CENTOS/RHEL 7 系统中设置SYSTEMD SERVICE的ULIMIT资源限制

在bash中，有个ulimit命令，提供了对shell及该shell启动的进程的可用资源控制。主要包括打开文件描述符数量、用户的最大进程数量、coredump文件的大小等。
在centos 5/6 等版本中，资源限制的配置可以在 /etc/security/limits.conf 设置，针对root/user等各个用户或者*代表所有用户来设置。当然，/etc/security/limits.d/ 中可以配置，系统是先加载limits.conf然后按照英文字母顺序加载limits.d目录下的配置文件，后加载配置覆盖之前的配置。一个配置示例如下：
 
  @H_301_89@ 
 
不过，在CentOS 7 / RHEL 7的系统中，使用Systemd替代了之前的SysV，因此 /etc/security/limits.conf 文件的配置作用域缩小了一些。limits.conf这里的配置，只适用于通过PAM认证登录用户的资源限制，它对systemd的service的资源限制不生效。登录用户的限制，与上面讲的一样，通过 /etc/security/limits.conf 和 limits.d 来配置即可。
对于systemd service的资源限制，如何配置呢？
全局的配置，放在文件 /etc/systemd/system.conf 和 /etc/systemd/user.conf。 同时，也会加载两个对应的目录中的所有.conf文件 /etc/systemd/system.conf.d/*.conf 和 /etc/systemd/user.conf.d/*.conf
其中，system.conf 是系统实例使用的，user.conf用户实例使用的。一般的sevice，使用system.conf中的配置即可。systemd.conf.d/*.conf中配置会覆盖system.conf。
 
         1 
       
         2 
       
         3 
       
         4 
       
         5 
       
         6 
       
        * 
          
        soft  
        nofile 
         
        100000 
       
        hard  
        nofile 
        100000 
       
        soft  
        nproc 
          
        100000 
       
hard  
        nproc 
        100000 
       
        soft  
        core 
        100000 
       
hard  
        core 
        100000 
       
  @H_301_89@ 
  注意：修改了system.conf后，需要重启系统才会生效。
 针对单个Service，也可以设置，以Nginx为例。
 编辑 /usr/lib/systemd/system/Nginx.service 文件，或者 /usr/lib/systemd/system/Nginx.service.d/my-limit.conf 文件，做如下配置：
 
