ulimit 是 linux 中用于限制用戶進程資源使用的核心命令和配置工具。它分為軟限制（當前生效，用戶可調整）和硬限制（管理員設定，不可超越）。通過 ulimit -a 可查看所有限制，常用選項包括 -n（文件數）、-u（進程數）等。臨時修改直接使用 ulimit 命令，如 ulimit -n 2048；永久設置需編輯 /etc/security/limits.conf 文件，并確保 pam 配置加載 pam_limits.so 模塊。注意事項包括：不同登錄方式可能影響配置加載、容器環境需單獨指定限制、root 用戶默認可能不受限、以及某些服務需重啟以應用新限制。
在linux系統中，限制用戶的資源使用是一個常見的需求，尤其是在多用戶或者共享服務器環境中。ulimit 是一個非常實用的命令和配置工具，可以用來控制用戶進程對系統資源的使用上限，比如內存、CPU時間、打開文件數等。
什么是 ulimit？
ulimit 是 Linux shell 內置的一個命令，用于查看或設置當前 shell 會話中運行進程的資源限制。這些限制分為兩種類型：
- 軟限制（soft limit）：當前生效的限制值，用戶可以在不超過硬限制的前提下自行調整。
- 硬限制（hard limit）：由管理員設定的最大限制值，普通用戶不能超過這個值。
你可以通過 ulimit -a 查看當前所有的資源限制。
如何臨時修改資源限制？
如果你只是想在當前會話中臨時修改某些限制，可以直接使用 ulimit 命令。例如：
ulimit -n 2048 # 設置最大打開文件數為2048 ulimit -u 1024 # 設置最大進程數為1024
注意：這種方式只在當前 shell 會話中有效，重啟后失效。
一些常用選項說明如下：
如果你不確定某個參數的含義，可以用 ulimit -S 看軟限制，ulimit -H 看硬限制。
如何永久設置 ulimit？
要讓限制在每次登錄時都生效，需要修改系統配置文件。主要有兩個地方可以配置：
- /etc/security/limits.conf
- /etc/pam.d/common-Session（或其他PAM相關文件）
修改 limits.conf
這個文件是 ulimit 永久配置的核心文件。格式如下：
<domain> <type> <item> <value>
示例：
user1 soft nofile 2048 user1 hard nofile 4096 @group1 soft nproc 1024 * soft core 0
- domain 可以是用戶名、組名（前面加@），也可以用 * 表示所有用戶。
- type 是 soft 或 hard。
- item 是資源項，如 nofile（文件數）、nproc（進程數）等。
- value 是具體的數值。
配合 PAM 使用
有些系統還需要確保 /etc/pam.d/common-session 中有以下行：
session required pam_limits.so
否則即使你設置了 limits.conf，也不會生效。
常見問題與注意事項
-
不同登錄方式可能影響 ulimit 生效
- 某些圖形界面登錄或 ssh 登錄方式可能不會加載 limits.conf，需要檢查 PAM 配置是否啟用 pam_limits.so。
-
容器環境中的 ulimit 限制
- 如果你在 docker 或 kubernetes 中運行服務，宿主機的 ulimit 不一定會影響容器內部。你需要在容器啟動時顯式指定資源限制。
-
root 用戶默認不受限？
- 默認情況下，root 用戶可能不受某些限制的影響，但可以通過配置強制對其也進行限制。
-
某些應用需要手動重載 ulimit
總結一下
ulimit 是 Linux 中限制用戶資源使用的標準手段之一，適用于大多數場景。臨時修改用 ulimit 命令即可，長期生效則需要編輯 /etc/security/limits.conf 并配合 PAM 模塊。
基本上就這些，別看配置簡單，稍不注意就會出問題，尤其是生產環境中，一定要測試確認后再上線。
