请注意，这些方法可能需要 root 权限才能执行。在执行这些操作时，请确保你了解它们的含义以及可能对系统产生的影响。
