CentOS ulimit最佳实践指南

以下是CentOS ulimit最佳实践指南：

查看设置

使用ulimit -a命令查看当前用户的资源限制设置。

临时设置

在终端中使用ulimit命令临时修改资源限制，如ulimit -n 65535，此设置仅在当前会话有效。

永久设置

• 编辑/etc/security/limits.conf文件，添加或修改资源限制，如* soft nofile 65535等，可针对所有用户或特定用户。
• 确保/etc/pam.d/common-session和/etc/pam.d/common-session-noninteractive文件中包含session required pam_limits.so，以启用pam_limits模块。
• 若需调整系统级别限制，编辑/etc/sysctl.conf文件，如设置fs.file-max = 100000，然后运行sysctl -p使更改生效。

服务设置

对于systemd管理的服务，编辑其.service文件，在[Service]部分添加如LimitNOFILE=65535的配置，修改后重新加载systemd配置并重启服务。

注意事项

• 生产环境中修改前先在测试环境验证，避免导致系统不稳定。
• 根据实际需求和系统资源调整数值，硬限制应大于或等于软限制。[1,2,3,4,5,6,7,8,9,10,11]