linux命令-ulimit 命令详解

最新推荐文章于 2025-04-14 13:39:54 发布

原创最新推荐文章于 2025-04-14 13:39:54 发布

· 1.7k 阅读

23 ·

版权

文章标签：

#linux #运维 #服务器

运维同时被 2 个专栏收录

20 篇文章

订阅专栏

Linux

16 篇文章

订阅专栏

一、命令概述

命令：ulimit

功能：控制shell程序的资源

语　　法：

ulimit [-aHS][-c <core文件上限>][-d <数据节区大小>][-f <文件大小>][-m <内存大小>][-n <文件数目>][-p <缓冲区大小>][-s <堆栈大小>][-t <CPU时间>][-u <程序数目>][-v <虚拟内存大小>]

补充说明：

ulimit为shell内建指令，可用来控制shell执行程序的资源。

参　　数：

-H 设置硬件资源限制,是管理员所设下的限制.

-S 设置软件资源限制,是管理员所设下的限制.

-a 显示当前所有的资源限制.

-u 进程数目:用户最多可启动的进程数目.

-c size:设置core文件的最大值.单位:blocks

-d size:设置程序数据段的最大值.单位:kbytes

-f size:设置shell创建文件的最大值.单位:blocks

-l size:设置在内存中锁定进程的最大值.单位:kbytes

-m size:设置可以使用的常驻内存的最大值.单位:kbytes

-n size:设置内核可以同时打开的文件描述符的最大值.单位:n

-p size:设置管道缓冲区的最大值.单位:kbytes

-s size:设置堆栈的最大值.单位:kbytes

-t size:设置CPU使用时间的最大上限.单位:seconds

-v size:设置虚拟内存的最大值.单位:kbytes

二、系统调优

临时性生效

适用于通过 ulimit 命令登录 shell 会话期间，如前所述， ulimit -a 用来显示当前的各种用户进程限制。

Linux对于每个用户，系统限制其最大进程数。为提高性能，可以根据设备资源情况，设置各linux 用户的最大进程数，下面我把某linux用户的最大进程数设为10000个：

   ulimit -u 10000

对于需要做许多 socket 连接并使它们处于打开状态的 Java 应用程序而言，

最好通过使用 ulimit -n xx 修改每个进程可打开的文件数，缺省值是 1024。

 ulimit -n 4096

将每个进程可以打开的文件数目加大到4096，缺省为1024

 其他建议设置成无限制（unlimited）的一些重要设置是： 

 数据段长度：ulimit -d unlimited 

 最大内存大小：ulimit -m unlimited 

 堆栈大小：ulimit -s unlimited 

 CPU 时间：ulimit -t unlimited 

 虚拟内存：ulimit -v unlimited

永久性生效

通过将一个相应的 ulimit 语句添加到由登录 shell 读取的文件中，即特定于 shell 的用户资源文件，如：

1) 解除 Linux 系统的最大进程数和最大文件打开数限制：

   vi /etc/security/limits.conf

    # 添加如下的行

    * soft noproc 11000

    * hard noproc 11000

    * soft nofile 4100

    * hard nofile 4100 

   说明：* 代表针对所有用户

        noproc 是代表最大进程数

        nofile 是代表最大文件打开数

2) 修改所有 linux 用户的环境变量文件：

vi /etc/profile 

ulimit -u 10000

ulimit -n 4096

ulimit -d unlimited 

ulimit -m unlimited 

ulimit -s unlimited 

ulimit -t unlimited 

ulimit -v unlimited 

 

/**************************************

修改程序限制

有时候在程序里面需要打开多个文件，进行分析，系统一般默认数量是1024，（用ulimit -a可以看到）对于正常使用是够了，但是对于程序来讲，就太少了。

修改如下2个文件。

1) /etc/security/limits.conf

vi /etc/security/limits.conf

加上：

* soft nofile 8192

* hard nofile 20480

2) /etc/pam.d/login

session required /lib/security/pam_limits.so

**********

另外确保/etc/pam.d/system-auth文件有下面内容

session required /lib/security/$ISA/pam_limits.so

这一行确保系统会执行这个限制。

***********

3) 一般用户的.bash_profile

ulimit -n 1024

重新登陆ok

3. /proc目录：

1）/proc目录里面包括很多系统当前状态的参数

例如：引用

/proc/sys/fs/file-max

/proc/sys/fs/inode-max

是对整个系统的限制，并不是针对用户的；

2）proc目录中的值可以进行动态的设置，若希望永久生效，可以修改/etc/sysctl.conf文件，并使用下面的命令确认：

sysctl -p

三、用户进程的有效范围

ulimit 作为对资源使用限制的一种工作，是有其作用范围的。那么，它限制的对象是单个用户，单个进程，还是整个系统呢？事实上，ulimit 限制的是当前 shell 进程以及其派生的子进程。举例来说，如果用户同时运行了两个 shell 终端进程，只在其中一个环境中执行了 ulimit – s 100，则该 shell 进程里创建文件的大小收到相应的限制，而同时另一个 shell终端包括其上运行的子程序都不会受其影响：

Shell 进程 1

ulimit –s 100
cat testFile > newFile
File size limit exceeded

Shell 进程 2

cat testFile > newFile
ls –s newFile
323669 newFile

问题1：su切换用户时提示：Resource temporarily unavailable

或者通过进程跟踪 strace -p pid 看到:Resource temporarily unavailab

通过ulimit -a，得到结果：

core file size (blocks, -c) 0
data seg size (kbytes, -d) unlimited
scheduling priority (-e) 0
file size (blocks, -f) unlimited
pending signals (-i) 63463
max locked memory (kbytes, -l) 64
max memory size (kbytes, -m) unlimited
open files (-n) 65535
pipe size (512 bytes, -p) 8
POSIX message queues (bytes, -q) 819200
real-time priority (-r) 0
stack size (kbytes, -s) 8192
cpu time (seconds, -t) unlimited
max user processes (-u) 4096
virtual memory (kbytes, -v) unlimited
file locks (-x) unlimited

在上面这些参数中，通常我们关注得比较多:

open files: 一个进程可打开的最大文件数.

max user processes: 系统允许创建的最大进程数量.

通过 ps -efL|grep java |wc -l

#24001

这个得到的线程数竟然是2万多，远远超过4096

我们可以使用 ulimit -u 20000 修改max user processes的值，但是只能在当前终端的这个session里面生效，重新登录后仍然是使用系统默认值。

正确的修改方式是修改/etc/security/limits.d/20-nproc.conf文件中的值。先看一下这个文件包含什么：

$ cat /etc/security/limits.d/90-nproc.conf # Default limit for number of user’s processes to prevent# accidental fork bombs.# See rhbz #432903 for reasoning.* soft nproc 8192
我们只要修改上面文件中的8192这个值，即可。