CentOS ulimit日志记录配置

在 CentOS 系统中，ulimit 是一个用于控制 shell 进程资源使用的命令。默认情况下，ulimit 的设置不会被记录到日志中。但是，你可以通过修改系统配置文件或使用 pam 模块来实现 ulimit 设置的日志记录。

以下是两种实现方法：

方法一：修改 /etc/security/limits.conf

1. 打开 /etc/security/limits.conf 文件：

   sudo vi /etc/security/limits.conf
   

2. 在文件末尾添加以下内容，以记录用户的资源限制：

   * soft nofile 1024
   * hard nofile 2048
   

   这里的 * 表示所有用户，soft 和 hard 分别表示软限制和硬限制，nofile 表示文件描述符的数量。

3. 保存并退出文件。

4. 重启系统以使更改生效：

   sudo reboot
   

方法二：使用 PAM 模块记录 ulimit 设置

1. 安装 pam_limits.so 模块（如果尚未安装）：

   sudo yum install libpam-modules
   

2. 编辑 /etc/pam.d/system-auth 和 /etc/pam.d/password-auth 文件，添加以下行：

   session required pam_limits.so
   

3. 创建一个新的日志文件，用于记录 ulimit 设置：

   sudo touch /var/log/ulimit.log
   

4. 编辑 /etc/security/limits.conf 文件，添加以下内容：

   * soft nofile 1024
   * hard nofile 2048
   *    session required pam_limits.so audit
   

   这里的 audit 选项表示记录 ulimit 设置的更改。

5. 保存并退出文件。

6. 重启系统以使更改生效：

   sudo reboot
   

现在，当用户登录时，他们的 ulimit 设置将被记录到 /var/log/ulimit.log 文件中。请注意，这种方法可能会产生大量日志数据，因此请谨慎使用。