Linux ulimit 命令 限制系统用户对 shell 资源的访问

时间：2021-07-13 09:05:01

ulimit命令用来限制系统用户对 shell 资源的访问，常见用法如下：

[root@MongoDB ~]# ulimit -a            // 查看当前所有的资源限制

[root@MongoDB ~]# ulimit -u       // 限制用户能打开的最大进程数

[root@MongoDB ~]# ulimit -SHn     // 限制同一时间最多可打开的文件数

命令参数：

　　-a 显示当前所有的资源限制;

    -c size: 设置core文件的最大值，单位:blocks;

    -d size: 设置数据段的最大值，单位:kbytes;

    -f size: 设置创建文件的最大值，单位:blocks;

    -H: 设置硬件资源限制;

    -l size: 设置在内存中锁定进程的最大值，单位:kbytes;

    -m size: 设置可以使用的常驻内存的最大值，单位:kbytes;

    -n size: 设置内核可以同时打开的文件描述符的最大值;

    -p size: 设置管道缓冲区的最大值，单位:kbytes;

    -s size: 设置堆栈的最大值，单位:kbytes;

    -S: 设置软件资源限制;

    -t size: 设置CPU使用时间的最大上限，单位:seconds;

    -v size: 设置虚拟内存的最大值.单位:kbytes;

注意：size的值不一定要求是数字，可以是unlimited，表示没有限制。

ulimit 参数说明
选项 [options] 含义 例子
-H 设置硬件资源限制，一旦设置不能增加。 ulimit – Hs 64；限制硬资源，线程栈大小为 64K。
-S 设置软件资源限制，设置后可以增加，但是不能超过硬资源设置。 ulimit – Sn 32；限制软资源，32 个文件描述符。
-a 显示当前所有的 limit 信息。 ulimit – a；显示当前所有的 limit 信息。
-c 最大的 core 文件的大小， 以 blocks 为单位。 ulimit – c unlimited； 对生成的 core 文件的大小不进行限制。
-d 进程最大的数据段的大小，以 Kbytes 为单位。 ulimit -d unlimited；对进程的数据段大小不进行限制。
-f 进程可以创建文件的最大值，以 blocks 为单位。 ulimit – f 2048；限制进程可以创建的最大文件大小为 2048 blocks。
-l 最大可加锁内存大小，以 Kbytes 为单位。 ulimit – l 32；限制最大可加锁内存大小为 32 Kbytes。
-m 最大内存大小，以 Kbytes 为单位。 ulimit – m unlimited；对最大内存不进行限制。
-n 可以打开最大文件描述符的数量。 ulimit – n 128；限制最大可以使用 128 个文件描述符。
-p 管道缓冲区的大小，以 Kbytes 为单位。 ulimit – p 512；限制管道缓冲区的大小为 512 Kbytes。
-s 线程栈大小，以 Kbytes 为单位。 ulimit – s 512；限制线程栈的大小为 512 Kbytes。
-t 最大的 CPU 占用时间，以秒为单位。 ulimit – t unlimited；对最大的 CPU 占用时间不进行限制。
-u 用户最大可用的进程数。 ulimit – u 64；限制用户最多可以使用 64 个进程。
-v 进程最大可用的虚拟内存，以 Kbytes 为单位。

ulimit – v 200000；限制最大可用的虚拟内存为 200000 Kbytes。

对硬件资源，软件资源，对生成core文件的大小，设置无限制

ulimit -HSc unlimited
[root@MongoDB ~]# ulimit -a

core file size          (blocks, -c)

data seg size           (kbytes, -d) unlimited

scheduling priority             (-e)

file size               (blocks, -f) unlimited

pending signals                 (-i)

max locked memory       (kbytes, -l)

max memory size         (kbytes, -m) unlimited

open files                      (-n)

pipe size            ( bytes, -p)

POSIX message queues     (bytes, -q)

real-time priority              (-r)

stack size              (kbytes, -s)

cpu time               (seconds, -t) unlimited

max user processes              (-u)

virtual memory          (kbytes, -v) unlimited

file locks                      (-x) unlimited

相关文章