Linux系統(tǒng)通過(guò)ulimit命令限制用戶資源，防止資源過(guò)度占用。1. ulimit是shell內(nèi)置命令，可限制文件描述符數(shù)（-n）、內(nèi)存大小（-v）、線程數(shù)（-u）等，分為軟限制（當(dāng)前生效值）和硬限制（最高上限）。2. 臨時(shí)修改直接使用ulimit命令，如ulimit -n 2048，但僅對(duì)當(dāng)前會(huì)話有效。3. 永久生效需修改/etc/security/limits.conf及PAM配置文件，并添加session required pam_limits.so。4. systemd服務(wù)需在unit文件中設(shè)置LimitNOFILE、LimitNPROC等參數(shù)，并重載systemd生效。

Linux系統(tǒng)限制用戶資源，主要是通過(guò)內(nèi)核提供的機(jī)制來(lái)控制進(jìn)程對(duì)系統(tǒng)資源的使用，其中ulimit是一個(gè)常用的命令行工具，用來(lái)設(shè)置或查看當(dāng)前shell會(huì)話下的資源限制。它適用于防止某個(gè)用戶或程序占用過(guò)多資源，比如內(nèi)存、CPU時(shí)間、打開文件數(shù)等。

下面是一些常見的配置方法和注意事項(xiàng)：

1. ulimit是什么？能限制哪些資源？

ulimit是Linux shell內(nèi)置的一個(gè)命令，用于控制系統(tǒng)資源的使用上限。它可以限制的內(nèi)容包括但不限于：

• 打開文件描述符的最大數(shù)量（-n）
• 單個(gè)進(jìn)程可以使用的最大內(nèi)存大小（-v）
• 最大線程數(shù)（-u）
• CPU時(shí)間（-t）
• ?？臻g大?。?code>-s）

這些限制分為軟限制（soft limit）和硬限制（hard limit）兩種：

• 軟限制是你當(dāng)前實(shí)際生效的值，普通用戶只能調(diào)整到不超過(guò)硬限制的數(shù)值。
• 硬限制由root設(shè)置，普通用戶不能超過(guò)。

例如，查看當(dāng)前用戶的資源限制可以用：

ulimit -a

2. 如何臨時(shí)修改ulimit設(shè)置？

如果你只是想在當(dāng)前終端會(huì)話中臨時(shí)修改某些限制，可以直接使用ulimit命令。例如：

ulimit -n 2048   # 將打開文件數(shù)限制設(shè)為2048
ulimit -u 1024   # 設(shè)置每個(gè)用戶最多運(yùn)行1024個(gè)進(jìn)程

注意，這種修改只在當(dāng)前shell會(huì)話中有效，重啟后或者新開一個(gè)終端就會(huì)失效。

另外，有些限制只能調(diào)高到硬限制的范圍，如果需要突破硬限制，就得用root權(quán)限修改。

3. 如何永久生效？配置文件怎么改？

要讓ulimit設(shè)置在每次登錄時(shí)都生效，就需要修改系統(tǒng)配置文件。

主要涉及兩個(gè)文件：

• /etc/security/limits.conf
• /etc/pam.d/common-session（Debian系）或 /etc/pam.d/login（RedHat系）

在limits.conf中添加類似這樣的內(nèi)容：

*               soft    nofile          4096
*               hard    nofile          8192
www-data        soft    nproc           2048
www-data        hard    nproc           4096

這表示所有用戶（*）的軟限制是4096個(gè)文件描述符，硬限制是8192；而www-data用戶的進(jìn)程數(shù)限制也做了設(shè)定。

此外，還要確保PAM模塊加載了pam_limits.so，在/etc/pam.d/common-session里加上：

session required pam_limits.so

這樣用戶每次登錄時(shí)，系統(tǒng)才會(huì)應(yīng)用你設(shè)置的ulimit規(guī)則。

4. systemd服務(wù)如何設(shè)置資源限制？

如果你是通過(guò)systemd管理的服務(wù)，比如nginx、redis、自定義腳本，就不能依賴limits.conf了，因?yàn)閟ystemd服務(wù)不走PAM流程。

這時(shí)候應(yīng)該在服務(wù)的unit文件里設(shè)置資源限制。例如，在/etc/systemd/system/myapp.service中添加：

[Service]
LimitNOFILE=8192
LimitNPROC=4096

然后重載systemd并重啟服務(wù)：

systemctl daemon-reexec
systemctl restart myapp

這樣就能單獨(dú)控制某個(gè)服務(wù)的資源上限了。

基本上就這些。ulimit看起來(lái)簡(jiǎn)單，但要注意生效方式和作用范圍。有時(shí)候你設(shè)置了卻沒(méi)生效，可能是因?yàn)榉?wù)沒(méi)走PAM流程，或者被systemd覆蓋了。遇到問(wèn)題的時(shí)候記得查日志，或者用prlimit命令查看具體進(jìn)程的實(shí)際限制。

以上是linux如何限制用戶資源？ulimit怎么配置？的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！