Sistem Linux mengehadkan sumber pengguna melalui perintah ULIMIT untuk mengelakkan penggunaan sumber yang berlebihan. 1. ULIMIT adalah arahan shell terbina dalam yang boleh mengehadkan bilangan deskriptor fail (-N), saiz memori (-V), kiraan thread (-u), dan lain-lain, yang dibahagikan kepada had lembut (nilai berkesan semasa) dan had keras (had atas maksimum). 2. Pengubahsuaian sementara menggunakan arahan ULIMIT secara langsung, seperti ULIMIT -N 2048, tetapi hanya sah untuk sesi semasa. 3. Untuk kesan kekal, ubah suai /etc/security/limits.conf dan fail konfigurasi PAM, dan tambah sesi yang diperlukan PAM_LIMITS.SO. 4. Perkhidmatan SystemD perlu menetapkan parameter seperti Limitnofile, LimitnProc dalam fail unit, dan sistem beban yang berlebihan berkuatkuasa.

Sistem Linux mengehadkan sumber pengguna, terutamanya melalui mekanisme yang disediakan oleh kernel untuk mengawal penggunaan sumber sistem proses. Antaranya, ulimit adalah alat baris arahan yang biasa digunakan untuk menetapkan atau melihat sekatan sumber di bawah sesi shell semasa. Ia sesuai untuk menghalang pengguna atau program daripada menduduki terlalu banyak sumber, seperti memori, masa CPU, bilangan fail yang dibuka, dll.

Berikut adalah beberapa kaedah konfigurasi dan langkah berjaga -jaga yang biasa:

1. Apa itu Ulimit? Sumber apa yang boleh dibatasi?

ulimit adalah arahan terbina dalam Linux Shell untuk mengawal had penggunaan sumber sistem. Apa yang mungkin dihadapi tetapi tidak terhad kepada:

• Bilangan maksimum deskriptor fail terbuka ( -n )
• Saiz memori maksimum yang boleh digunakan oleh satu proses ( -v )
• Bilangan maksimum benang ( -u )
• Masa CPU ( -t )
• Saiz ruang timbunan ( -s )

Keterbatasan ini dibahagikan kepada had lembut dan had keras :

• Had lembut adalah nilai yang anda buat sekarang. Pengguna biasa hanya boleh menyesuaikan diri dengan nilai yang tidak melebihi had keras.
• Had keras ditetapkan oleh root dan tidak boleh dilampaui oleh pengguna biasa.

Sebagai contoh, untuk melihat had sumber pengguna semasa, anda boleh menggunakan:

 ULIMIT -A

2. Bagaimana untuk mengubah suai tetapan ULIMIT buat sementara waktu?

Jika anda hanya mahu mengubah suai sekatan tertentu dalam sesi terminal semasa, anda boleh menggunakan arahan ulimit secara langsung. Contohnya:

 ULIMIT -N 2048 # Tetapkan bilangan fail terbuka ke 2048
ULIMIT -U 1024 # Sediakan hingga 1024 proses bagi setiap pengguna

Perhatikan bahawa pengubahsuaian ini hanya sah dalam sesi shell semasa, dan akan menjadi tidak sah selepas memulakan semula atau membuka terminal baru.

Di samping itu, beberapa sekatan hanya boleh dibangkitkan kepada pelbagai sekatan yang keras. Jika anda perlu memecahkan sekatan keras, anda perlu menggunakan kebenaran akar untuk mengubah suai mereka.

3. Bagaimana untuk berkuatkuasa secara kekal? Bagaimana cara menukar fail konfigurasi?

Untuk membuat tetapan ULIMIT berkuat kuasa setiap kali anda log masuk, anda perlu mengubah suai fail konfigurasi sistem.

Terdapat dua dokumen:

• /etc/security/limits.conf
• /etc/pam.d/common-session (sistem debian) atau /etc/pam.d/login (sistem redhat)

Tambahkan sesuatu seperti ini dalam limits.conf :

 * lembut nofile 4096
* keras nofile 8192
WWW-Data Soft NPROC 2048
www-data keras nproc 4096

Ini bermakna had lembut untuk semua pengguna ( * ) adalah 4096 deskriptor fail, dan had keras adalah 8192; Dan had proses untuk pengguna www-data juga ditetapkan.

Di samping itu, pastikan modul PAM dimuatkan dengan pam_limits.so dan tambahkannya ke /etc/pam.d/common-session :

 Sesi Diperlukan PAM_LIMITS.SO

Dengan cara ini, sistem akan menggunakan peraturan ULIMIT yang anda tetapkan setiap kali pengguna log masuk.

4. Bagaimana untuk menetapkan sekatan sumber untuk perkhidmatan SystemD?

Jika anda menggunakan perkhidmatan yang diuruskan melalui SystemD, seperti nginx, redis, dan skrip tersuai, anda tidak boleh bergantung pada limits.conf , kerana perkhidmatan SystemD tidak mengikuti proses PAM.

Pada masa ini, sekatan sumber harus ditetapkan dalam fail unit perkhidmatan. Sebagai contoh, tambah /etc/systemd/system/myapp.service :

 [Perkhidmatan]
LimitnOfile = 8192
LimitnProc = 4096

Kemudian tambah semula sistemD dan mulakan semula perkhidmatan:

 Systemctl Daemon-reExec
SystemCtl Mulakan semula MyApp

Ini akan membolehkan anda mengawal had sumber perkhidmatan tertentu secara individu.

Pada dasarnya itu sahaja. ULIMIT kelihatan mudah, tetapi perhatikan cara ia berkuatkuasa dan skop tindakan. Kadang -kadang anda menetapkannya tetapi tidak berkuatkuasa, mungkin kerana perkhidmatan tidak melalui proses PAM atau ditimpa oleh SystemD. Apabila menghadapi masalah, ingatlah untuk memeriksa log, atau gunakan perintah prlimit untuk melihat batasan sebenar proses tertentu.

Atas ialah kandungan terperinci Bagaimana untuk mengehadkan sumber pengguna di Linux? Bagaimana cara mengkonfigurasi ULIMIT?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!