20、UNIX系统配置与资源限制详解

UNIX系统配置与资源限制详解

1. 用户ID和组ID的重要性

在UNIX系统中，用户ID（user - id）和组ID（group - id）至关重要。许多系统程序，从 ls 命令到电子邮件系统再到打印机系统，都会经常使用将这些数字与密码和组文件中的文本表示进行“转换”的方法。一些允许用户执行特权任务的程序，也会频繁使用交换用户ID或组ID的方法。不过，在编写这类程序时，一定要格外小心，遵循相关规则以确保程序安全，避免受到攻击。因为在某种程度上，UNIX系统的几乎所有操作都与用户ID和/或组ID相关联，所以正确处理这些信息极为重要。

2. 系统配置参数的演变

UNIX操作系统用途广泛，从单用户工作站系统到网络文件服务器，再到多用户分时系统。为了让系统在不同负载下有更好的性能，系统管理员可以“调整”一些参数。这些参数分为两类：
- 一类用于控制操作系统内核的行为，如分配多少文件表条目、为进程间通信分配多少内存、使用多少进程表插槽等。
- 另一类用于控制单个进程，防止单个进程消耗整个系统的资源，如一个进程可以打开多少文件、可以使用多少内存、可以创建多大的文件等。

在早期的UNIX系统中，这些参数大多使用系统包含文件中的常量来定义。这使得更改参数变得困难，因为更改后，使用该参数的每个程序都必须重新编译。随着第三方供应商开始为UNIX系统销售软件，越来越多的参数值可以通过系统调用和库例程来确定，有时还可以更改。这提高了软件的可移植性，如果一个程序能在运行时确定其限制，就无需在每个限制不同的系统上重新编译。POSIX和其他UNIX标准化工作进一步改善了这种情况，它们定义了标准接口和标准资源名称，使程序能够以可移植的