Linux系统/etc/security/limits.conf文件的作用

            limits.conf 文件实际是 Linux PAM（插入式认证模块，Pluggable Authentication Modules）中 pam_limits.so 的配置文件，而且只针对于单个会话。

             limits.conf的格式如下：username@groupname type resource limitusername@groupname：设置需要被限制的用户名，组名前面加@和用户名区别。也可以用通配符*来做所有用户的限制。type：有 soft，hard 和 -，soft 指的是当前系统生效的设置值。hard 表明系统中所能设定的最大值。soft 的限制不能比har 限制高。用 - 就表明同时设置了 soft 和 hard 的值。resource：core - 限制内核文件的大小date - 最大数据大小fsize - 最大文件大小memlock - 最大锁定内存地址空间nofile - 打开文件的最大数目rss - 最大持久设置大小stack - 最大栈大小cpu - 以分钟为单位的最多 CPU 时间noproc - 进程的最大数目as - 地址空间限制maxlogins - 此用户允许登录的最大数目要使 limits.conf 文件配置生效，必须要确保 pam_limits.so 文件被加入到启动文件中。查看 /etc/pam.d/login 文件中有：ls /lib/security/pam_limits.so 如果不作限制，可能一行代码就让你很惨了，甚至需要你重启一下。 你可以把下面这行代码复制粘贴到终端里执行测试一下是否需要限制 :(){ ::; }; :例如我的：* soft core 0* hard rss 102400truth soft nproc 2047truth hard nproc 16384truth soft nofile 1024truth hard nofile 65536truth hard cpu 10同时编辑sudo gedit /etc/pam.d/login加入#禁止调试文件session required /lib/security/pam_limits.so系统重启后可尝试 :(){ ::; }; :这时会出现bash: fork: 资源临时不可用

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/35489/viewspace-671527/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/35489/viewspace-671527/