1. 程式人生 > >ulimit -n 修改

ulimit -n 修改

p s red -a lock pos bytes sage 指令 內存

通過ulimit -n命令可以查看linux系統裏打開文件描述符的最大值,一般缺省值是1024,對一臺繁忙的服務器來說,這個值偏小,所以有必要重新設置linux系統裏打開文件描述符的最大值。那麽應該在哪裏設置呢?

最正確的做法是在/etc/security/limits.conf裏設置:

  1. [root@localhost security]# ulimit -a
  2. core file size (blocks, -c) 0
  3. data seg size (kbytes, -d) unlimited
  4. scheduling priority (-e) 0
  5. file size (blocks, -f) unlimited
  6. pending signals (-i) 30518
  7. max locked memory (kbytes, -l) 64
  8. max memory size (kbytes, -m) unlimited
  9. open files (-n) 1024
  10. pipe size (512 bytes, -p) 8
  11. POSIX message queues (bytes, -q) 819200
  12. real-time priority (-r) 0
  13. stack size (kbytes, -s) 10240
  14. cpu time (seconds, -t) unlimited
  15. max user processes (-u) 1024
  16. virtual memory (kbytes, -v) unlimited
  17. file locks (-x) unlimited
  18. [root@localhost security]# ulimit -n 10240
  19. [root@localhost security]# ulimit -a
  20. core file size (blocks, -c) 0
  21. data seg size (kbytes, -d) unlimited
  22. scheduling priority (-e) 0
  23. file size (blocks, -f) unlimited
  24. pending signals (-i) 30518
  25. max locked memory (kbytes, -l) 64
  26. max memory size (kbytes, -m) unlimited
  27. open files (-n) 10240
  28. pipe size (512 bytes, -p) 8
  29. POSIX message queues (bytes, -q) 819200
  30. real-time priority (-r) 0
  31. stack size (kbytes, -s) 10240
  32. cpu time (seconds, -t) unlimited
  33. max user processes (-u) 1024
  34. virtual memory (kbytes, -v) unlimited
  35. file locks (-x) unlimited
  36. [root@localhost security]#
  37. </font></font></font></font>
復制代碼 1. 命令用法

命 令:ulimit
功 能:控制shell程序的資源
語  法:ulimit [-aHS][-c <core文件上限>][-d <數據節區大小>][-f <文件大 小>][-m <內存大小>][-n <文件數目>][-p <緩沖區大小>][-s <堆棧大小>][-t <CPU時間>][-u <程序數目>][-v <虛擬內存大小>]

補充說明:ulimit為shell內建指令,可用來控制shell執行程序的資源。

參  數:

-a  顯示目前資源限制的設定。

-c <core文件上限>  設定core文件的最大值,單位為區塊。

-d <數據節區大小>  程序數據節區的最大值,單位為KB。

-f <文件大小>  shell所能建立的最大文件,單位為區塊。

-H  設定資源的硬性限制,也就是管理員所設下的限制。

-m <內存大小>  指定可使用內存的上限,單位為KB。

-n <文件數目>  指定同一時間最多可打開的文件數。

-p <緩沖區大小>  指定管道緩沖區的大小,單位512字節。

-s <堆棧大小>  指定堆疊的上限,單位為KB。

-S  設定資源的彈性限制。

-t <CPU時間>  指定CPU使用時間的上限,單位為秒。

-u <進程數目>  用戶最多可啟動的進程數目。

-v <虛擬內存大小>  指定可使用的虛擬內存上限,單位為KB。

2. 系統調優

如前所述, ulimit -a 用來顯示當前的各種用戶進程限制。
Linux對於每個用戶,系統限制其最大進程數。為提高性能,可以根據設備資源情況,
設置各linux 用戶的最大進程數,下面我把某linux用戶的最大進程數設為10000個:
ulimit -u 10000
對於需要做許多 socket 連接並使它們處於打開狀態的 Java 應用程序而言,
最好通過使用 ulimit -n xx 修改每個進程可打開的文件數,缺省值是 1024。
ulimit -n 4096 將每個進程可以打開的文件數目加大到4096,缺省為1024
其他建議設置成無限制(unlimited)的一些重要設置是:

數據段長度:ulimit -d unlimited
最大內存大小:ulimit -m unlimited
堆棧大小:ulimit -s unlimited
CPU 時間:ulimit -t unlimited
虛擬內存:ulimit -v unlimited
  
暫時地,適用於通過 ulimit 命令登錄 shell 會話期間。
永久地,通過將一個相應的 ulimit 語句添加到由登錄 shell 讀取的文件中, 即特定於 shell 的用戶資源文件,如:

1) 解除 Linux 系統的最大進程數和最大文件打開數限制:
vi /etc/security/limits.conf
# 添加如下的行
* soft noproc 11000
* hard noproc 11000
* soft nofile 4100
* hard nofile 4100
說明:* 代表針對所有用戶
noproc 是代表最大進程數
nofile 是代表最大文件打開數
2) 讓 SSH 接受 Login 程式的登入,方便在 ssh 客戶端查看 ulimit -a 資源限制:
a、vi /etc/ssh/sshd_config
把 UserLogin 的值改為 yes,並把 # 註釋去掉
b、重啟 sshd 服務:
/etc/init.d/sshd restart
3) 修改所有 linux 用戶的環境變量文件:
vi /etc/profile
ulimit -u 10000
ulimit -n 4096
ulimit -d unlimited
ulimit -m unlimited
ulimit -s unlimited
ulimit -t unlimited
ulimit -v unlimited

/**************************************

有時候在程序裏面需要打開多個文件,進行分析,系統一般默認數量是1024,(用ulimit -a可以看到)對於正常使用是夠了,但是對於程序來講,就太少了。
修改2個文件。
1) /etc/security/limits.conf
vi /etc/security/limits.conf
加上:
* soft nofile 8192
* hard nofile 20480
2) /etc/pam.d/login
session required /lib/security/pam_limits.so
**********
另外確保/etc/pam.d/system-auth文件有下面內容
session required /lib/security/$ISA/pam_limits.so
這一行確保系統會執行這個限制。
***********
3) 一般用戶的.bash_profile
#ulimit -n 1024
重新登陸ok

3. /proc目錄:
1)/proc目錄裏面包括很多系統當前狀態的參數,例如:引用
/proc/sys/fs/file-max
/proc/sys/fs/inode-max


是對整個系統的限制,並不是針對用戶的;
2)proc目錄中的值可以進行動態的設置,若希望永久生效,可以修改/etc/sysctl.conf文件,並使用下面的命令確認:

# sysctl -p


例如增加:

引用
fs.file-max=xxx
fs.inode-max=xxx

ulimit -n 修改