      <div class="crayon-nums-content" style="border: 0px; padding: 0px; margin: 0px; white-space: nowrap; line-height: 15px !important; background: 0px 50%;"> 
       <div class="crayon-num" data-line="crayon-5967230462b77169297147-1" style="font-family: inherit; border: 0px; padding: 0px 5px; margin: 0px; text-align: center; height: inherit; font-size: inherit !important; line-height: inherit !important; font-weight: inherit !important; background: 0px 50%;">
         1 
       </div> 
       <div class="crayon-num crayon-striped-num" data-line="crayon-5967230462b77169297147-2" style="font-family: inherit; border: 0px; padding: 0px 5px; margin: 0px; text-align: center; height: inherit; font-size: inherit !important; line-height: inherit !important; font-weight: inherit !important; color: rgb(49,250) !important;">
         2 
       </div> 
       <div class="crayon-num" data-line="crayon-5967230462b77169297147-3" style="font-family: inherit; border: 0px; padding: 0px 5px; margin: 0px; text-align: center; height: inherit; font-size: inherit !important; line-height: inherit !important; font-weight: inherit !important; background: 0px 50%;">
         3 
       </div> 
       <div class="crayon-num crayon-striped-num" data-line="crayon-5967230462b77169297147-4" style="font-family: inherit; border: 0px; padding: 0px 5px; margin: 0px; text-align: center; height: inherit; font-size: inherit !important; line-height: inherit !important; font-weight: inherit !important; color: rgb(49,250) !important;">
         4 
       </div> 
      </div></td> 
     <td class="crayon-code" style="line-height: 20px; border: 0px; width: 752px; padding: 0px !important; vertical-align: top !important; font-family: Monaco,monospace !important; margin: 0px !important; background: 0px 50%;"> 
      <div class="crayon-pre" style="padding: 0px; margin: 0px; white-space: pre; overflow: visible; tab-size: 4; border: none !important; line-height: 15px !important; background: none !important;"> 
       <div class="crayon-line" id="crayon-5967230462b77169297147-1" style="font-family: inherit; border: 0px; padding: 0px 5px; margin: 0px; height: inherit; font-size: inherit !important; line-height: inherit !important; font-weight: inherit !important; background: 0px 50%;"> 
        <span class="crayon-sy" style="font-family: inherit; height: inherit; font-size: inherit !important; line-height: inherit !important; font-weight: inherit !important; color: rgb(51,51) !important;">[</span> 
        <span class="crayon-v" style="font-family: inherit; height: inherit; font-size: inherit !important; line-height: inherit !important; font-weight: inherit !important; color: rgb(0,122) !important;">Service</span> 
        <span class="crayon-sy" style="font-family: inherit; height: inherit; font-size: inherit !important; line-height: inherit !important; font-weight: inherit !important; color: rgb(51,51) !important;">]</span> 
       </div> 
       <div class="crayon-line crayon-striped-line" id="crayon-5967230462b77169297147-2" style="font-family: inherit; border: 0px; padding: 0px 5px; margin: 0px; height: inherit; font-size: inherit !important; line-height: inherit !important; font-weight: inherit !important; background: rgb(247,247) !important;"> 
        <span class="crayon-v" style="font-family: inherit; height: inherit; font-size: inherit !important; line-height: inherit !important; font-weight: inherit !important; color: rgb(0,122) !important;">LimitCORE</span> 
        <span class="crayon-o" style="font-family: inherit; height: inherit; font-size: inherit !important; line-height: inherit !important; font-weight: inherit !important; color: rgb(0,224) !important;">=</span> 
        <span class="crayon-e" style="font-family: inherit; height: inherit; font-size: inherit !important; line-height: inherit !important; font-weight: inherit !important; color: rgb(0,208) !important;">infinity</span> 
       </div> 
       <div class="crayon-line" id="crayon-5967230462b77169297147-3" style="font-family: inherit; border: 0px; padding: 0px 5px; margin: 0px; height: inherit; font-size: inherit !important; line-height: inherit !important; font-weight: inherit !important; background: 0px 50%;"> 
        <span class="crayon-v" style="font-family: inherit; height: inherit; font-size: inherit !important; line-height: inherit !important; font-weight: inherit !important; color: rgb(0,122) !important;">LimitNOFILE</span> 
        <span class="crayon-o" style="font-family: inherit; height: inherit; font-size: inherit !important; line-height: inherit !important; font-weight: inherit !important; color: rgb(0,224) !important;">=</span> 
        <span class="crayon-cn" style="font-family: inherit; height: inherit; font-size: inherit !important; line-height: inherit !important; font-weight: inherit !important; color: rgb(206,0) !important;">100000</span> 
       </div> 
       <div class="crayon-line crayon-striped-line" id="crayon-5967230462b77169297147-4" style="font-family: inherit; border: 0px; padding: 0px 5px; margin: 0px; height: inherit; font-size: inherit !important; line-height: inherit !important; font-weight: inherit !important; background: rgb(247,122) !important;">LimitNPROC</span> 
        <span class="crayon-o" style="font-family: inherit; height: inherit; font-size: inherit !important; line-height: inherit !important; font-weight: inherit !important; color: rgb(0,serif; font-size: 14px; line-height: 25.2px;">然后运行如下命令，才能生效。</p> 
<div id="crayon-5967230462b7c200684670" class="crayon-syntax crayon-theme-classic crayon-font-monaco crayon-os-pc print-yes notranslate" data-settings=" minimize scroll-mouseover" style="box-sizing: border-box; width: 771px; padding: 0px; margin: 12px 0px; font-family: Monaco,253) !important;"> 
 <div class="crayon-plain-wrap" style="border: 0px; padding: 0px !important; margin: 0px !important; height: auto !important; background: 0px 50%;"> 
  <textarea wrap="soft" class="crayon-plain print-no" data-settings="dblclick" readonly style="margin: 0px; vertical-align: middle; overflow: hidden; height: 30px; padding-top: 0px; padding-right: 5px; padding-left: 5px; color: rgb(0,250)!important">
         2 
       </div> 
      </div> </td> 
     <td class="crayon-code" style="line-height:20px; border:0px; width:752px; padding:0px!important; vertical-align:top!important; font-family:Monaco,monospace!important; margin:0px!important; background:0px 50%"> 
      <div class="crayon-pre" style="padding:0px; margin:0px; white-space:pre; overflow:visible; border:none!important; line-height:15px!important; background:none!important"> 
       <div class="crayon-line" id="crayon-5967230462b7c200684670-1" style="font-family:inherit; border:0px; padding:0px 5px; margin:0px; height:inherit; font-size:inherit!important; line-height:inherit!important; font-weight:inherit!important; background:0px 50%"> 
        <span class="crayon-e" style="font-family:inherit; height:inherit; font-size:inherit!important; line-height:inherit!important; font-weight:inherit!important; color:rgb(0,208)!important">sudo </span> 
        <span class="crayon-e" style="font-family:inherit; height:inherit; font-size:inherit!important; line-height:inherit!important; font-weight:inherit!important; color:rgb(0,208)!important">systemctl </span> 
        <span class="crayon-v" style="font-family:inherit; height:inherit; font-size:inherit!important; line-height:inherit!important; font-weight:inherit!important; color:rgb(0,122)!important">daemon</span> 
        <span class="crayon-o" style="font-family:inherit; height:inherit; font-size:inherit!important; line-height:inherit!important; font-weight:inherit!important; color:rgb(0,224)!important">-</span> 
        <span class="crayon-e" style="font-family:inherit; height:inherit; font-size:inherit!important; line-height:inherit!important; font-weight:inherit!important; color:rgb(0,208)!important">reload</span> 
       </div> 
       <div class="crayon-line crayon-striped-line" id="crayon-5967230462b7c200684670-2" style="font-family:inherit; border:0px; padding:0px 5px; margin:0px; height:inherit; font-size:inherit!important; line-height:inherit!important; font-weight:inherit!important; background:rgb(247,247)!important"> 
        <span class="crayon-e" style="font-family:inherit; height:inherit; font-size:inherit!important; line-height:inherit!important; font-weight:inherit!important; color:rgb(0,208)!important">systemctl </span> 
        <span class="crayon-e" style="font-family:inherit; height:inherit; font-size:inherit!important; line-height:inherit!important; font-weight:inherit!important; color:rgb(0,208)!important">restart </span> 
        <span class="crayon-v" style="font-family:inherit; height:inherit; font-size:inherit!important; line-height:inherit!important; font-weight:inherit!important; color:rgb(0,122)!important"><a href="/tag/Nginx/" target="_blank" class="keywords">Nginx</a></span> 
        <span class="crayon-e" style="font-family:inherit; height:inherit; font-size:inherit!important; line-height:inherit!important; font-weight:inherit!important; color:rgb(0,208)!important">.service</span> 
       </div> 
      </div> </td> 
    </tr> 
   </tbody> 
  @H_<a href="/tag/301/" target="_blank" class="keywords">301</a>_89@ 
 </div> 
</div> 
<p style="margin-top:0px; margin-bottom:10px; color:rgb(51,serif; font-size:14px; line-height:25.2px"> </p> 
<p style="margin-top:0px; margin-bottom:10px; color:rgb(51,serif; font-size:14px; line-height:25.2px"> 查看一个进程的limit设置：cat /proc/YOUR-PID/limits<br> 例如我的一个<a href="/tag/Nginx/" target="_blank" class="keywords">Nginx</a> service的配置<a href="/tag/xiaoguo/" target="_blank" class="keywords">效果</a>：</p> 
<div id="crayon-5967230462b82172125321" class="crayon-syntax crayon-theme-classic crayon-font-monaco crayon-os-pc print-yes notranslate" style="width:771px; padding:0px; margin:12px 0px; font-family:Monaco,253)!important"> 
 <div class="crayon-plain-wrap" style="border:0px; padding:0px!important; margin:0px!important; height:auto!important; background:0px 50%"> 
  <textarea class="crayon-plain print-no" readonly style="margin:0px; vertical-align:middle; overflow:hidden; height:270px; padding-top:0px; padding-right:5px; padding-left:5px; color:rgb(0,0); width:769px; border:0px; position:absolute; white-space:pre; word-wrap:normal; z-index:0; font-size:12px!important; line-height:15px!important; font-family:Monaco,monospace!important"> 
 
