pam_limits будут использовать только проги, скомпиленые с PAM ?

Допустим если юзер заходит по login, тогда все его процессы порождаются от login. создаю /etc/pam.d/login с настройками (session)
с этим все ок.

но как быть с другими программами, запущенными от имени пользователя?
тот же процесс cgi скрипта по suexec получает uid пользователя.
как не дать ему съесть память, процессор?

или же сам apache работаетот имени нашего пользователя. Как его привязать к pam_limits. В apache, вроде, поддержка PAM не встроена.