limits.conf介绍

本文详细介绍了limits.conf文件的配置方法及各项参数的意义。通过设置不同用户或用户组的资源限制,如最大进程数、最大文件数等,可以有效管理系统的资源分配。
limits.conf用于实现对用户资源进行限制,如进程数/文件数等等。

文件存放在目录:/etc/security/limits.conf

大致的内容如下:

# /etc/security/limits.conf
#
#Each line describes a limit for a user in the form:
#
#<domain>        <type>  <item>  <value>
#
#Where:
#<domain> can be:
#        - an user name
#        - a group name, with @group syntax
#        - the wildcard *, for default entry
#        - the wildcard %, can be also used with %group syntax,
#                 for maxlogin limit
#
#<type> can have the two values:
#        - "soft" for enforcing the soft limits
#        - "hard" for enforcing hard limits
#
#<item> can be one of the following:
#        - core - limits the core file size (KB)
#        - data - max data size (KB)
#        - fsize - maximum filesize (KB)
#        - memlock - max locked-in-memory address space (KB)
#        - nofile - max number of open files
#        - rss - max resident set size (KB)
#        - stack - max stack size (KB)
#        - cpu - max CPU time (MIN)
#        - nproc - max number of processes
#        - as - address space limit (KB)
#        - maxlogins - max number of logins for this user
#        - maxsyslogins - max number of logins on the system
#        - priority - the priority to run user process with
#        - locks - max number of file locks the user can hold
#        - sigpending - max number of pending signals
#        - msgqueue - max memory used by POSIX message queues (bytes)
#        - nice - max nice priority allowed to raise to values: [-20, 19]
#        - rtprio - max realtime priority
#
#<domain>      <type>  <item>         <value>
#

#*               soft    core            0
#*               hard    rss             10000
#@student        hard    nproc           20
#@faculty        soft    nproc           20
#@faculty        hard    nproc           50
#ftp             hard    nproc           0
#@student        -       maxlogins       4

# End of file

配置文件的编写格式为
<domain>        <type>  <item>  <value>
test             hard   nofile   100
</pre><p>如上的含义为限制test账户最多只能同时打开100个文件,其中用户名可以使用*来代表所有用户。</p><p>至于type字段,有hard和soft两个选项,其中hard为严格限制,soft则为达到这个设定的阈值即产生告警,所以通常soft设定的值都比hard类型小。如果使用-代替,那么则代表同时设定soft和hard两种值。</p><p>修改完成后账号重新登录即可生效。</p><p>网上很多介绍说修改这个配置文件之后,需要确保在/etc/pam.d/login中包含如下配置:</p><p></p><pre name="code" class="plain">session required /lib/security/pam_limits.so   32位系统
session required /64lib/security/pam_limits.so 64位系统
不过我用的64位centos并没有这个配置,依旧可以生效,如果有没生效的可以把这个加上试试看。


### 关于 `/etc/security/limits.conf` 的配置信息 #### 文件概述 `/etc/security/limits.conf` 是一个用于配置用户或用户组资源限制的配置文件。此文件主要用于设定系统资源的软限制和硬限制,以及分配某些特殊权限[^1]。 #### 常见配置项详解 该文件中的每一行代表一条规则,其基本格式如下: ``` <domain> <type> <item> <value> ``` - `<domain>` 可以是一个用户名、@group名 或 * 表示所有用户。 - `<type>` 定义了应用的是软限制 (`soft`) 还是硬限制 (`hard`),或是两者都适用(`-`)。 - `<item>` 则指定了要控制的具体资源项目,比如 `nofile` 控制打开文件的数量。 - `<value>` 即上述项目的具体数值限制。 例如,在根目录权限下向 `/etc/security/limits.conf` 添加以下两行可以设置所有用户的最大打开文件描述符数量为 soft limit 102400 和 hard limit 104800,并需重启才能生效[^3]: ```bash * soft nofile 102400 * hard nofile 104800 ``` #### 查看现有资源限制 为了查看当前系统的资源限制情况,可以通过命令 `ulimit -a` 来显示所有已有的资源限制;而特定类型的限制则可通过 `-H` 参数来查询硬件资源限制,通过 `-S` 查询软件资源限制,或者使用 `-n` 特定化到进程可打开的最大文件描述符数目[^2]. ```shell ulimit -a # 显示全部资源限制详情 ulimit -Hn # 显示硬件层面的最大文件句柄数 ulimit -Sn # 显示软件层面的最大文件句柄数 ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值