CentOS中ulimit的最佳實踐

在CentOS系統中，ulimit命令用于控制用戶進程可以使用的系統資源，如文件描述符的數量、進程的最大打開文件數等。正確配置ulimit可以避免資源耗盡，提高系統穩定性。以下是一些關于CentOS中ulimit的最佳實踐：

查看當前ulimit設置

使用ulimit -a命令可以查看當前用戶的資源限制設置。

臨時設置ulimit

在終端中輸入以下命令可以臨時設置特定資源的限制：

• 最大文件大?。ㄒ訩B為單位）：ulimit -f size_in_kb
• 最大進程數：ulimit -u number_of_processes
• 打開文件的最大數量：ulimit -n number_of_open_files
• CPU時間（以秒為單位）：ulimit -t seconds
• 內存使用量（以KB為單位）：ulimit -v size_in_kb
• 堆棧大?。ㄒ訩B為單位）：ulimit -s size_in_kb

例如，設置最大打開文件數為4096：

ulimit -n 4096

這種修改只對當前會話有效，退出會話后失效。

永久設置ulimit

要永久設置ulimit，需要修改系統配置文件。編輯/etc/security/limits.conf文件，添加或修改相應的資源限制設置。例如，為username用戶設置最大打開文件數為4096：

username soft nofile 4096
username hard nofile 4096

保存并退出編輯器后，新的資源限制設置會立即生效，重啟系統后依然有效。

針對特定服務的設置

如果需要為特定的服務（如Apache、Nginx等）設置ulimit，可以在服務的啟動腳本中添加ulimit命令。例如，對于Apache：

sudo vi /etc/httpd/conf/httpd.conf

在文件末尾添加：

IfModule prefork.c
    StartServers 5
    MinSpareServers 5
    MaxSpareServers 10
    MaxClients 150
    MaxRequestsPerChild 400
/IfModule

IfModule worker.c
    StartServers 2
    MinSpareThreads 25
    MaxSpareThreads 75
    ThreadLimit 64
    ThreadsPerChild 25
    MaxClientsPerChild 100
/IfModule

ulimit -n 4096

保存并退出編輯器，然后重啟服務：

sudo systemctl restart httpd

注意事項

1. 硬限制和軟限制：

   • 軟限制：用戶可以設置的最大值，不能超過硬限制。
   • 硬限制：系統允許的最大值，軟限制不能超過硬限制。

2. 修改/etc/pam.d/login： 為了使/etc/security/limits.conf中的更改生效，可能需要修改/etc/pam.d/login文件：

   sudo vi /etc/pam.d/login
   

   在文件末尾加上：

   session required /lib64/security/pam_limits.so
   

   然后重新登錄即可生效。

3. 系統啟動與環境變量加載順序： 在CentOS（Redhat類）中，系統啟動過程和環境變量加載順序可能會影響ulimit的設置。了解這些順序有助于更好地管理ulimit。

通過以上步驟，您可以在CentOS系統中靈活地設置和管理ulimit，以滿足不同應用和服務的需求。