linux系统中 ulimit限制

ulimit 命令，限制系统中对每个用户资源的使用。

limit限制可以有效防止如fork bomb这类无限占用系统资源的命令

$ :(){ :|:& };: 

请勿在生产环境尝试此命令

 

soft limit vs. hard limit

soft limit 是每个用户资源的上限，可自行修改，但不能超过hard limit；

hard limit 是由root设定的，而其他用户只能提高自己的soft limit。

 

查看ulimit限制

$ ulimit -a
core file size         (blocks, -c) 0
data seg size          (kbytes, -d) unlimited
scheduling priority            (-e) 0
file size              (blocks, -f) unlimited
pending signals                (-i) 3810
max locked memory      (kbytes, -l) 64
max memory size        (kbytes, -m) unlimited
open files                     (-n) 1024
pipe size           (512 bytes, -p) 8
POSIX messagequeues     (bytes, -q) 819200
real-time priority             (-r) 0
stack size             (kbytes, -s) 10240
cpu time              (seconds, -t) unlimited
max user processes             (-u) 1024
virtual memory         (kbytes, -v) unlimited
file locks                     (-x)unlimited

一般比较关注的是，open files和max user processes，超过后，很可能会报如下错误：

“too many open files”以及 “su: cannot set user id”

最杯具的情况就是：

你被告知limit导致系统报错，那么要么修改limit限制数，或者减少资源占用数。

但是在这种情况下你本身无法使用用户登陆，所以只能寄希望于登陆其他用户。

使用ulimit命令即可修改limit，如oracle的启动脚本中就包括：ulimit -u 8192

 

修改当前会话：

$ ulimit -n 2048

$ ulimit -u 2048

修改配置文件：

# vi /etc/security/limits.conf

# vi /etc/security/limits.d/90-nproc.conf

也可在登录时自动加载：

# vi /root/.bashrc

ulimit -u unlimited

 

 

关于默认的limit数值是如何确定的，为何是90-nproc.conf？

参考此篇 http://blog.yufeng.info/archives/2568#more-2568

 

参考资料：

http://geekswing.com/geek/quickie-tutorial-ulimit-soft-limits-hard-limits-soft-stack-hard-stack/

https://access.redhat.com/solutions/384633

http://blog.yufeng.info/archives/2568

http://blog.youkuaiyun.com/wkwanglei/article/details/44199891

https://en.wikipedia.org/wiki/Fork_bomb