一、 /etc/security/limits.conf 详解

/etc/security/limits.conf 文件实际是 Linux PAM（插入式认证模块，Pluggable Authentication Modules）中 pam_limits.so 的配置文件，而且只针对于单个会话。 该设置不会影响系统服务的资源限制。还要注意 /etc/security/limits.d/ 的这个目录，

/etc/security/limits.conf 配置解析

  1. # /etc/security/limits.conf
  2. #
  3. #This file sets the resource limits for the users logged in via PAM.
  4. 该文件为通过PAM登录的用户设置资源限制。
  5. #It does not affect resource limits of the system services.
  6. #它不影响系统服务的资源限制。
  7. #Also note that configuration files in /etc/security/limits.d directory,
  8. #which are read in alphabetical order, override the settings in this
  9. #file in case the domain is the same or more specific.
  10. 请注意/etc/security/limits.d下按照字母顺序排列的配置文件会覆盖 /etc/security/limits.conf中的
  11. domain相同的的配置
  12. #That means for example that setting a limit for wildcard domain here
  13. #can be overriden with a wildcard setting in a config file in the
  14. #subdirectory, but a user specific setting here can be overriden only
  15. #with a user specific setting in the subdirectory.
  16. 这意味着，例如使用通配符的domain会被子目录中相同的通配符配置所覆盖，但是某一用户的特定配置
  17. 只能被字母路中用户的配置所覆盖。其实就是某一用户A如果在/etc/security/limits.conf有配置，当
  18. /etc/security/limits.d子目录下配置文件也有用户A的配置时，那么A中某些配置会被覆盖。最终取的值是 /etc/security/limits.d 下的配置文件的配置。
  20. #
  21. #Each line describes a limit for a user in the form:
  22. #每一行描述一个用户配置
  23. #<domain> <type> <item> <value>
  25. #Where:
  26. #<domain> can be:
  27. # - a user name    一个用户名
  28. # - a group name, with @group syntax    用户组格式为@GROUP_NAME
  29. # - the wildcard *, for default entry    默认配置为*，代表所有用户
  30. # - the wildcard %, can be also used with %group syntax,
  31. # for maxlogin limit 
  32. #
  33. #<type> can have the two values:
  34. # - "soft" for enforcing the soft limits 
  35. # - "hard" for enforcing hard limits
  36. 有soft，hard和-，soft指的是当前系统生效的设置值，软限制也可以理解为警告值。
  37. hard表名系统中所能设定的最大值。soft的限制不能比hard限制高，用-表名同时设置了soft和hard的值。
  38. #<item> can be one of the following:    <item>可以使以下选项中的一个
  39. # - core - limits the core file size (KB)    限制内核文件的大小。
  40. # - data - max data size (KB)    最大数据大小
  41. # - fsize - maximum filesize (KB)    最大文件大小
  42. # - memlock - max locked-in-memory address space (KB)    最大锁定内存地址空间
  43. # - nofile - max number of open file descriptors 最大打开的文件数(以文件描叙符，file descripter计数) 
  44. # - rss - max resident set size (KB) 最大持久设置大小
  45. # - stack - max stack size (KB) 最大栈大小
  46. # - cpu - max CPU time (MIN)    最多CPU占用时间，单位为MIN分钟
  47. # - nproc - max number of processes 进程的最大数目
  48. # - as - address space limit (KB) 地址空间限制 
  49. # - maxlogins - max number of logins for this user    此用户允许登录的最大数目
  50. # - maxsyslogins - max number of logins on the system    系统最大同时在线用户数
  51. # - priority - the priority to run user process with    运行用户进程的优先级
  52. # - locks - max number of file locks the user can hold    用户可以持有的文件锁的最大数量
  53. # - sigpending - max number of pending signals
  54. # - msgqueue - max memory used by POSIX message queues (bytes)
  55. # - nice - max nice priority allowed to raise to values: [-20, 19] max nice优先级允许提升到值
  56. # - rtprio - max realtime pr iority
  57. #
  58. #<domain> <type> <item> <value>
  59. #
  61. #* soft core 0
  62. #* hard rss 10000
  63. #@student hard nproc 20
  64. #@faculty soft nproc 20
  65. #@faculty hard nproc 50
  66. #ftp hard nproc 0
  67. #@st

/etc/security/limits.d/目录

  • /etc/security/limits.d/ 目录
    该目录下默认有 *-nproc.conf 文件，该文件是用于限制用户的线程限制。我们也可以在该目录创建配置文件在 /etc/security/limits.d/ 下，以 .conf 结尾。
    • centos 7
      在CentOS 7版本中为/etc/security/limits.d/20-nproc.conf， ```bash

      Default limit for number of user’s processes to prevent

      accidental fork bombs.

      See rhbz #432903 for reasoning.

