ulimit：资源限制

一、命令简介

​ulimit​ 是一个用于资源管理的工具，对于确保系统资源的合理分配和安全使用至关重要。

‍

使用场景：

1. 系统管理：限制用户进程使用的资源，防止资源滥用，保证系统稳定。
2. 调试：调整核心文件大小限制，以便在程序崩溃时生成用于分析的较大核心文件。
3. 安全：限制文件和进程数量，减少恶意代码对系统的潜在威胁。
4. 性能调优：根据应用程序需求调整资源限制，如增加栈大小，以提升性能。
5. 开发和测试：模拟生产环境的资源限制，确保应用程序的兼容性和稳定性。

‍

二、命令参数

ulimit [选项] [limit]

​选项​：要限制的资源。

​limit​: 要限制的数量。

帮助：

$ ulimit --help
ulimit: ulimit [-SHabcdefiklmnpqrstuvxPT] [限制]
    修改 shell 资源限制。

    在允许此类控制的系统上，提供对于 shell 及其创建的进程可使用的资源的
    控制。

    选项：
      -S        使用 "软" (soft) 资源限制
      -H        使用 "硬" (hard) 资源限制
      -a        报告当前的所有限制
      -b        套接字缓冲区大小
      -c        创建的核心文件的最大大小
      -d        一个进程的数据段的最大大小
      -e        调度优先级 (nice) 的最大值
      -f        shell 及其子进程可以写的最大文件大小
      -i        可以挂起的最大信号数量
      -k        分配给此进程的最大 kqueue 数量
      -l        一个进程可以锁定的最大内存大小
      -m        驻留集的最大大小
      -n        打开的文件描述符的最大个数
      -p        管道缓冲区大小
      -q        POSIX 消息队列的最大字节数
      -r        实时调度的最大优先级
      -s        最大栈大小
      -t        最大的 CPU 时间，以秒为单位
      -u        最大用户进程数
      -v        虚拟内存大小
      -x        文件锁的最大数量
      -P        伪终端的最大数量
      -R        实时进程阻塞前可运行的最大时间
      -T        最大线程数量

    并非所有选项都在所有系统上可用。

    如果提供了 <限制>，则它将成为指定的资源的新的值；特殊的 <限制> 值为
    "soft"、"hard" 和 "unlimited"，分别表示当前的软限制、当前的硬限制，
    以及无限制。否则，打印指定资源的当前限制值。如果未提供选项，则假定
    为 -f。

    限制值的单位都是 1024 字节，除了 -t 单位是秒，-p 单位是 512 字节，
    -u 为未经缩放的进程数量。

    退出状态：
    返回成功，除非使用了无效的选项，或者有错误发生。

‍

三、命令示例

限制最大文件大小

限制用户可以创建的最大文件大小为 1GB：

ulimit -f 1000000

限制最大进程数

限制用户可以启动的最大进程数为 1024：

ulimit -u 1024

限制最大核心文件大小

限制核心文件的最大大小为 2GB：

ulimit -c 2000000

限制栈大小

限制栈大小为 8MB：

ulimit -s 8192

限制虚拟内存大小

限制进程的虚拟内存大小为 4GB：

ulimit -v 4194304

限制打开文件数

限制可以同时打开的文件数为 256：

ulimit -n 256

查看当前资源限制

要查看当前用户的所有资源限制，可以使用以下命令：

ulimit -a

这会显示当前会话的所有资源限制，包括但不限于以上提到的限制。

• 例如

real-time non-blocking time  (microseconds, -R) unlimited  # 实时非阻塞调用时间无限制
core file size              (blocks, -c) 0               # 核心文件大小限制为0
data seg size               (kbytes, -d) unlimited       # 数据段大小无限制
scheduling priority         (-e) 0                        # 调度优先级为默认值0
file size                   (blocks, -f) unlimited       # 文件大小无限制
pending signals             (-i) 30949                    # 最大挂起信号数为30949
max locked memory           (kbytes, -l) 1000044          # 最大锁定内存为1GB
max memory size             (kbytes, -m) unlimited        # 最大内存大小无限制
open files                  (-n) 1024                     # 最大打开文件数为1024
pipe size                   (512 bytes, -p) 8             # 管道大小为8个512字节
POSIX message queues        (bytes, -q) 819200            # POSIX消息队列大小为819200字节
real-time priority          (-r) 0                        # 实时优先级为0
stack size                  (kbytes, -s) 8192             # 栈大小为8192KB
cpu time                   (seconds, -t) unlimited        # CPU时间无限制
max user processes          (-u) 30949                    # 最大用户进程数为30949
virtual memory              (kbytes, -v) unlimited        # 虚拟内存大小无限制
file locks                  (-x) unlimited                # 文件锁数量无限制

