这个文件主要是用来限制用户对系统资源的使用,具体的使用方法 man 5 limits.conf,里面便给出了详细的用法
- user@db-2:~$ cat /etc/security/limits.conf
- # /etc/security/limits.conf
- #
- #Each line describes a limit for a user in the form:
- #
- #<domain> <type> <item> <value>
- #
- #Where:
- #<domain> can be:
- # – an user name
- # – a group name, with @group syntax
- # – the wildcard *, for default entry
- # – the wildcard %, can be also used with %group syntax,
- # for maxlogin limit
- #
- #<type> can have the two values:
- # – “soft” for enforcing the soft limits # 软限制,必须必硬限制的值要小
- # – “hard” for enforcing hard limits # 硬限制
- #
- #<item> can be one of the following:
- # – core – limits the core file size (KB)
- # – data – max data size (KB)
- # – fsize – maximum filesize (KB)
- # – memlock – max locked-in-memory address space (KB)
- # – nofile – max number of open files # 最大打开的文件数(以文件描叙符,file descripter计数)
- # – rss – max resident set size (KB)
- # – stack – max stack size (KB)
- # – cpu – max CPU time (MIN)
- # – nproc – max number of processes
- # – as – address space limit
- # – maxlogins – max number of logins for this user
- # – maxsyslogins – max number of logins on the system
- # – priority – the priority to run user process with
- # – locks – max number of file locks the user can hold
- # – sigpending – max number of pending signals
- # – msgqueue – max memory used by POSIX message queues (bytes)
- # – nice – max nice priority allowed to raise to
- # – rtprio – max realtime priority
- #
- #<domain> <type> <item> <value>
- #
- root soft nofile 200000
- root hard nofile 200000
- admin hard nofile 65536
- admin soft nofile 65536
- # End of file
每行的格式:
用户名/用户组 类型(硬限制、软限制) 选项 值
比如很多朋友可能在使用mysql的时候遇到two many open files的错误,此时便可以通过将运行mysqld的用户的 nofile(最大打开文件数)这个值增大一点,例如
db_running_user – nofile 设定一个合理的值
注意上面的第二列 ‘-’表示hard和soft,可以显示的为soft和hard写两行
我这只是举一个例子,这个文件还可以配置很多资源的使用,但是一般的情况下用默认的就行,当你有特殊需求或者自己对这些参数的来龙去脉又相当了解,你可以去改这些默认的参数,查看当前用户的这些资源使用限制情况可以使用 ulimit -a(查看ulimit的使用方法,用man ulimit无效,可以用help ulimit)
那么对它的修改什么时候生效呢?每次重新login的时候生效,至于原因则是我参考的那篇文章里面说了。
自己的的疑问:
1. 为什么要同时有soft和hard这两个限制?这个soft和hard应该是代表两种类型的阀值吧,一定不能超过hard限制,但是可以超过soft限制,有一个hard不就够了么?
知道设置两个参数的意义在于:hard是一个上限在运行期间不可以调大但可以调小,而soft只能比hard小,在运行期间可以调大。 我也用mysqld测试过,它读取的是soft值,但是我又不解的是,既然修改/etc/security/limits.conf要重新login才生效,那么这些修改的意义不就没有了吗?因为要重新登录,意味着服务要重启