CentOS ulimit資源限制有哪些

在CentOS系統中，ulimit命令用于設置和查看shell會話對用戶進程的資源限制。以下是一些常見的ulimit資源限制及其設置方法：

常見的ulimit資源限制

• 打開文件描述符數量（nofile）：限制進程可以打開的最大文件數。
• 最大進程數量（nproc）：限制用戶可以啟動的最大進程數。
• 核心文件大?。╟ore file size）：限制core文件的最大大小。
• 內存鎖定大?。╩ax locked memory）：限制進程可以鎖定的最大內存量。
• CPU時間（CPU time）：限制進程可以使用的最大CPU時間。
• 進程數（processes）：限制用戶可以啟動的最大進程數。
• 虛擬內存大?。╲irtual memory）：限制進程可以使用的最大虛擬內存量。
• 堆棧大?。╯tack size）：限制線程堆棧的最大大小。

如何設置ulimit資源限制

臨時設置

在終端中使用ulimit命令可以臨時設置資源限制，這些設置只對當前shell會話有效，關閉終端后失效。例如：

ulimit -n 65535  # 設置打開文件描述符數量為65535
ulimit -u 4096   # 設置最大進程數為4096

永久設置

要永久設置資源限制，需要修改系統配置文件。對于CentOS 7及以上版本，主要涉及以下文件：

• /etc/security/limits.conf：用于設置全局資源限制。
• /etc/security/limits.d/20-nproc.conf：用于設置用戶進程數限制。
• /etc/systemd/system.conf 和 /etc/systemd/user.conf：用于設置systemd服務的資源限制。

例如，在limits.conf中添加以下行可以設置所有用戶的最大文件描述符數量和最大進程數：

* soft nofile 65535
* hard nofile 65535
* soft nproc 4096
* hard nproc 4096

修改后，通常需要重啟系統或重新登錄才能使更改生效。

針對systemd服務的設置

對于systemd服務，可以在服務的配置文件中設置資源限制。例如，在nginx.service文件中添加：

[Service]
LimitNOFILE=65535
LimitNPROC=4096

修改后，需要運行以下命令使更改生效：

sudo systemctl daemon-reload
sudo systemctl restart nginx.service

注意事項

• 在CentOS 7及以上版本中，/etc/security/limits.conf對systemd服務的資源限制可能不生效，需要使用/etc/systemd/system.conf和/etc/systemd/user.conf進行配置。
• 修改配置文件后，可能需要重啟系統或重新登錄才能使更改生效。
• 對于系統級別的限制，可能需要root權限進行修改。

通過上述方法，可以有效地管理和配置CentOS系統中的ulimit資源限制，以滿足不同應用場景的需求。