Linux系統(tǒng)通過ulimit命令限制用戶資源，防止資源過度佔用。 1. ulimit是shell內(nèi)置命令，可限製文件描述符數(shù)（-n）、內(nèi)存大?。?v）、線程數(shù)（-u）等，分為軟限制（當(dāng)前生效值）和硬限制（最高上限）。 2. 臨時修改直接使用ulimit命令，如ulimit -n 2048，但僅對當(dāng)前會話有效。 3. 永久生效需修改/etc/security/limits.conf及PAM配置文件，並添加session required pam_limits.so。 4. systemd服務(wù)需在unit文件中設(shè)置LimitNOFILE、LimitNPROC等參數(shù)，並重載systemd生效。

Linux系統(tǒng)限制用戶資源，主要是通過內(nèi)核提供的機(jī)制來控制進(jìn)程對系統(tǒng)資源的使用，其中ulimit是一個常用的命令行工具，用來設(shè)置或查看當(dāng)前shell會話下的資源限制。它適用於防止某個用戶或程序佔用過多資源，比如內(nèi)存、CPU時間、打開文件數(shù)等。

下面是一些常見的配置方法和注意事項：

1. ulimit是什麼？能限制哪些資源？

ulimit是Linux shell內(nèi)置的一個命令，用於控制系統(tǒng)資源的使用上限。它可以限制的內(nèi)容包括但不限於：

• 打開文件描述符的最大數(shù)量（ -n ）
• 單個進(jìn)程可以使用的最大內(nèi)存大?。?-v ）
• 最大線程數(shù)（ -u ）
• CPU時間（ -t ）
• 棧空間大小（ -s ）

這些限制分為軟限制（soft limit）和硬限制（hard limit）兩種：

• 軟限制是你當(dāng)前實際生效的值，普通用戶只能調(diào)整到不超過硬限制的數(shù)值。
• 硬限制由root設(shè)置，普通用戶不能超過。

例如，查看當(dāng)前用戶的資源限制可以用：

 ulimit -a

2. 如何臨時修改ulimit設(shè)置？

如果你只是想在當(dāng)前終端會話中臨時修改某些限制，可以直接使用ulimit命令。例如：

 ulimit -n 2048 # 將打開文件數(shù)限制設(shè)為2048
ulimit -u 1024 # 設(shè)置每個用戶最多運(yùn)行1024個進(jìn)程

注意，這種修改只在當(dāng)前shell會話中有效，重啟後或者新開一個終端就會失效。

另外，有些限制只能調(diào)高到硬限制的範(fàn)圍，如果需要突破硬限制，就得用root權(quán)限修改。

3. 如何永久生效？配置文件怎麼改？

要讓ulimit設(shè)置在每次登錄時都生效，就需要修改系統(tǒng)配置文件。

主要涉及兩個文件：

• /etc/security/limits.conf
• /etc/pam.d/common-session （Debian系）或/etc/pam.d/login （RedHat系）

在limits.conf中添加類似這樣的內(nèi)容：

 * soft nofile 4096
* hard nofile 8192
www-data soft nproc 2048
www-data hard nproc 4096

這表示所有用戶（ * ）的軟限制是4096個文件描述符，硬限制是8192；而www-data用戶的進(jìn)程數(shù)限制也做了設(shè)定。

此外，還要確保PAM模塊加載了pam_limits.so ，在/etc/pam.d/common-session裡加上：

 session required pam_limits.so

這樣用戶每次登錄時，系統(tǒng)才會應(yīng)用你設(shè)置的ulimit規(guī)則。

4. systemd服務(wù)如何設(shè)置資源限制？

如果你是通過systemd管理的服務(wù)，比如nginx、redis、自定義腳本，就不能依賴limits.conf了，因為systemd服務(wù)不走PAM流程。

這時候應(yīng)該在服務(wù)的unit文件裡設(shè)置資源限制。例如，在/etc/systemd/system/myapp.service中添加：

 [Service]
LimitNOFILE=8192
LimitNPROC=4096

然後重載systemd並重啟服務(wù)：

 systemctl daemon-reexec
systemctl restart myapp

這樣就能單獨(dú)控制某個服務(wù)的資源上限了。

基本上就這些。 ulimit看起來簡單，但要注意生效方式和作用範(fàn)圍。有時候你設(shè)置了卻沒生效，可能是因為服務(wù)沒走PAM流程，或者被systemd覆蓋了。遇到問題的時候記得查日誌，或者用prlimit命令查看具體進(jìn)程的實際限制。

以上是linux如何限制用戶資源？ ulimit怎麼配置？的詳細(xì)內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！