linux ulimit总结(一)

网络浪子

注：本文档实验机器为：CentOS Linux release 7.2.1511 (Core)
1、ulimit概念
功能说明：控制shell程序的资源。
语法：ulimit [-aHS][-c ][-d <数据节区大小>][-f <文件大小>][-m <内存大小>][-n <文件数目>][-p <缓冲区大小>][-s <堆叠大小>][-t ][-u <程序数目>][-v <虚拟内存大小>]
补充说明：ulimit为shell内建指令，可用来控制shell执行程序的资源。
2、ulimit常用参数



3、ulimit –a输出结果说明





4、常用操作
4.1、临时修改操作
注：ulimit命令修改的数值只对当前登录用户的目前使用环境有效,系统重启或者用户退出后就会失效,ssh新打开的窗口也是失效的。
4.1.1、显示系统资源的设置
# ulimit -a                                                                        
4.1.1、对生成core文件的大小不进行限制
# ulimit –c unlimited                                                               
4.1.1、限制最大可加锁内存大小
ulimit -l unlimited                                                                  
4.1.1、限制最大打开文件数
ulimit –n unlimited                                                               
4.1.1、限制用户最多可以使用多少个进程
ulimit -u unlimited                                                                 
4.2、永久修改
在/etc/security/limits.conf文件中修改
[root@centosDB ~]# cat /etc/security/limits.conf
*           soft    nproc   16384
*           hard    nproc   65536
*           soft    nofile  2047
*           hard    nofile  65536
*           soft    core    unlimited
*           hard    core    unlimited
注：（1）需要重启系统生效，这个在生产环境是不能接受的。
   （2）经本人测试发现，以上结果其他用户的max user processes没有改变
Root帐号显示的结果



centosdb帐号显示的结果

从以上结果可以看出，centosdb的max user processes，不生效啊。
（3）从root帐号下分析，
Open files显示是2047，这个值是设置的软链接的值，而max user processes显示的是65536，则是硬链接的值，那ulimit –a显示的结果到底是软链接的值，还是硬链接的值呢？（网上的资料说ulimit 默认显示的是软链接，这就要打个问号了。）

其他方法：
注：(1) 把ulimit修改命令放入/etc/profile里面,网上说，可以使全部用户都生效，经本人在centos72上测试发现，只有root用户生效，而其他用户不生效，要使其他用户也生效，需要执行 source /etc/profile命令，但是重启系统后又失效了。
(2)把ulimit修改命令放入~/.bashrc，只对当前用户生效，而其他用户不生效，想要让其他用户也生效，需要分别修改其他用户的~/.bashrc文件。
总结：从以上分析，可以看出每一种修改都有点问题，那怎么做到永久修改呢，可以这样做，临时修改+永久修改，这样子在不重启系统的情况下，资源限制能生效，重启系统的情况下，也是生效的。
4.3、案例—linux 安装oracle修改资源限制
#cat /etc/security/limits.conf
oracle           soft    nproc   2047
oracle           hard    nproc   16384
oracle           soft    nofile  1024
oracle           hard    nofile  65536
注：npro表示– max number of processes
nofile 表示max number of open files
5、C语言操作
Linux命令行下查看帮助，man 3 ulimit



会发现描述信息里有“This routine is obsolete”这句话，表示这个程序过时了。建议使用getrlimit与setrlimit或sysconf代替；（注：bash下可以正常使用，只是c操作这个api过时）
查看getrlimit与setrlimit帮助信息–man 2 setrlimit，
下面简单展示使用头文件及接口，具体可以看帮助信息
#include <sys/time.h>
#include <sys/resource.h>
int getrlimit(int resource, struct rlimit *rlim);
int setrlimit(int resource, const struct rlimit *rlim);
int prlimit(pid_t pid, int resource, const struct rlimit *new_limit, struct rlimit *old_limit);
5.1、简单例子
以下操作表示一个进程能够最大创建文件的大小
#include <sys/resource.h>#include <stdio.h>#include <stdlib.h>#include <errno.h>int main (int argc, char *argv[]){  struct rlimit limit;  /* Set the file size resource limit. */  limit.rlim_cur = 65535;  limit.rlim_max = 65535;  if (setrlimit(RLIMIT_FSIZE, &limit) != 0) {    printf("setrlimit() failed with errno=%d\n", errno);    exit(1);  }  /* Get the file size resource limit. */  if (getrlimit(RLIMIT_FSIZE, &limit) != 0) {    printf("getrlimit() failed with errno=%d\n", errno);    exit(1);  }  printf("The soft limit is %llu\n", limit.rlim_cur);  printf("The hard limit is %llu\n", limit.rlim_max);  exit(0);}注：RLIMIT_FSIZE ：The  maximum  size  of files that the process may create
5.2、例子修改core信息
#include <unistd.h>#include <sys/time.h>#include <sys/resource.h>#include <stdio.h>#define CORE_SIZE   8*1024int main(){    struct rlimit rlmt;    if (getrlimit(RLIMIT_CORE, &rlmt) == -1) {        return -1;    }      printf("Before set rlimit CORE dump current is:%d, max is:%d\n", (int)rlmt.rlim_cur,     (int)rlmt.rlim_max);     rlmt.rlim_cur = (rlim_t)CORE_SIZE;    rlmt.rlim_max  = (rlim_t)CORE_SIZE;     if (setrlimit(RLIMIT_CORE, &rlmt) == -1) {        return -1;    }       if (getrlimit(RLIMIT_CORE, &rlmt) == -1) {        return -1;    }      printf("After set rlimit CORE dump current is:%d, max is:%d\n", (int)rlmt.rlim_cur,     (int)rlmt.rlim_max);    /*测试非法内存，产生core文件*/    int *ptr = NULL;    *ptr = 10;    return 0;}5.3、Prlimit例子
#define _GNU_SOURCE#define _FILE_OFFSET_BITS 64#include <stdio.h>#include <time.h>#include <stdlib.h>#include <unistd.h>#include <sys/resource.h> #define errExit(msg)     do { perror(msg); exit(EXIT_FAILURE); \                               } while (0) int main(int argc, char *argv[]) {       struct rlimit old, new;       struct rlimit *newp;       pid_t pid;        if (!(argc == 2 || argc == 4)) {              fprintf(stderr, "Usage: %s <pid> [<new-soft-limit> "                            "<new-hard-limit>]\n", argv[0]);              exit(EXIT_FAILURE);       }        pid = atoi(argv[1]); /* PID of target process */        newp = NULL;       if (argc == 4) {              new.rlim_cur = atoi(argv[2]);              new.rlim_max = atoi(argv[3]);              newp = &new;       }        /* Set CPU time limit of target process; retrieve and display        *               previous limit */        if (prlimit(pid, RLIMIT_CPU, newp, &old) == -1)              errExit("prlimit-1");       printf("Previous limits: soft=%lld; hard=%lld\n", (long long) old.rlim_cur,                     (long long) old.rlim_max);        /* Retrieve and display new CPU time limit */       if (prlimit(pid, RLIMIT_CPU, NULL, &old) == -1)              errExit("prlimit-2");       printf("New limits: soft=%lld; hard=%lld\n", (long long) old.rlim_cur,                     (long long) old.rlim_max);        exit(EXIT_FAILURE);}