ulimit命令用来限制系统用户对shell资源的访问。
语法:
ulimit [-acdfHlmnpsStv] [size]
选项介绍:
-a 显示当前所有的资源限制;
-c size: 设置core文件的最大值，单位:blocks;
-d size: 设置数据段的最大值，单位:kbytes;
-f size: 设置创建文件的最大值，单位:blocks;
-H: 设置硬件资源限制;
-l size: 设置在内存中锁定进程的最大值，单位:kbytes;
-m size: 设置可以使用的常驻内存的最大值，单位:kbytes;
-n size: 设置内核可以同时打开的文件描述符的最大值;
-p size: 设置管道缓冲区的最大值，单位:kbytes;
-s size: 设置堆栈的最大值，单位:kbytes;
-S: 设置软件资源限制;
-t size: 设置CPU使用时间的最大上限，单位:seconds;
-v size: 设置虚拟内存的最大值.单位:kbytes;
注意：size的值不一定要求是数字，可以是unlimited，表示没有限制。
| 选项 | 含义 | 例子 |
|---|---|---|
| -H | 设置硬资源限制，一旦设置不能增加。 | ulimit – Hs 64；限制硬资源，线程栈大小为 64K。 |
| -S | 设置软资源限制，设置后可以增加，但是不能超过硬资源设置 | ulimit – Sn 32；限制软资源，32 个文件描述符。 |
| -a | 显示当前所有的 limit 信息 | ulimit – a；显示当前所有的 limit 信息 |
| -c | 最大的 core 文件的大小， 以 blocks 为单位 | ulimit – c unlimited； 对生成的 core 文件的大小不进行限制。 |
| -d | 进程最大的数据段的大小，以 Kbytes 为单位 | ulimit -d unlimited；对进程的数据段大小不进行限制。 |
| -f | 进程可以创建文件的最大值，以 blocks 为单位 | ulimit – f 2048；限制进程可以创建的最大文件大小为 2048 blocks。 |
| -l | 最大可加锁内存大小，以 Kbytes 为单位 | ulimit – l 32；限制最大可加锁内存大小为 32 Kbytes |
| -m | 最大内存大小，以 Kbytes 为单位 | ulimit – m unlimited；对最大内存不进行限制 |
| -n | 可以打开最大文件描述符的数量 | ulimit – n 128；限制最大可以使用 128 个文件描述符 |
| -p | 管道缓冲区的大小，以 Kbytes 为单位 | ulimit – p 512；限制管道缓冲区的大小为 512 Kbytes |
| -s | 线程栈大小，以 Kbytes 为单位 | ulimit – s 512；限制线程栈的大小为 512 Kbytes |
| -t | 最大的 CPU 占用时间，以秒为单位 | ulimit – t unlimited；对最大的 CPU 占用时间不进行限制 |
| -u | 用户最大可用的进程数 | ulimit – u 64；限制用户最多可以使用 64 个进程 |
| -v | 进程最大可用的虚拟内存，以 Kbytes 为单位 | ulimit – v 200000；限制最大可用的虚拟内存为 200000 Kbytes |
执行范例:
当你执行一个程序，发现Can’t open so many files类似的错误，则是因为你的程序打开的文件数超过系统默认的最大文件数。解决方案：
$ ulimit -n 20000
$ ulimit -a
core file size (blocks, -c) unlimited
data seg size (kbytes, -d) unlimited
file size (blocks, -f) unlimited
pending signals (-i) 1024
max locked memory (kbytes, -l) 32
max memory size (kbytes, -m) unlimited
open files (-n) 20000
pipe size (512 bytes, -p) 8
POSIX message queues (bytes, -q) 819200
stack size (kbytes, -s) 10240
cpu time (seconds, -t) unlimited
max user processes (-u) 16381
virtual memory (kbytes, -v) unlimited
file locks (-x) unlimited
ulimit命令限制资源的使用,设置文件在:
/etc/security/limits.conf
比如:
xok_la hard cpu 1
xok_la hard fsize 50000
xok_la hard memlock 1000
xok_la hard nofile 50
xok_la hard nproc 50
这种方式限制是可以的,他是基于用户来限制的,可以限制内存,CPU占用时间,打开的文件数等等.前提是你要登陆到这个系统上.如果只是以这个用户来单独运行文件的话,就不行……
扩展阅读:
Linux下进程最大文件数为1024。
通常一个c,c++的可执行文件出错时，通过调core dump会快速定位到代码出错的位置。因此，你需要用ulimit -c xxx设置core文件最大值。默认为0。
