centos ulimit日志记录如何配置

在CentOS系统中，ulimit命令用于控制用户进程的资源限制。默认情况下，ulimit的设置不会被记录到日志中。但是，你可以通过修改系统配置文件和使用pam_limits.so模块来实现日志记录。

以下是配置ulimit日志记录的步骤：

方法一：使用pam_limits.so模块

1. 编辑PAM配置文件： 打开/etc/pam.d/common-session文件，添加以下行：

   session required pam_limits.so
   

2. 创建或编辑/etc/security/limits.conf文件： 在这个文件中，你可以定义用户或组的资源限制。例如：

   * soft nofile 1024
   * hard nofile 2048
   

   这将为所有用户设置软限制为1024个文件描述符，硬限制为2048个文件描述符。

3. 配置日志记录： 编辑/etc/rsyslog.conf或/etc/rsyslog.d/50-default.conf文件，添加以下行来记录ulimit相关的日志：

   kern.* /var/log/ulimit.log
   

   这将把所有内核日志（包括ulimit相关的信息）记录到/var/log/ulimit.log文件中。

4. 重启rsyslog服务： 使配置生效：

   sudo systemctl restart rsyslog
   

方法二：使用auditd模块

1. 安装auditd： 如果尚未安装，可以使用以下命令安装：

   sudo yum install audit
   

2. 配置auditd： 编辑/etc/audit/audit.rules文件，添加以下规则来监控ulimit相关的系统调用：

   -a exit,always -F arch=b64 -S setrlimit -k ulimit
   -a exit,always -F arch=b32 -S setrlimit -k ulimit
   

   这将监控所有进程的setrlimit系统调用，并将其标记为ulimit。

3. 重启auditd服务： 使配置生效：

   sudo systemctl restart auditd
   

4. 查看日志： 使用以下命令查看ulimit相关的审计日志：

   sudo ausearch -k ulimit
   

通过以上两种方法，你可以有效地记录CentOS系统中ulimit的设置和更改。选择适合你需求的方法进行配置即可。