limits.conf不生效

iceecream

有时候我们通过/etc/security/limits.conf 设置用户资源限制，但是却不生效，可以通过以下方法来进行排查

• /etc/security/limits.conf
  
• /etc/security/limits.d/*.conf
  

这些文件通过pam_limits.so设置一些用户的限制，限制同上节解释。

语法：

<domain> <type> <item><value>

• <domain>，一般为用户名或者用户组。以及通配符*
  
• <type>，一般为hard、soft、及-（二者都限制）
  
• <item>     ，限制项目，参见文件内容解释以及 man limits.conf
  
• <value>，限制值
  

• limits.conf不生效
  

有时候从ssh客户端上去看ulimit -a 会发现一些设置不生效，一般可以按一下步骤排查

• limits.conf是否有文字错误
  

修正文字错误

• limits.d目录中的文件是否有同名设置。
  

注释掉同名设置。

• 让 SSH 接受     Login 程式的登入，方便在 ssh 客户端查看 ulimit -a 资源限制：
  

a、vi /etc/ssh/sshd_config

把 UserLogin 的值改为 yes，并把 # 注释去掉

b、重启 sshd 服务：

/etc/init.d/sshd restart

• 打开     SSH的PAM认证（与上一条二选一）
  

a、确认/etc/pam.d/sshd配置正确

b、把UsePAM设置为yes并重启sshd

• 查看进程的limit限制
  

• 查看进程打开文件句柄数
  

lsof -n | awk '{print $2}' | sort | uniq -c | sort -nr | more

cat /proc/self/limits |grep 'Max open files'

self可以换成pid

for pid in `ps aux |grep nginx |grep -v grep|awk'{print $2}'`

do

cat /proc/${pid}/limits |grep 'Max open files'

done