Limit CPU

а че, ulimit или pam_limits не катят?

даешь каждому юзеру по виртуальному серверу!

>даешь каждому юзеру по виртуальному серверу!

Blade PC ??? :)

> надо что-то такое что сможет постоянно следить за фаэрфоксами и резать их.

Ядро >= 2.6.24 собраное c CONFIG_FAIR_CGROUP_SCHED - см. в исходниках ядра Documentation/scheduler/sched-design-CFS.txt.

>Ядро >= 2.6.24 собраное c CONFIG_FAIR_CGROUP_SCHED - см. в исходниках ядра Documentation/scheduler/sched-design-CFS.txt.

Ядро SLES10 2.6.16

На терминальном сервире браузер не нужен.

openvz

>openvz

А зачем тогда терминальный сервер? Мне надо чтобы все было централизировано

З.Ы. ну почему когда на ЛОРе спросиш как решить проблему то тебе скажут что оно не нужно и надо делать по другому

"Бритва Линуса — философский принцип, гласящий, что всё, что не работает — не нужно." http://ibash.org.ru/quote.php?id=6034

тогда осиливай pam_limits

>но он не может работать в интерактивном режыме(например поставил ограничение но пользователь закрил браузер и закрыл

А вы ставите ограничения по pid'у? Ну напишите скрипт, который будет постоянно ставить ограничения... Или у вас пользователь открвает браузер на 1 секунду?

Оно убивает процессы

Ты неуч, тебе прощается.

Для твоего ядра, только cpulimit и есть, который по-сути 
непрерывно шлет процессам (файерфоксу) сигналы:

while :; do
  kill -STOP $FF_PID
  sleep $n
  kill 0CONT $FF_PID
  sleep $m
done