linux limits.conf配置

134564

                      limits.conf 文件实际是 Linux PAM（插入式认证模块，Pluggable Authentication Modules）中 pam_limits.so 的配置文件，而且只针对于单个会话。
　　limits.conf的格式如下：
　　username|@groupname type resource limit
　　username|@groupname：设置需要被限制的用户名，组名前面加@和用户名区别。也可以用通配符*来做所有用户的限制。
　　type：有 soft，hard 和 -，soft 指的是当前系统生效的设置值。hard 表明系统中所能设定的最大值。soft 的限制不能比har 限制高。用 - 就表明同时设置了 soft 和 hard 的值。
　　resource：
　　core - 限制内核文件的大小
　　date - 最大数据大小
　　fsize - 最大文件大小
　　memlock - 最大锁定内存地址空间
　　nofile - 打开文件的最大数目
　　rss - 最大持久设置大小
　　stack - 最大栈大小
　　cpu - 以分钟为单位的最多 CPU 时间
　　noproc - 进程的最大数目
　　as - 地址空间限制
　　maxlogins - 此用户允许登录的最大数目


例如：修改文件描述符大小(65536)
vi  /etc/security/limits.conf

*                               soft    nofile  65536
*                               hard    nofile  65536

使这些限制生效

(1)确定文件/etc/pam.d/login 和/etc/pam.d/sshd包含如下行：
session required pam_limits.so

(2)vi /etc/security/limits.d/90-nproc.conf  
修改注释内容：
*          soft    nproc     unlimited

(3)然后用户重新登陆一下即可生效。
在bash下可以使用ulimit -a 参看是否已经修改