关键服务资源限制
- 对系统关键服务使用资源进行限制 ，实现对服务内存资源的监测，当内存占用大于设定阈值时，会自动重启服务。
- 限制关键服务CPU的最大使用率，使服务不会持续超过该CPU使用率限值，保障该服务的CPU使用，不影响其他服务进程。
- 关键服务内存资源限制和CPU资源限制默认已配置，开启oom-killer机制即可生效。
- 系统默认没有开启oom-killer机制，执行echo 1 > /proc/sys/vm/enable_oom_killer命令可以开启该机制。
父主题： 安全配置和加固