Debian ulimit设置的最佳实践

在Debian系统中设置ulimit的最佳实践涉及多个方面，包括如何确认设置是否生效、如何设置ulimit以及不同进程管理工具对ulimit的影响等。以下是一些关键的最佳实践：

确认 ulimit 设置是否生效

• 不是通过 ulimit -n 来确认，而是找到进程的 pid，然后查看 /proc/<进程的PID>/limits 文件。

如何设置 ulimit

• 通过 /etc/security/limits.conf 文件设置：

  [root@aliyun-2c2g40g3m ~]# cat /etc/security/limits.conf | grep -v '^#' | grep -v '^$'
  root soft nofile 65535
  root hard nofile 65535
  * soft nofile 65535
  * hard nofile 65535
  

• 通过 systemd 服务文件设置：

  [Unit]
  Description="Categraf"
  After=network.target
  
  [Service]
  Type=simple
  ExecStart=/opt/categraf/categraf
  WorkingDirectory=/opt/categraf
  Restart=on-failure
  SuccessExitStatus=0
  LimitNOFILE=65535
  StandardOutput=syslog
  StandardError=syslog
  SyslogIdentifier=categraf
  

• 其他进程管理工具：

  • 如果使用 supervisor 或 saltstack 等工具，需要根据相应的配置文件调整 ulimit。

其他注意事项

• 系统级别的句柄限制：除了 ulimit，还有 /proc/sys/fs/file-max 参数限制整个系统的句柄数量。
• 永久修改限制：使用 /etc/security/limits.conf 或 /etc/security/limits.d/ 目录下的文件进行永久修改。
• 理解软限制和硬限制：
  • 软限制是进程当前可以使用的资源的最大值，而硬限制是系统中规定的最大值。
  • 软限制可以修改为小于等于硬限制的值，但不能超过硬限制。

通过遵循这些最佳实践，可以确保 ulimit 设置在 Debian 系统中得到正确应用，从而提高系统的稳定性和安全性。