CentOS ulimit进程数限制详解

在CentOS系统中，ulimit命令用于控制shell进程及其子进程可以使用的系统资源。其中，进程数的限制主要通过参数nproc来设置。以下是对CentOS系统中ulimit进程数限制的详细解释：

查看当前进程数限制

要查看当前用户的进程数限制，可以使用以下命令：

ulimit -u

这将显示当前用户可以创建的最大进程数。

临时修改进程数限制

要临时修改当前shell会话的进程数限制，可以使用以下命令：

ulimit -u <新的进程数>

例如，要将进程数限制为10，可以执行：

ulimit -u 10

请注意，这种方法仅对当前shell会话及其子进程有效。一旦关闭会话或打开一个新的终端窗口，这些限制将不再生效。

永久修改进程数限制

要永久修改进程数限制，需要编辑系统配置文件。对于CentOS 7及以上版本，主要涉及以下文件：

• /etc/security/limits.conf：用于设置全局资源限制。
• /etc/security/limits.d/20-nproc.conf：用于设置用户进程数限制。
• /etc/systemd/system.conf 和 /etc/systemd/user.conf：用于设置systemd服务的资源限制。

例如，在limits.conf中添加以下行可以设置所有用户的最大进程数：

* soft nproc 4096
* hard nproc 4096

这里，soft和hard分别表示软限制和硬限制。软限制是用户可以超过的限制，但可能会收到警告；硬限制是用户无法超过的限制。在这个例子中，我们将软限制和硬限制都设置为4096。

针对特定服务的设置

如果你需要为特定的服务（如Apache、Nginx等）设置ulimit，可以在服务的启动脚本中添加ulimit命令。例如，对于Apache：

sudo vi /etc/httpd/conf/httpd.conf

在文件末尾添加：

<IfModule prefork.c>
    StartServers       5
    MinSpareServers    5
    MaxSpareServers   10
    MaxClients        150
    MaxRequestsPerChild  400
</IfModule>
<IfModule worker.c>
    StartServers         2
    MinSpareThreads     25
    MaxSpareThreads     75 
    ThreadLimit          64
    ThreadsPerChild      25
    MaxClientsPerChild   100
</IfModule>
ulimit -n 4096

保存并退出编辑器，然后重启服务：

sudo systemctl restart httpd

注意事项

1. 在CentOS 7及以上版本中，/etc/security/limits.conf对systemd服务的资源限制可能不生效，需要使用/etc/systemd/system.conf和/etc/systemd/user.conf进行配置。
2. 修改配置文件后，可能需要重启系统或重新登录才能使更改生效。
3. 对于系统级别的限制，可能需要root权限进行修改。

通过上述方法，你可以在CentOS系统中灵活地设置和管理进程数限制，以满足不同应用和服务的需求。