Перенаправьте и stderr и stdout к/dev/null с/bin/sh

О, но cgroups легки :) Установите libcgroup пакет. Создайте/etc/cgconfig.conf:

mount {
    cpu     = /cgroup/cpu_and_mem;
    cpuacct = /cgroup/cpu_and_mem;
    memory  = /cgroup/cpu_and_mem;
}

group sshd {
        cpu {
                cpu.shares="500";
        }
        cpuacct {
                cpuacct.usage="0";
        }
        memory {
                memory.limit_in_bytes="1G";
        }
}

group nosshd {
        cpu {
                cpu.shares="500";
        }
        cpuacct {
                cpuacct.usage="0";
        }
        memory {
                memory.limit_in_bytes="1G";
        }
}

Запустите cgconfig процесс, который создаст иерархию, cgroups, и установит пределы. Если это успешно выполняется, у Вас есть два cgroups, оба из которых имеют 50% присвоенного ЦП и 1G доступной памяти (не знают, каков Ваш фактический объем доступной памяти; принятие это - 2G в этом примере). Теперь просто необходимо переместить все задачи (т.е. все процессы, работающие на системе) от корневой группы в nosshd cgroup:

cgroup]# cat tasks >> nosshd/tasks
cgroup]# echo > tasks

Затем просто необходимо получить PID sshd процесс и перемещение это информация sshd файл задач:

cgroup]# echo $PID >> sshd/tasks

Ta-da, Вы сделаны. Можно теперь пребывать в уверенности, что sshd будет всегда иметь 50% ЦП и 1G памяти.