  • soft nproc 4096 # 所有的用户默认可以打开最大的进程数为 4096 root soft nproc unlimited # root 用户默认可以打开最大的进程数 无限制的。
  2.    -  CentOS 6<br />在CentOS 6版本中为`/etc/security/limits.d/90-nproc.conf` 
  4. <a name="93babc9f"></a>
  5. ## 二、 ulimit 如何配置
  7. <a name="7d71706e"></a>
  8. ### 配置注意事项
  10. 注意不能设置 `nofile`不能设置 `unlimited`，`noproc`可以.<br />当我们设置了 `nofile`不能设置 `unlimited` 后，我们进行 ssh 登录，是登录不了的，并且报错下面的内容。
  11. ```bash
  12. Dec  1 14:57:57 localhost sshd[1543]: pam_limits(sshd:session): Could not set limit for 'nofile': Operation not permitted

当我们设置的 nofile 的值可以设置的最大值为 1048576(2**20)，设置的值大于该数，就会进行登录不了。也会显示上面的登录错误。(亲测)

基础配置

我们不将所有的配置配置在/etc/security/limits.conf 而是将配置放在 /etc/security/limits.d/ 下。
比如我们将 nofile的配置放在 /etc/security/limits.d/20-nofile.conf ，nproc 的配置放在 /etc/security/limits.d/20-nproc.conf.

一般我们需要配置的 /etc/security/limits.d/20-nofile.conf 为

  1. root soft nofile 65535
  2. root hard nofile 65535
  3. * soft nofile 65535
  4. * hard nofile 65535

/etc/security/limits.d/20-nproc.conf 设置为

  1. *    -     nproc   65535
  2. root soft  nproc  unlimited
  3. root hard  nproc  unlimited

注意覆盖点的问题。

示例一：
当 /etc/security/limits.conf 配置了:

  1. root soft nofile 65538
  2. root hard nofile 65538
  3. * soft nofile 65539
  4. * hard nofile 65539

这个root 用户的 默认取值是 65538 ，* 统配符虽然在 root 配置后面，但是 root 的配置只能被 root 进行覆盖。

我们看下这个配置，当这样配置的时候

  1. root soft nofile 65538
  2. root hard nofile 65538
  3. * soft nofile 65539
  4. * hard nofile 65539
  5. root soft nofile 65539

这个的 root 用户的取值还是 65538 ，因为虽然 root soft nofile 65539 会覆盖我们之前的配置，但是这个配置是不生效的。因为 root soft nofile 65539 配置的值大于root hard nofile 65538 , soft 配置的值不能大于 hard.

示例二：
当我们在 /etc/security/limits.conf 配置了:

  1. root soft nofile 65538
  2. root hard nofile 65538
  3. * soft nofile 65539
  4. * hard nofile 65539

然后我们在 /etc/security/limits.d/20-nofile.conf 配置了：

  1. root soft nofile 65536
  2. root hard nofile 65536
  3. * soft nofile 65540
  4. * hard nofile 65540

最后的取值是会取 /etc/security/limits.d/20-nofile.conf 里面的值。

  1. 配置，只能被特定覆盖。
  2. /etc/security/limits.d/ 下文件的相同配置可以覆盖 /etc/security/limits.conf
  3. soft和hard需要都进行设置,才能生效。
  4. nofile不能设置 unlimited
  5. nofile可以设置的最大值为 1048576(2**20)，设置的值大于该数，就会进行登录不了。
  6. soft 设置的值 一定要小于或等于 hard 的值。

具体详细配置根据应用情况进行配置。

三、ulimit 配置后生效

临时配置

设置可以打开文件的最大数为 65536

  1. ulimit  -SHn  65536

重启后失效。

永久配置

配置到配置文件/etc/security/limits.conf或者 /etc/security/limits.d/ 中。
然后退出当前会话，重新登录。 即可生效，重启配置也会保留。

配置不生效的问题

2020年3月份补充
SSH 登陆 limits 配置不生效解决办法

四、ulimit 常用命令

  1. -S    use the `soft' resource limit # 设置软限制
  2. -H    use the `hard' resource limit # 设置硬限制
  3. -a    all current limits are reported# 显示所有的配置。
  4. -b    the socket buffer size # 设置socket buffer 的最大值。
  5. -c    the maximum size of core files created # 设置core文件的最大值.
  6. -d    the maximum size of a process's data segment  # 设置线程数据段的最大值
  7. -e    the maximum scheduling priority (`nice') # 设置最大调度优先级
  8. -f    the maximum size of files written by the shell and its children # 创建文件的最大值。
  9. -i    the maximum number of pending signals # 设置最大的等待信号
  10. -l    the maximum size a process may lock into memory #设置在内存中锁定进程的最大值
  11. -m    the maximum resident set size 
  12. -n    the maximum number of open file descriptors # 设置最大可以的打开文件描述符。
  13. -p    the pipe buffer size
  14. -q    the maximum number of bytes in POSIX message queues
  15. -r    the maximum real-time scheduling priority
  16. -s    the maximum stack size
  17. -t    the maximum amount of cpu time in seconds
  18. -u    the maximum number of user processes  # 设置用户可以创建的最大进程数。
  19. -v    the size of virtual memory  # 设置虚拟内存的最大值
  20. -x    the maximum number of file locks

查看配置

查看所有的配置

  1. ulimit  -a

查看配置的最大打开文件数

  1. ulimit -n

更改配置

  1. ulimit  -SHn  65536

文章参考：

/etc/security/limits.conf配置文件详解

linux ulimit的若干坑 - ulimit真不是乱设的
https://blog.csdn.net/lihuaichen/article/details/119349074