CentOS ulimit如何限制用戶權限

在 CentOS 系統中，ulimit 命令用于設置或查看用戶進程的資源限制。通過 ulimit，你可以限制用戶可以打開的文件數量、進程數量、內存使用量等。以下是如何使用 ulimit 來限制用戶權限的步驟：

臨時限制

如果你只想臨時限制某個用戶的資源使用，可以直接在終端中使用 ulimit 命令。例如：

ulimit -n 1024  # 限制用戶可以打開的文件數量為1024
ulimit -u 512   # 限制用戶可以同時運行的進程數量為512

這些設置只在當前 shell 會話中有效，一旦用戶退出或關閉終端，這些限制就會失效。

永久限制

如果你希望永久性地限制用戶的資源使用，可以通過修改系統配置文件來實現。以下是一些常見的配置文件和方法：

1. 修改 /etc/security/limits.conf

/etc/security/limits.conf 文件允許你為特定用戶或用戶組設置資源限制。編輯該文件：

sudo vi /etc/security/limits.conf

在文件中添加以下行來限制用戶 username 的資源使用：

username soft nofile 1024
username hard nofile 2048
username soft nproc 512
username hard nproc 1024

• soft 是軟限制，用戶可以臨時提高到硬限制。
• hard 是硬限制，用戶不能超過這個值。

2. 修改 /etc/pam.d/common-session 和 /etc/pam.d/common-session-noninteractive

為了確保 limits.conf 中的設置生效，還需要在 PAM（Pluggable Authentication Modules）配置文件中進行相應的設置。編輯以下文件：

sudo vi /etc/pam.d/common-session
sudo vi /etc/pam.d/common-session-noninteractive

在文件末尾添加以下行：

session required pam_limits.so

3. 修改 /etc/systemd/system.conf 和 /etc/systemd/user.conf

如果你使用的是 systemd，還需要在 systemd 的配置文件中進行相應的設置。編輯以下文件：

sudo vi /etc/systemd/system.conf
sudo vi /etc/systemd/user.conf

在文件中添加或修改以下行：

DefaultLimitNOFILE=1024
DefaultLimitNPROC=512

然后重新加載 systemd 配置并重啟相關服務：

sudo systemctl daemon-reload
sudo systemctl restart <service_name>

驗證限制

你可以通過以下命令來驗證用戶的資源限制是否生效：

ulimit -a

這將顯示當前用戶的所有資源限制。

通過以上步驟，你可以有效地限制 CentOS 系統中用戶的資源使用，從而提高系統的安全性和穩定性。