Wie begrenzte ich Benutzerressourcen in Linux? Wie konfiguriere ich Ulimit?

Linux -System beschränkt die Benutzerressourcen durch den Befehl ulimit, um eine übermäßige Verwendung von Ressourcen zu verhindern. 1. Ulimit ist ein integrierter Shell-Befehl, mit dem die Anzahl der Dateideskriptoren (-n), die Speichergröße (-V), die Threadzahl (-U) usw. begrenzt werden kann, die in Softgrenze (aktueller effektiver Wert) und fester Grenze (maximale Obergrenze) unterteilt sind. 2. Temporäre Modifikationen verwenden den Befehl ulimit direkt, z. B. Ulimit -n 2048, ist jedoch nur für die aktuelle Sitzung gültig. 3. Für dauerhaften Effekte modifizieren Sie /etc/security/limits.conf- und PAM -Konfigurationsdateien und fügen Sie eine Sitzung hinzu. Erforderliche pam_limits.so. V.

Das Linux -System schränkt die Benutzerressourcen ein, hauptsächlich durch den vom Kernel bereitgestellten Mechanismus, um die Verwendung von Systemressourcen durch den Prozess zu steuern. Unter ihnen ist ulimit ein häufig verwendetes Befehlszeilen -Tool, um Ressourcenbeschränkungen unter der aktuellen Shell -Sitzung festzulegen oder anzuzeigen. Es ist geeignet, um zu verhindern, dass ein Benutzer oder ein Programm zu viele Ressourcen wie Speicher, CPU -Zeit, Anzahl geöffneter Dateien usw. besetzt.

Hier sind einige häufige Konfigurationsmethoden und Vorsichtsmaßnahmen:

1. Was ist Ulimit? Welche Ressourcen können begrenzt sein?

ulimit ist ein integrierter Befehl in Linux Shell, um die Nutzungsgrenze der Systemressourcen zu steuern. Was es einschränken kann, beinhaltet, aber nicht beschränkt auf:

• Maximale Anzahl der offenen Dateideskriptoren ( -n )
• Die maximale Speichergröße, die ein einzelner Prozess verwenden kann ( -v )
• Maximale Anzahl von Threads ( -u )
• CPU -Zeit ( -t )
• Stapelraumgröße ( -s )

Diese Einschränkungen sind in Soft Limit und Hard Limit unterteilt:

• Die Soft -Grenze ist der Wert, den Sie derzeit wirksam sind. Gewöhnliche Benutzer können sich nur auf einen Wert einstellen, der die Festgrenze nicht überschreitet.
• Die harte Grenze wird von root festgelegt und kann von normalen Benutzern nicht übertroffen werden.

Um beispielsweise die Ressourcengrenzen des aktuellen Benutzers anzuzeigen, können Sie verwenden:

 Ulimit -a

2. Wie kann man ulimit -Einstellungen vorübergehend ändern?

Wenn Sie nur bestimmte Einschränkungen in der aktuellen Terminalsitzung vorübergehend ändern möchten, können Sie den Befehl ulimit direkt verwenden. Zum Beispiel:

 Ulimit -n 2048 # Legen Sie die Anzahl der geöffneten Dateien auf 2048 fest
Ulimit -U 1024 # Richten Sie bis zu 1024 Prozesse pro Benutzer ein

Beachten Sie, dass diese Änderung nur in der aktuellen Shell -Sitzung gültig ist und nach dem Neustart oder Öffnen eines neuen Terminals ungültig ist.

Darüber hinaus können einige Einschränkungen nur auf den Bereich der harten Beschränkungen erhöht werden. Wenn Sie harte Einschränkungen durchbrechen müssen, müssen Sie Root -Berechtigungen verwenden, um sie zu ändern.

3. Wie kann man dauerhaft wirksam werden? Wie ändere ich die Konfigurationsdatei?

Damit die Ulimit -Einstellung jedes Mal wirksam wirkt, müssen Sie die Systemkonfigurationsdatei ändern.

Es gibt hauptsächlich zwei Dokumente:

• /etc/security/limits.conf
• /etc/pam.d/common-session (Debian System) oder /etc/pam.d/login (Redhat-System)

Fügen Sie so etwas in limits.conf hinzu:

 * Weiches NoFile 4096
* Hard NoFile 8192
www-data Soft NPROC 2048
www-data Hard nProc 4096

Dies bedeutet, dass die Soft -Grenze für alle Benutzer ( * ) 4096 Dateideskriptoren beträgt und die harte Begrenzung 8192 beträgt. Das Prozesslimit für www-data Benutzer ist ebenfalls festgelegt.

Stellen Sie außerdem sicher, dass das PAM-Modul mit pam_limits.so geladen ist und es zu /etc/pam.d/common-session hinzufügen:

 Sitzung erforderlich pam_limits.so

Auf diese Weise wendet das System die Ulimit -Regeln an, die Sie jedes Mal festgelegt haben, wenn sich der Benutzer anmeldet.

4. Wie kann man Ressourcenbeschränkungen für den Systemd Service festlegen?

Wenn Sie einen über Systemd verwalteten Dienst wie Nginx, Redis und benutzerdefinierte Skripte verwenden, können Sie sich nicht auf limits.conf verlassen, da der SystemD -Dienst den PAM -Prozess nicht folgt.

Zu diesem Zeitpunkt sollten Ressourcenbeschränkungen in der Diensteinheitendatei festgelegt werden. Fügen Sie beispielsweise in /etc/systemd/system/myapp.service hinzu:

 [Service]
LimitnoFile = 8192
Limitnproc = 4096

Laden Sie dann Systemd neu und starten Sie den Dienst neu:

 Systemctl Dämon-Reexec
SystemCTL Neustart MyApp

Auf diese Weise können Sie die Ressourcengrenze eines bestimmten Dienstes einzeln steuern.

Grundsätzlich ist das. Ulimit sieht einfach aus, aber achten Sie darauf, wie es wirksam und wirksam ist. Manchmal setzen Sie es, aber es wird nicht wirksam, es kann daran liegen, dass der Dienst den PAM -Prozess nicht durchläuft oder von systemd überschrieben wird. Denken Sie bei Problemen bei Problemen daran, die Protokolle zu überprüfen oder den Befehl prlimit zu verwenden, um die tatsächlichen Einschränkungen des spezifischen Prozesses anzuzeigen.

Das obige ist der detaillierte Inhalt vonWie begrenzte ich Benutzerressourcen in Linux? Wie konfiguriere ich Ulimit?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!