linux 设置打开文件数限制 ulimit
一、 linux 配置 ulimit
/etc/security/limits.conf
用于配置的相关限制
limits.conf
# /etc/security/limits.conf
#
#This file sets the resource limits for the users logged in via PAM.
该文件为通过PAM登录的用户设置资源限制。
#It does not affect resource limits of the system services.
#它不影响系统服务的资源限制。
#Also note that configuration files in /etc/security/limits.d directory,
#which are read in alphabetical order, override the settings in this
#file in case the domain is the same or more specific.
请注意/etc/security/limits.d下按照字母顺序排列的配置文件会覆盖 /etc/security/limits.conf中的
domain相同的的配置
#That means for example that setting a limit for wildcard domain here
#can be overriden with a wildcard setting in a config file in the
#subdirectory, but a user specific setting here can be overriden only
#with a user specific setting in the subdirectory.
这意味着，例如使用通配符的domain会被子目录中相同的通配符配置所覆盖，但是某一用户的特定配置
只能被字母路中用户的配置所覆盖。其实就是某一用户A如果在/etc/security/limits.conf有配置，当
/etc/security/limits.d子目录下配置文件也有用户A的配置时，那么A中某些配置会被覆盖。最终取的值是 /etc/security/limits.d 下的配置文件的配置。
#
#Each line describes a limit for a user in the form:
#每一行描述一个用户配置
#<domain> <type> <item> <value>
#Where:
#<domain> can be:
# - a user name 一个用户名
# - a group name, with @group syntax 用户组格式为@GROUP_NAME
# - the wildcard *, for default entry 默认配置为*，代表所有用户
# - the wildcard %, can be also used with %group syntax,
# for maxlogin limit
#
#<type> can have the two values:
# - "soft" for enforcing the soft limits
# - "hard" for enforcing hard limits
有soft，hard和-，soft指的是当前系统生效的设置值，软限制也可以理解为警告值。
hard表名系统中所能设定的最大值。soft的限制不能比hard限制高，用-表名同时设置了soft和hard的值。
#<item> can be one of the following: <item>可以使以下选项中的一个
# - core - limits the core file size (KB) 限制内核文件的大小。
# - data - max data size (KB) 最大数据大小
# - fsize - maximum filesize (KB) 最大文件大小
# - memlock - max locked-in-memory address space (KB) 最大锁定内存地址空间
# - nofile - max number of open file descriptors 最大打开的文件数(以文件描叙符，file descripter计数)
# - rss - max resident set size (KB) 最大持久设置大小
# - stack - max stack size (KB) 最大栈大小
# - cpu - max CPU time (MIN) 最多CPU占用时间，单位为MIN分钟
# - nproc - max number of processes 进程的最大数目
# - as - address space limit (KB) 地址空间限制
# - maxlogins - max number of logins for this user 此用户允许登录的最大数目
# - maxsyslogins - max number of logins on the system 系统最大同时在线用户数
# - priority - the priority to run user process with 运行用户进程的优先级
# - locks - max number of file locks the user can hold 用户可以持有的文件锁的最大数量
# - sigpending - max number of pending signals
# - msgqueue - max memory used by POSIX message queues (bytes)
# - nice - max nice priority allowed to raise to values: [-20, 19] max nice优先级允许提升到值
# - rtprio - max realtime pr iority
#
#<domain> <type> <item> <value>
#
#* soft core 0
#* hard rss 10000
#@student hard nproc 20
#@faculty soft nproc 20
#@faculty hard nproc 50
#ftp hard nproc 0
#@st
/etc/security/limits.d/目录
/etc/security/limits.d/ 目录
该目录下默认有 *-nproc.conf 文件，该文件是用于限制用户的线程限制。我们也可以在该目录创建配置文件在/etc/security/limits.d/下，以 .conf 结尾。
示例
至于为什么是 20开头没有深究
# Default limit for number of user's processes to prevent
# accidental fork bombs.
# See rhbz #432903 for reasoning.
* soft nproc 4096 # 所有的用户默认可以打开最大的进程数为 4096
root soft nproc unlimited # root 用户默认可以打开最大的进程数 无限制的。
二、 ulimit 如何配置
提示
nofile 不能设置 unlimited，noproc可以.
nofile 的值 可以设置的最大值为 1048576(2**20)，设置的值大于该数，就会进行登录不了。也会显示下面的登录错误。
# 当我们设置了 nofile 为 unlimited 后，我们进行 ssh 登录，是登录不了的，并且报错下面的内容。
Dec 1 14:57:57 localhost sshd[1543]: pam_limits(sshd:session): Could not set limit for 'nofile': Operation not permitted
配置
我们不将所有的配置配置在/etc/security/limits.conf 。而是将配置放在 /etc/security/limits.d/ 下。
比如我们将 nofile的配置放在 /etc/security/limits.d/20-nofile.conf ，nproc 的配置放在 /etc/security/limits.d/20-nproc.conf.
