CentOS中ulimit的最佳实践

在CentOS系统中，ulimit命令用于控制用户进程可以使用的系统资源，如文件描述符的数量、进程的最大打开文件数等。正确配置ulimit可以避免资源耗尽，提高系统稳定性。以下是一些关于CentOS中ulimit的最佳实践：

查看当前ulimit设置

使用ulimit -a命令可以查看当前用户的资源限制设置。

临时设置ulimit

在终端中输入以下命令可以临时设置特定资源的限制：

• 最大文件大小（以KB为单位）：ulimit -f size_in_kb
• 最大进程数：ulimit -u number_of_processes
• 打开文件的最大数量：ulimit -n number_of_open_files
• CPU时间（以秒为单位）：ulimit -t seconds
• 内存使用量（以KB为单位）：ulimit -v size_in_kb
• 堆栈大小（以KB为单位）：ulimit -s size_in_kb

例如，设置最大打开文件数为4096：

ulimit -n 4096

这种修改只对当前会话有效，退出会话后失效。

永久设置ulimit

要永久设置ulimit，需要修改系统配置文件。编辑/etc/security/limits.conf文件，添加或修改相应的资源限制设置。例如，为username用户设置最大打开文件数为4096：

username soft nofile 4096
username hard nofile 4096

保存并退出编辑器后，新的资源限制设置会立即生效，重启系统后依然有效。

针对特定服务的设置

如果需要为特定的服务（如Apache、Nginx等）设置ulimit，可以在服务的启动脚本中添加ulimit命令。例如，对于Apache：

sudo vi /etc/httpd/conf/httpd.conf

在文件末尾添加：

IfModule prefork.c
    StartServers 5
    MinSpareServers 5
    MaxSpareServers 10
    MaxClients 150
    MaxRequestsPerChild 400
/IfModule

IfModule worker.c
    StartServers 2
    MinSpareThreads 25
    MaxSpareThreads 75
    ThreadLimit 64
    ThreadsPerChild 25
    MaxClientsPerChild 100
/IfModule

ulimit -n 4096

保存并退出编辑器，然后重启服务：

sudo systemctl restart httpd

注意事项

1. 硬限制和软限制：

   • 软限制：用户可以设置的最大值，不能超过硬限制。
   • 硬限制：系统允许的最大值，软限制不能超过硬限制。

2. 修改/etc/pam.d/login： 为了使/etc/security/limits.conf中的更改生效，可能需要修改/etc/pam.d/login文件：

   sudo vi /etc/pam.d/login
   

   在文件末尾加上：

   session required /lib64/security/pam_limits.so
   

   然后重新登录即可生效。

3. 系统启动与环境变量加载顺序： 在CentOS（Redhat类）中，系统启动过程和环境变量加载顺序可能会影响ulimit的设置。了解这些顺序有助于更好地管理ulimit。

通过以上步骤，您可以在CentOS系统中灵活地设置和管理ulimit，以满足不同应用和服务的需求。