linux查看/修改各种资源限制ulimit

在Linux操作系统中，资源限制是用来控制用户进程可以消耗的系统资源的上限。这些限制可以通过 ulimit命令查看和修改。ulimit提供了对shell启动进程和其子进程的资源限制管理。下面我们就详细探讨如何查看和修改这些资源限制。

ulimit命令

ulimit命令是用于查看或设置当前shell环境中用户级别的资源限制，它能够限制的资源包括打开文件的数量、占用的CPU时间、进程大小等。

查看资源限制

1. 查看所有限制：通过命令 ulimit -a可以查看当前用户的所有资源限制信息。

2. 查看特定资源限制：可以通过带有特定参数的 ulimit命令查看特定的资源限制，例如：

   • ulimit -n 显示可以打开的最大文件描述符数。
   • ulimit -u 显示用户可以拥有的最大进程数。
   • ulimit -m 显示最大内存size（实际意义不大，因为现代Linux系统并不使用这个限制）。

修改资源限制

要修改资源限制，可以在 ulimit命令中加入新的限制值。例如：

1. 设置最大打开文件数：ulimit -n <number> 可以设置当前shell环境中可以打开文件的最大数量。
2. 设置最大进程数：ulimit -u <number> 可以设置用户可以拥有的最大进程数。
3. 设置核心转储大小：通过设置 ulimit -c <size>可以设置核心转储文件的最大大小。

请注意：这些限制的设置通常是临时的，在当前shell会话中有效，一旦会话结束，设置的限制也就不存在了。如果需要永久更改限制，需要修改系统配置文件。

永久性设置资源限制

要想永久性地更改某些ulimit限制，应该编辑以下文件之一：

1. /etc/security/limits.conf：这是PAM模块读取的配置文件，可以设置软限制和硬限制。

   例如，要设置用户 username的最大打开文件数量，可以添加以下行：

   username soft nofile 1024
   username hard nofile 4096

   其中 soft限制代表警戒值，hard限制代表绝不能超过的值。

2. /etc/sysctl.conf：这是内核参数配置文件，某些资源限制（如最大文件描述符数）可能需要在此文件中设置。

   例如，修改最大文件描述符数，可以添加：

   fs.file-max = 65535

    

注意事项

1. 只有root用户或具有相应权限的用户可以增加硬限制，普通用户只能降低硬限制或修改软限制至不超过硬限制。
2. 某些限制的增加需要慎重，例如，过多的文件描述符可能会耗尽系统资源。
3. 修改系统级别配置文件时，更改生效通常需要重新启动。

实用示例

修改用户的最大文件打开数，这通常对于需要打开大量文件的服务器程序非常实用。

1. 临时设置（当前会话）：

   ulimit -n 10000

2. 永久设置（对特定用户）：
   在 /etc/security/limits.conf文件中添加：

   username soft nofile 5000
   username hard nofile 10000

3. 确保设置生效后，测试限制是否正确应用，重启系统或重新登录相关用户。

在Linux资源管理中，适当的使用 ulimit，结合系统配置文件的修改，可以更好地控制和优化系统资源，提高系统的稳定性和效率。对于系统管理员而言，精通这些知识是十分必要的，可以有效地防止因资源滥用导致的各种问题。