ulimit详解.docVIP

ulimit详解 2011-11-24 10:46 linux的ulimit各种限制之深入分析 这是一篇非常好的文章，对ulimit的各个限制参数讲得非常透彻。原文链接：/home-space-uid-56821-do-blog-id-232810.html 一般可以通过ulimit命令或编辑/etc/security/limits.conf重新加载的方式使之生效 通过ulimit比较直接,但只在当前的session有效,limits.conf中可以根据用户和限制项使用户在下次登录中生效. 对于limits.conf的设定是通过pam_limits.so的加载生效的,比如/etc/pam.d/sshd,这样通过ssh登录时会加载limit. 又或者在/etc/pam.d/login加载生效. 下面将对各种限制进行分析 core file size (blocks, -c) 0 data seg size (kbytes, -d) unlimited scheduling priority (-e) 20 a file size (blocks, -f) unlimited a pending signals (-i) 16382 max locked memory (kbytes, -l) 64 a max memory size (kbytes, -m) unlimited a open files (-n) 1024 a pipe size (512 bytes, -p) 8 POSIX message queues (bytes, -q) 819200 real-time priority (-r) 0 stack size (kbytes, -s) 8192 cpu time (seconds, -t) unlimited max user processes (-u) unlimited virtual memory (kbytes, -v) unlimited file locks (-x) unlimited （一)限制进程产生的文件大小(file size) 先来说说ulimit的硬限制和软限制 硬限制用-H参数,软限制用-S参数. ulimit -a看到的是软限制,通过ulimit -a -H可以看到硬限制. 如果ulimit不限定使用-H或-S,此时它会同时把两类限制都改掉的. 软限制可以限制用户/组对资源的使用,硬限制的作用是控制软限制. 超级用户和普通用户都可以扩大硬限制,但超级用户可以缩小硬限制,普通用户则不能缩小硬限制. 硬限制设定后,设定软限制时只能是小于或等于硬限制. 下面的测试应用于硬限制和软限制. 1)软限制不能超过硬限制 在超级用户下,同时修改硬/软限制,使当前会话只能建100KB的文件 ulimit -f 100 查看当前创建文件大小的硬限制为100KB ulimit -H -f 100 此时限制当前会话的软限制为1000KB,出现不能修改的报错 ulimit -S -f 1000 -bash: ulimit: file size: cannot modify limit: Invalid argument 2)硬限制不能小于软限制 在超级用户下,用户查看当前的软限制,此时为unlmiited ulimit -S -f unlimited 此时修改当前会话创建文件大小的硬限制为1000KB,出现不能修改的报错,说明硬限制不能小于软限制 ulimit -H -f 1000 -bash: ulimit: file size: cannot modify limit: Invalid argument 如果我们把创建文件大小的软限制改为900KB,此后就可以修改它的硬限制了 ulimit -S -f 900 ulimit -H -f 1000 3)普通用户只能缩小硬限制,超级用户可以扩大硬限制 用普通用户进入系统 su - test 查看创建文件大小的硬限制 ulimit -H -f unlimited 此时可以缩小该硬限制 ulimit -H -f 1000 但不能扩大该硬限制 ulimit -H -f 10000 4)硬限制控制软限制,软限制来限制用户对资源的使用 用软限制限制创建文件的大小为1000KB