/etc/security/limits.conf的相关说明

时间：2017-07-13 21:42:04 阅读：164 评论：0 收藏：0 [点我收藏+]

标签：一个资源文件情况打开文件 limited end 使用 second limits

通过ulimit -n命令可以查看Linux系统里打开文件描述符的最大值，一般缺省值是1024，对一台繁忙的服务器来说，这个值偏小，所以有必要重新设置linux系统里打开文件描述符的最大值。那么应该在哪里设置呢？

最正确的做法是在/etc/security/limits.conf里设置：

[root@localhost security]# ulimit -a
core file size          (blocks, -c) 0
data seg size           (kbytes, -d) unlimited
scheduling priority             (-e) 0
file size               (blocks, -f) unlimited
pending signals                 (-i) 30518
max locked memory       (kbytes, -l) 64
max memory size         (kbytes, -m) unlimited
open files                      (-n) 1024
pipe size            (512 bytes, -p) 8
POSIX message queues     (bytes, -q) 819200
real-time priority              (-r) 0
stack size              (kbytes, -s) 10240
cpu time               (seconds, -t) unlimited
max user processes              (-u) 1024
virtual memory          (kbytes, -v) unlimited
file locks                      (-x) unlimited
[root@localhost security]# ulimit -n 10240
[root@localhost security]# ulimit -a
core file size          (blocks, -c) 0
data seg size           (kbytes, -d) unlimited
scheduling priority             (-e) 0
file size               (blocks, -f) unlimited
pending signals                 (-i) 30518
max locked memory       (kbytes, -l) 64
max memory size         (kbytes, -m) unlimited
open files                      (-n) 10240
pipe size            (512 bytes, -p) 8
POSIX message queues     (bytes, -q) 819200
real-time priority              (-r) 0
stack size              (kbytes, -s) 10240
cpu time               (seconds, -t) unlimited
max user processes              (-u) 1024
virtual memory          (kbytes, -v) unlimited
file locks                      (-x) unlimited
[root@localhost security]1. 命令用法

命令：ulimit 功能：控制shell程序的资源语　　法：ulimit [-aHS][-c <core文件上限>][-d <数据节区大小>][-f <文件大小>][-m <内存大小>][-n <文件数目>][-p <缓冲区大小>][-s <堆栈大小>][-t <CPU时间>][-u <程序数目>][-v <虚拟内存大小>] 补充说明：ulimit为shell内建指令，可用来控制shell执行程序的资源。参　　数： -a 　显示目前资源限制的设定。 -c <core文件上限> 　设定core文件的最大值，单位为区块。 -d <数据节区大小> 　程序数据节区的最大值，单位为KB。 -f <文件大小> 　shell所能建立的最大文件，单位为区块。 -H 　设定资源的硬性限制，也就是管理员所设下的限制。 -m <内存大小> 　指定可使用内存的上限，单位为KB。 -n <文件数目> 　指定同一时间最多可打开的文件数。 -p <缓冲区大小> 　指定管道缓冲区的大小，单位512字节。 -s <堆栈大小> 　指定堆叠的上限，单位为KB。 -S 　设定资源的弹性限制。 -t <CPU时间> 　指定CPU使用时间的上限，单位为秒。 -u <进程数目> 　用户最多可启动的进程数目。 -v <虚拟内存大小> 　指定可使用的虚拟内存上限，单位为KB。 2. 系统调优

如前所述， ulimit -a 用来显示当前的各种用户进程限制。 Linux对于每个用户，系统限制其最大进程数。为提高性能，可以根据设备资源情况，设置各linux 用户的最大进程数，下面我把某linux用户的最大进程数设为10000个：   ulimit -u 10000    对于需要做许多 socket 连接并使它们处于打开状态的 Java 应用程序而言，    最好通过使用 ulimit -n xx 修改每个进程可打开的文件数，缺省值是 1024。    ulimit -n 4096 将每个进程可以打开的文件数目加大到4096，缺省为1024    其他建议设置成无限制（unlimited）的一些重要设置是：
   数据段长度：ulimit -d unlimited    最大内存大小：ulimit -m unlimited    堆栈大小：ulimit -s unlimited    CPU 时间：ulimit -t unlimited    虚拟内存：ulimit -v unlimited 　　    暂时地，适用于通过 ulimit 命令登录 shell 会话期间。    永久地，通过将一个相应的 ulimit 语句添加到由登录 shell 读取的文件中，即特定于 shell 的用户资源文件，如：
1) 解除 Linux 系统的最大进程数和最大文件打开数限制：       vi /etc/security/limits.conf       # 添加如下的行       * soft noproc 11000       * hard noproc 11000       * soft nofile 4100       * hard nofile 4100    说明：* 代表针对所有用户          noproc 是代表最大进程数          nofile 是代表最大文件打开数 2) 让 SSH 接受 Login 程式的登入，方便在 ssh 客户端查看 ulimit -a 资源限制：       a、vi /etc/ssh/sshd_config          把 UserLogin 的值改为 yes，并把 # 注释去掉       b、重启 sshd 服务：             /etc/init.d/sshd restart 3) 修改所有 linux 用户的环境变量文件： vi /etc/profile ulimit -u 10000 ulimit -n 4096 ulimit -d unlimited ulimit -m unlimited ulimit -s unlimited ulimit -t unlimited ulimit -v unlimited
/**************************************
有时候在程序里面需要打开多个文件，进行分析，系统一般默认数量是1024，（用ulimit -a可以看到）对于正常使用是够了，但是对于程序来讲，就太少了。修改2个文件。 1) /etc/security/limits.conf vi /etc/security/limits.conf 加上： * soft nofile 8192 * hard nofile 20480 2) /etc/pam.d/login session required /lib/security/pam_limits.so ********** 另外确保/etc/pam.d/system-auth文件有下面内容 session required /lib/security/$ISA/pam_limits.so 这一行确保系统会执行这个限制。 *********** 3) 一般用户的.bash_profile #ulimit -n 1024 重新登陆ok
3. /proc目录： 1）/proc目录里面包括很多系统当前状态的参数，例如：引用 /proc/sys/fs/file-max /proc/sys/fs/inode-max

是对整个系统的限制，并不是针对用户的； 2）proc目录中的值可以进行动态的设置，若希望永久生效，可以修改/etc/sysctl.conf文件，并使用下面的命令确认：

# sysctl -p

例如增加：

引用 fs.file-max=xxx fs.inode-max=xxx

/etc/security/limits.conf的相关说明

标签：一个资源文件情况打开文件 limited end 使用 second limits

原文地址：http://www.cnblogs.com/kabi/p/7162677.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行