一、问题复现方法 1、配置/etc/pam.d/su session optional pam_cgroup.so 2、配置/etc/cgconfig.conf group users_mem_limit { memory{ memory.limit_in_bytes = 200M; memory.memsw.limit_in_bytes = 300M; } } 3、配置/etc/cgrules.conf user01 memory users_mem_limit 4、systemctl restart cgconfig.service 启动服务 5、切换到su user01 ,进行内存压测 stress -m 1 --vm-bytes 300M 内存限制不生效 二、问题分析结果 pam_cgroup.so没有读取到配置。 三、补丁及下载地址 从软件仓库更新。