/etc/security/limits.conf详解与配置过程
目录
- 一、 /etc/security/limits.conf详解
- /etc/security/limits.conf 配置解析
- /etc/security/limits.d/目录
- 二、 ulimit 如何配置
- 配置注意事项
- 注意覆盖点的问题
- 示例一
- 示例二
- 三、ulimit 配置后生效
- 临时配置
- 永久配置
- 配置不生效的问题
- 四、ulimit 常用命令
- 查看配置
- 总结
/etc/security/limits.conf
文件实际是 linux PAM
(插入式认证模块,Pluggable Authentication Modules)中 pam_limits.so
的配置文件,而且只针对于单个会话。
该设置不会影响系统服务的资源限制。
还要注意 /etc/security/limits.d/
的这个目录.
一、 /etc/security/limits.conf详解
/etc/security/limits.conf 配置解析
# /etc/security/limits.conf # #This file sets the resource limits for the users logged in via PAM. 该文件为通过PAM登录的用户设置资源限制。 #It does not affect resource limits of the system services. #它不影响系统服务的资源限制。 #Also note that configuration files in /etc/security/limits.d directory, #which are read in alphabetical order, override the settings in this #file in case the domain is the same or more specific. 请注意/etc/security/limits.d下按照字母顺序排列的配置文件会覆盖 /etc/security/limits.conf中的 domain相同的的配置 #That means for example that setting a limit for wildcard domain here #can be overriden with a wildcard setting in a config file in the #subdirectory, but a user specific setting here can be overriden only #with a user specific setting in the subdirectory. 这意味着,例如使用通配符的domain会被子目录中相同的通配符配置所覆盖,但是某一用户的特定配置 只能被字母路中用户的配编程客栈置所覆盖。其实就是某一用户A如果在/etc/security/limits.conf有配置,当 /etc/security/limits.d子目录下配置文件也有用户A的配置时,那么A中某些配置会被覆盖。最终取的值是 /etc/security/limits.d 下的配置文件的配置。 # #Each line describes a limit for a user in the form: #每一行描述一个用户配置 #<domain> <type> <item> <value> #Where: #<domain> can be: # - a user name 一个用户名 # - a group name, with @group syntax 用户组格式为@GROUP_NAME # - the wildcard *, for default entry 默认配置为*,代表所有用户 # - the wildcard %, can be also used with %group syntax, # for maxlogin limit # #<type> can have the two values: # - "soft" for enforcing the soft limits # - BsOmmnJuT"hard" for enforcing hard limits 有soft,hard和-,soft指的是当前系统生效的设置值,软限制也可以理解为警告值。 hard表名系统中所能设定的最大值。soft的限制不能比hard限制高,用-表名同时设置了soft和hard的值。 #<item> can be one of the following: <item>可以使以下选项中的一个 # - core - limits the core file size (KBhttp://www.devze.com) 限制内核文件的大小。 # - data - max data size (KB) 最大数据大小 # - fsize - maximum filesize (KB) 最大文件大小 # - memlock - max locked-in-memory address space (KB) 最大锁定内存地址空间 # - nofile - max number of open file descriptors 最大打开的文件数(以文件描叙符,file descripter计数) # - RSS - max resident set size (KB) 最大持久设置大小 # - stack - max stack size (KB) 最大栈大小 # - cpu - max CPU time (MIN) 最多CPU占用时间,单位为MIN分钟 # - nproc - max number of processes 进程的最大数目 # - as - address space limit (KB) 地址空间限制 # - maxlogins - max number of logins for this user 此用户允许登录的最大数目 # - maxsyslogins - max number of logins on the system 系统最大同时在线用户数 # - priority - the priority to run user process with 运行用户进程的优先级 # - locks - max number of file locks the user can hold 用户可以持有的文件锁的最大数量 # - sigpending - max number of pending signals # - msgqueue - max memory used by POSIX message queues (bytes) # - nice - max nice priority allowed to raise to values: [-20, 19] max nice优先级允许提升到值 # - rtprio - max realtime pr iority # #<domain> <type> <item> <value> # #* soft core 0 #* hard rss 10000 #@student hard nproc 20 #@faculty soft nproc 20 #@faculty hard nproc 50 #ftp hard nproc 0 #@st
/etc/security/limits.d/目录
/etc/security/limits.d/
目录
该目录下默认有 *-nproc.conf
文件,该文件是用于限制用户的线程限制。我们也可以在该目录创建配置文件在 /etc/security/limits.d/
下,以 .conf
结尾。
Centos 7
在CentOS 7版本中为/etc/security/limits.d/20-nproc.conf
# Default limit for number of user's processes to prevent # accidental fork bombs. # See rhbz #432903 for reasoning. * soft nproc 4096 # 所有的用户默认可以打开最大的进程数为 4096 root soft nproc unlimited # root 用户默认可以打开最大的进程数 无限制的。
- CentOS 6
在CentOS 6
版本中为/etc/security/limits.d/90-nproc.conf
二、 ulimit 如何配置
配置注意事项
注意不能设置 nofile
不能设置 unlimited
,noproc
可以.
