• 资源问题：节约内存资源。在服务器上，每个打开的文件都需要消耗内存来管理。

  • 安全问题：如果不限制的话，有可能启动一个进程就是无限的创建和打开新的文件，会让服务器崩溃。

      因此，限制文件描述符的数量对于linux系统的稳定性是非常重要的。

二、配置文件解析

      limits.conf文件实际是Linux PAM（插入式认证模块，Pluggable Authentication Modules）中pam_limits.so的配置文件。该设置不会影响系统服务的资源限制。而/etc/security/limits.d目录下的配置会覆盖/etc/security/limits.conf的配置。

      limits.conf配置文件格式如下：

      <domain>　　 <type>　　 <item> 　　 <value>

      第一列<domain>可设置需要被限制的用户名或组，组名前面加@和用户名区别。可以用通配符*来做所有用户的限制。

注意：如果是Ubuntu系统，root用户必须要注明。通配符*不代表root。

eg：root soft nofile 65536

      第二列<type>表示软限制(soft)还是硬限制(hard)。soft指的是当前系统生效的设置值(警告值)，hard表示系统所能设置的最大值。soft的限制不能比hard的限制高，通常二者都会设为同一个值。

      第三列<item>有如下选项：


AI检测代码解析
core - 限制内核文件的大小（KB）
date - 最大数据大小（KB）
fsize - 最大文件大小（KB）
memlock - 最大锁定内存地址空间（KB）
nofile - 最大文件打开数(以文件描述符计数)
rss - 最大持久设置大小（KB）
stack - 最大堆栈大小（KB）
cpu - 最大CPU占用时间（min）
nproc - 进程最大数量
as - 地址空间限制（KB）
maxlogins - 此用户的最大登录数量
maxsyslogins - 在系统上登录的最大数目
priority - 运行用户进程的优先级
locks - 用户可持有的文件锁的最大数量
sigpending - 最大挂起信号的数量
msgqueue - 通过POSIX消息队列使用的最大内存（字节）
nice - 最大不错优先允许提高到值：[-20，19]
rtprio - 最大实时优先
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.
  • 7.
  • 8.
  • 9.
  • 10.
  • 11.
  • 12.
  • 13.
  • 14.
  • 15.
  • 16.
  • 17.
  • 18.


三、补充说明

  • 要使 limits.conf 文件配置生效，必须要确保pam_limits.so文件被加入到启动文件中。查看/etc/pam.d/login文件中要有如下内容：



AI检测代码解析
session required pam_limits.so1.


  • 如果需要对整个Linux系统设置文件最大数限制，需要修改/proc/sys/fs/file-max中的值，该值为Linux总文件打开数。