linux系統通過ulimit命令限制用戶資源，防止資源過度占用。1. ulimit是shell內置命令，可限制文件描述符數（-n）、內存大小（-v）、線程數（-u）等，分為軟限制（當前生效值）和硬限制（最高上限）。2. 臨時修改直接使用ulimit命令，如ulimit -n 2048，但僅對當前會話有效。3. 永久生效需修改/etc/security/limits.conf及pam配置文件，并添加Session required pam_limits.so。4. systemd服務需在unit文件中設置limitnofile、limitnproc等參數，并重載systemd生效。
linux系統限制用戶資源，主要是通過內核提供的機制來控制進程對系統資源的使用，其中ulimit是一個常用的命令行工具，用來設置或查看當前shell會話下的資源限制。它適用于防止某個用戶或程序占用過多資源，比如內存、CPU時間、打開文件數等。
下面是一些常見的配置方法和注意事項：
1. ulimit是什么？能限制哪些資源？
ulimit是Linux shell內置的一個命令，用于控制系統資源的使用上限。它可以限制的內容包括但不限于：
- 打開文件描述符的最大數量（-n）
- 單個進程可以使用的最大內存大小（-v）
- 最大線程數（-u）
- CPU時間（-t）
- 棧空間大小（-s）
這些限制分為軟限制（soft limit）和硬限制（hard limit）兩種：
- 軟限制是你當前實際生效的值，普通用戶只能調整到不超過硬限制的數值。
- 硬限制由root設置，普通用戶不能超過。
例如，查看當前用戶的資源限制可以用：
ulimit -a
2. 如何臨時修改ulimit設置？
如果你只是想在當前終端會話中臨時修改某些限制，可以直接使用ulimit命令。例如：
ulimit -n 2048 # 將打開文件數限制設為2048 ulimit -u 1024 # 設置每個用戶最多運行1024個進程
注意，這種修改只在當前shell會話中有效，重啟后或者新開一個終端就會失效。
另外，有些限制只能調高到硬限制的范圍，如果需要突破硬限制，就得用root權限修改。
3. 如何永久生效？配置文件怎么改？
要讓ulimit設置在每次登錄時都生效，就需要修改系統配置文件。
主要涉及兩個文件：
在limits.conf中添加類似這樣的內容：
* soft nofile 4096 * hard nofile 8192 www-data soft nproc 2048 www-data hard nproc 4096
這表示所有用戶（*）的軟限制是4096個文件描述符，硬限制是8192；而www-data用戶的進程數限制也做了設定。
此外，還要確保PAM模塊加載了pam_limits.so，在/etc/pam.d/common-session里加上：
session required pam_limits.so
這樣用戶每次登錄時，系統才會應用你設置的ulimit規則。
4. systemd服務如何設置資源限制？
如果你是通過systemd管理的服務，比如nginx、redis、自定義腳本，就不能依賴limits.conf了，因為systemd服務不走PAM流程。
這時候應該在服務的unit文件里設置資源限制。例如，在/etc/systemd/system/myapp.service中添加：
[Service] LimitNOFILE=8192 LimitNPROC=4096
然后重載systemd并重啟服務：
systemctl daemon-reexec systemctl restart myapp
這樣就能單獨控制某個服務的資源上限了。
基本上就這些。ulimit看起來簡單，但要注意生效方式和作用范圍。有時候你設置了卻沒生效，可能是因為服務沒走PAM流程，或者被systemd覆蓋了。遇到問題的時候記得查日志，或者用prlimit命令查看具體進程的實際限制。