注意事项

• 使用 ulimit​ 设置的资源限制仅适用于当前 shell 会话。如果需要永久更改资源限制，您可能需要在用户的启动脚本（如 ~/.bashrc​ 或 ~/.profile​）中设置这些限制，或者修改系统级别的配置文件（如 /etc/security/limits.conf​）来实现。
• ulimit​ 命令通常由root用户用于限制用户对系统资源的访问。
• 某些设置可能受到系统配置文件（如 /etc/security/limits.conf​）的限制，这意味着即使使用 ulimit​ 命令尝试更改，也无法超过这些配置文件中定义的值。

‍

四、概念解释

设置最大打开文件数

最大打开文件数量是指一个进程在同一时间能够打开的文件描述符的最大数目。文件描述符是Unix和Linux系统中用来访问文件或其他I/O资源（如套接字、管道等）的一个抽象句柄。以下是关于这个概念的一些详细解释：

1. 文件描述符：在Unix和Linux系统中，每当进程打开一个文件或创建一个新的I/O流（如网络连接），系统就会分配一个文件描述符来唯一标识这个流。文件描述符通常是一个非负整数。

2. 打开文件：这里的“打开”不仅指传统意义上的文件读写操作，还包括对设备、套接字、管道等的访问。

3. 限制的目的：

   
   
   • 资源管理：限制进程可以打开的文件数量是为了防止单个进程占用过多系统资源，从而影响系统整体的性能和稳定性。
   • 安全性：限制可以防止恶意或失控的进程耗尽系统资源，执行拒绝服务攻击（DoS）。

4. 默认限制：系统通常会为每个进程设置一个默认的最大文件描述符限制。这个限制可以通过ulimit​命令来查看和修改。

5. 实际意义：

   
   
   • 对于网络服务器，如Web服务器或数据库服务器，它们需要处理大量并发连接，因此可能需要增加最大文件描述符的数量。
   • 对于普通用户进程，默认的限制通常足够使用，但在某些特定情况下，比如处理大量文件或进行大量网络通信时，可能需要调整这个限制。

6. 如何查看和修改：

   
   
   • 查看当前限制：ulimit -n​
   • 修改当前限制：ulimit -n 4096​（这里以4096为例，具体数值可以根据需要设置）
   
   

   ‍

最大打开文件数量的限制是系统管理员或软件开发者在配置系统和开发应用时需要考虑的一个重要参数。

‍

核心文件

核心文件（Core File）是程序崩溃时生成的内存映像文件，它包含了程序崩溃时的状态信息。以下是关于核心文件的一些必知内容：

1. 生成条件：

   
   
   • 程序必须收到一个导致它终止的信号，通常是SIGSEGV（段错误）、SIGABRT（进程中止信号）等。
   • 操作系统必须被配置为允许生成核心文件。在Linux系统中，可以通过ulimit -c​命令来检查和设置是否生成核心文件。

2. 核心文件大小：

   
   
   • 核心文件的大小通常与崩溃进程的内存使用量成正比。
   • 可以通过ulimit -c​命令设置核心文件的最大大小。

3. 核心文件位置：

   
   
   • 核心文件通常生成在程序的工作目录，文件名通常是“core”或者由/proc/sys/kernel/core_pattern​文件定义的格式。

4. 核心文件内容：

   
   
   • 包含进程的完整地址空间，包括代码段、数据段、堆、栈等。
   • 包含寄存器状态、程序计数器、堆栈指针等。
   • 包含程序崩溃时的内存内容，可以用来分析变量值、调用栈等。

5. 分析工具：

   
   
   • GDB（GNU Debugger）：最常见的核心文件分析工具。
   • Core Analyzer Tools（如Ubuntu的CoreDumpAnalyzer）：用于自动分析核心文件。
   • 其他调试器，如lldb、mdb等。

6. 配置核心文件生成：

   
   
   • 在Linux中，可以通过ulimit -c unlimited​命令允许生成无限大小的核心文件。
   • 可以通过修改/etc/security/limits.conf​文件来永久设置核心文件大小限制。

7. 核心文件的安全性和隐私：

   
   
   • 核心文件可能包含敏感信息，因此需要妥善处理。
   • 应该限制对核心文件的保护，以防止未授权访问。

8. 生成核心文件的命令：

   
   
   • 在某些情况下，可以通过发送信号手动触发核心文件的生成，例如kill -SIGSEGV <pid>​。

9. 核心文件的命名规则：

   
   
   • 可以通过修改/proc/sys/kernel/core_pattern​来定义核心文件的命名规则，包括路径、文件名格式等。