当我们设置了 nofile
不能设置 unlimited
后,我们进行 ssh
登录,是登录不了的,并且报错下面的内容。
一般我们需要配置的 /etc/security/limits.d/20-nofile.conf
为。
root soft nofile 65535 root hard nofile 65535 * soft nofile 65535 * hard nofile 65535
/etc/security/limits.d/20-nproc.conf
设置为
* - nproc 65535 root soft nproc unlimited root hard nproc unlimited
注意覆盖点的问题
示例一
当 /etc/security/limits.conf
配置了:
root soft nofile 65538 root hard nofile 65538 * soft nofile 65539 * hard nofile 65539
这个root
用户的 默认取值是 65538
,*
统配符虽然在 root
配置后面,但是 root
的配置只能被 root
进行覆盖。
我们看下这个配置,当这样配置的时候
root soft nofile 65538 root hard nofile 65538 * soft nofile 65539 * hard nofile 65539 root soft nofile 65539
这个的 root
用户的取值还是 65538
,因为虽然 root soft nofile 65539
会覆盖我们之前的配置,但是这个配置是不生效的。
因为 root soft nofile 65539
配置的值大于root hard nofile 65538
, soft
配置的值不能大于 hard
.
示例二
当我们在 /etc/security/limits.conf
配置了:
root soft nofile 65538 root hard nofile 65538 * soft nofile 65539 * hard nofile 65539
然后我们在 /etc/security/limits.d/20-nofile.conf
配置了:
root soft nofile 65536 root hard nofile 65536 * soft nofile 65540 * hard nofile 65540
最后的取值是会取 /etc/security/limits.d/20-nofile.conf
里面的值。
- 配置,只能被特定覆盖。
- /etc/security/limits.d/ 下文件的相同配置可以覆盖 /etc/security/limits.conf
- soft和hard需要都进行设置,才能生效。
- nofile不能设置 unlimited
- nofile可以设置的最大值为 1048576(2**20),设置的值大于该数,就会进行登录不了。
- soft 设置的值 一定要小于或等于 hard 的值。
- 具体详细配置根据应用情况进行配置。
三、ulimit 配置后生效
临时配置
设置可以打开文件的最大数为 65536
ulimit -SHn 65536
重启后失效。
永久配置
配置到配置文件/etc/security/limits.conf
或者 /etc/security/limits.d/
中。
然后退出当前会话,重新登录。 即可生效,重启配置也会保留。
配置不生效的问题
四、ulimit 常用命令
-S use thewww.devze.com `soft` resource limit # 设置软限制 -H use the `hard` resource limit # 设置硬限制 -a all current limits are reported# 显示所有的配置。 -b the socket buffer size # 设置socket buffer 的最大值。 -c the maximum size of core files created # 设置core文件的最大值. -d the maximum size of a process's data segment # 设置线程数据段的最大值 -e the maximum scheduling priority (`nice') # 设置最大调度优先级 -f the maximum size of files written by the shell and its children # 创建文件的最大值。 -i the maximum number of pending signals # 设置最大的等待BsOmmnJuT信号 -l the maximum size a process may lock into memory #设置在内存中锁定进程的最大值 -m the maximum resident set size -n the maximum number of open file descriptors # 设置最大可以的打开文件描述符。 -p the pipe buffer size -q the maximum number of bytes in POSIX message queues -r the maximum real-time scheduling priority -s the maximum stack size -t the maximum amount of cpu time in seconds -u the maximum number of user processes # 设置用户可以创建的最大进程数。 -v the size of virtual memory # 设置虚拟内存的最大值 -x the maximum number of file locks
查看配置
- 查看所有的配置
ulimit -a
- 查看配置的最大打开文件数
ulimit -n
- 更改配置
ulimit -SHn 65536
总结
以上为个人经验,希望能给大家一个参考,也希望大家多多支持编程客栈(www.devze.com)。
精彩评论