James58899 says to YSITD
不然你可以去用cgroup限制他使用量阿www