如何在CentOS中查看ulimit历史记录

在 CentOS 中，ulimit 命令用于设置和查看用户进程的资源限制。然而，ulimit 本身并不提供直接的历史记录功能。不过，你可以通过以下几种方法来跟踪和查看 ulimit 的变化：

方法一：使用 auditd 监控 ulimit 变化

1. 安装和配置 auditd

   首先，确保 auditd 已安装。如果没有安装，可以使用以下命令进行安装：

   sudo yum install audit
   

   启动并启用 auditd 服务：

   sudo systemctl start auditd
   sudo systemctl enable auditd
   

2. 添加监控规则

   创建一个审计规则文件，例如 /etc/audit/rules.d/ulimit.rules，并添加以下内容以监控 ulimit 的变化：

   -a exit,always -F arch=b64 -S setrlimit -k ulimit_changes
   -a exit,always -F arch=b32 -S setrlimit -k ulimit_changes
   

   这条规则会监控所有 setrlimit 系统调用，并将相关事件标记为 ulimit_changes。

3. 重新加载审计规则

   应用新的审计规则：

   sudo augenrules --load
   

4. 查看审计日志

   审计日志通常位于 /var/log/audit/audit.log。你可以使用 ausearch 工具来查询与 ulimit 变化相关的日志：

   sudo ausearch -k ulimit_changes
   

   这将显示所有与 ulimit 变化相关的审计记录。

方法二：手动记录 ulimit 设置

你可以在每次更改 ulimit 后，手动将更改记录到一个文件中。例如，创建一个脚本 set_ulimit.sh：

#!/bin/bash

# 获取当前的 ulimit 值
ulimit_value=$(ulimit -n)

# 记录到日志文件
echo "$(date): ulimit -n set to $ulimit_value" >> /var/log/ulimit_history.log

# 应用新的 ulimit 值
ulimit -n $ulimit_value

然后，每次需要更改 ulimit 时，运行这个脚本：

sudo ./set_ulimit.sh

方法三：使用 pam_limits.so 持久化 ulimit 设置

如果你希望 ulimit 设置在用户登录时自动应用，可以使用 PAM（Pluggable Authentication Modules）来实现。

1. 编辑 /etc/security/limits.conf

   添加以下行以设置特定用户的 ulimit：

   username soft nofile 4096
   username hard nofile 8192
   

   替换 username 为你想要设置的用户名。

2. 重启相关服务

   根据你的需求，可能需要重启相关服务以使更改生效。例如，对于 SSH 服务：

   sudo systemctl restart sshd
   

通过以上方法，你可以有效地跟踪和查看 CentOS 中 ulimit 的变化历史。