一般我们需要配置的 /etc/security/limits.d/20-nofile.conf 为
root soft nofile 65535
root hard nofile 65535
* soft nofile 65535
* hard nofile 65535
/etc/security/limits.d/20-nproc.conf设置为
* - nproc 65535
root soft nproc unlimited
root hard nproc unlimited
关于覆盖点的问题
示例一：
当 /etc/security/limits.conf 配置了
root soft nofile 65538
root hard nofile 65538
* soft nofile 65539
* hard nofile 65539
这个root 用户的 默认取值是 65538 ，* 统配符虽然在 root 配置后面，但是 root 的配置只能被 root 进行覆盖。
我们看下这个配置，当这样配置的时候
root soft nofile 65538
root hard nofile 65538
* soft nofile 65539
* hard nofile 65539
root soft nofile 65539
这个的 root 用户的取值还是 65538 ，因为虽然 root soft nofile 65539 会覆盖我们之前的配置，但是这个配置是不生效的。因为 root soft nofile 65539 配置的值大于 root hard nofile 65538 , soft 配置的值不能大于 hard.
示例二：
当我们在 /etc/security/limits.conf 配置了
root soft nofile 65538
root hard nofile 65538
* soft nofile 65539
* hard nofile 65539
然后我们在 /etc/security/limits.d/20-nofile.conf 配置了
root soft nofile 65536
root hard nofile 65536
* soft nofile 65540
* hard nofile 65540
最后的取值是会取 /etc/security/limits.d/20-nofile.conf 里面的值,配置，只能被特定覆盖。
/etc/security/limits.d/ 下文件的相同配置可以覆盖 /etc/security/limits.conf
soft 和 hard 需要都进行设置,才能生效。nofile 不能设置 unlimitednofile 可以设置的最大值为 1048576(2**20)，设置的值大于该数，就会进行登录不了。soft 设置的值 一定要小于或等于 hard 的值。具体详细配置根据应用情况进行配置。
三、ulimit 配置生效
临时生效
设置可以打开文件的最大数为 65536
ulimit -SHn 65536
重启后失效
永久生效
配置到配置文件/etc/security/limits.conf或者 /etc/security/limits.d/ 中。然后退出当前会话，重新登录。 即可生效，重启配置也会保留。
四、ulimit 常用命令
ulimit 常用命令
-S use the `soft' resource limit # 设置软限制
-H use the `hard' resource limit # 设置硬限制
-a all current limits are reported# 显示所有的配置。
-b the socket buffer size # 设置socket buffer 的最大值。
-c the maximum size of core files created # 设置core文件的最大值.
-d the maximum size of a process's data segment # 设置线程数据段的最大值
-e the maximum scheduling priority (`nice') # 设置最大调度优先级
-f the maximum size of files written by the shell and its children # 创建文件的最大值。
-i the maximum number of pending signals # 设置最大的等待信号
-l the maximum size a process may lock into memory #设置在内存中锁定进程的最大值
-m the maximum resident set size
-n the maximum number of open file descriptors # 设置最大可以的打开文件描述符。
-p the pipe buffer size
-q the maximum number of bytes in POSIX message queues
-r the maximum real-time scheduling priority
-s the maximum stack size
-t the maximum amount of cpu time in seconds
-u the maximum number of user processes # 设置用户可以创建的最大进程数。
-v the size of virtual memory # 设置虚拟内存的最大值
-x the maximum number of file locks
查看所有的配置
ulimit -a
查看配置的最大打开文件数
ulimit -n
更改配置
ulimit -SHn 65536
五、不生效的可能原因
总结下来发现要使limits.conf生效，需要设置
sshd_config 要打开 PAM
UsePAM yes
UseLogin yes #这个保证其他的用户也能修改设置
PAM 文件中要包含 limits 模块
/etc/pam.d/login
/etc/pam.d/system-auth
/etc/pam.d/sshd
需要有以下一条
session required pam_limits.so