centos ulimit怎样防止资源耗尽

在CentOS系统中，ulimit命令用于控制用户进程的资源限制，包括打开文件描述符的数量、进程数、CPU时间等。为了防止资源耗尽，可以通过以下几种方式来设置ulimit：

临时设置

你可以在当前shell会话中临时设置ulimit，这些设置在会话结束后会失效。

# 设置单个用户可以打开的最大文件描述符数量
ulimit -n 65535

# 设置单个用户可以创建的最大进程数
ulimit -u 4096

# 设置单个用户可以使用的最大内存大小（以KB为单位）
ulimit -v 4194304

# 设置单个用户可以使用的最大CPU时间（以秒为单位）
ulimit -t 3600

永久设置

为了使ulimit设置在系统重启后仍然有效，你需要修改系统的配置文件。

修改 /etc/security/limits.conf

编辑/etc/security/limits.conf文件，添加或修改以下行：

# 设置单个用户可以打开的最大文件描述符数量
* soft nofile 65535
* hard nofile 65535

# 设置单个用户可以创建的最大进程数
* soft nproc 4096
* hard nproc 4096

# 设置单个用户可以使用的最大内存大小（以KB为单位）
* soft as 4194304
* hard as 4194304

# 设置单个用户可以使用的最大CPU时间（以秒为单位）
* soft cpu 3600
* hard cpu 3600

修改 /etc/pam.d/common-session 和 /etc/pam.d/common-session-noninteractive

确保这些文件中包含以下行，以便在会话开始时加载limits.conf中的设置：

session required pam_limits.so

修改 /etc/systemd/system.conf 和 /etc/systemd/user.conf

如果你使用的是systemd，还需要修改这些文件中的DefaultLimitNOFILE参数：

# /etc/systemd/system.conf
DefaultLimitNOFILE=65535

# /etc/systemd/user.conf
DefaultLimitNOFILE=65535

然后重新加载systemd配置并重启服务：

sudo systemctl daemon-reload
sudo systemctl restart <service_name>

监控和调整

设置好ulimit后，建议定期监控系统资源使用情况，确保没有资源耗尽的情况发生。可以使用top、htop、vmstat等工具来监控系统资源。

注意事项

• 设置过高的ulimit值可能会导致系统资源不足，因此需要根据实际需求进行调整。
• 修改系统配置文件时要小心，确保语法正确，避免系统配置错误。

通过以上步骤，你可以有效地防止CentOS系统中资源耗尽的问题。