CentOS ulimit如何限制单个用户资源

在 CentOS 系统中，ulimit 命令用于设置或控制 shell 进程及其子进程的资源限制。要限制单个用户的资源，可以通过以下几种方法来实现：

1. 使用 ulimit 命令

你可以在用户的 shell 配置文件（如 .bashrc 或 .bash_profile）中设置 ulimit 参数。例如，限制用户可以打开的最大文件数为 1024：

ulimit -n 1024

将上述命令添加到用户的 .bashrc 文件中，然后重新登录该用户，新的限制就会生效。

2. 使用 PAM (Pluggable Authentication Modules)

PAM 可以用来在用户登录时自动应用资源限制。编辑 /etc/security/limits.conf 文件，添加如下行：

username hard nofile 1024
username soft nofile 1024

将 username 替换为实际的用户名。这会限制该用户在所有 shell 会话中的最大文件数。

3. 使用 cgroups

cgroups 是 Linux 内核的一个功能，可以用来限制、记录和隔离一组进程的资源使用（CPU、内存、磁盘 I/O 等）。你可以创建一个 cgroup 并将用户的进程添加到该 cgroup 中，然后设置资源限制。

创建 cgroup

sudo cgcreate -g memory:/user_limits

设置内存限制

echo "1G" | sudo tee /sys/fs/cgroup/memory/user_limits/memory.limit_in_bytes

将用户进程添加到 cgroup

假设用户的 PID 是 1234，可以使用以下命令将其添加到 cgroup：

echo 1234 | sudo tee /sys/fs/cgroup/memory/user_limits/tasks

4. 使用 systemd 服务

如果你使用 systemd 来管理服务，可以在服务单元文件中设置资源限制。编辑服务的单元文件（通常位于 /etc/systemd/system/ 目录下），添加如下内容：

[Service]
LimitNOFILE=1024

然后重新加载 systemd 配置并重启服务：

sudo systemctl daemon-reload
sudo systemctl restart your_service_name

5. 使用 setrlimit 系统调用

如果你需要在程序中动态设置资源限制，可以使用 setrlimit 系统调用。以下是一个简单的 C 程序示例：

#include <sys/resource.h>
#include <stdio.h>

int main() {
    struct rlimit rl;
    rl.rlim_cur = 1024; // 软限制
    rl.rlim_max = 2048; // 硬限制
    if (setrlimit(RLIMIT_NOFILE, &rl) == -1) {
        perror("setrlimit");
        return 1;
    }
    printf("Resource limits set successfully.\n");
    return 0;
}

编译并运行该程序，即可动态设置资源限制。

通过以上方法，你可以根据具体需求选择合适的方式来限制 CentOS 系统中单个用户的资源使用。