         1 
       
         2 
       
         3 
       
        DefaultLimitCORE 
        = 
        infinity 
       
        DefaultLimitNOFILE 
        = 
        100000 
       
        DefaultLimitNPROC 
        100000 
       
  @H_301_89@ 
  顺便提一下，我还被CentOS7自带的/etc/security/limits.d/20-nproc.conf文件坑过，里面默认设置了非root用户的最大进程数为4096，难怪我上次在limits.conf中设置了没啥效果，原来被limit.d目录中的配置覆盖了。
 参考文档：
 man systemd
 man systemd-system.conf
 man bash 搜索一下ulimit
 http://smilejay.com/2016/06/centos-7-systemd-conf-limits/ 
上一篇：Centos 下安装ceph-deploy遇到问题下一篇：Centos 7.3 + PHP7.1.7 + Mariadb
    
猜你在找的CentOS相关文章

                                    Centos7离线安装gcc4.8
有时候CentOS工作在无互联网的环境下，需要在离线环境下安装一些组件，这次实现的是模拟在...
作者：踏平扶桑 时间：2024-09-29
                            
                                    CentOS7离线安装devtoolset-9并编译redis6.0.5
首先参照https://www.cnblogs.com/wdw984/p/13330074.html，来进行如何安装Centos和离线下...
作者：踏平扶桑 时间：2024-09-29
                            
                                    使用Nginx在80端口上代理多个.NET CORE网站
有两个.NET CORE3.1网站部署在CentOS7上（内网IP是192.168.2.32），现在想实现访问http://...
作者：踏平扶桑 时间：2024-09-29
                            
                                    CentOS7中配置vsftpd
1、yum -y install vsftpd 安装vsftpd 2、配置vsftpd的配置文件（/etc/vsftpd/vsftpd.conf...
作者：踏平扶桑 时间：2024-09-29
                            
                                    CentOS7离线安装Mysql8.0
首先去mysql官网下载mysql的离线rpm安装包（https://downloads.mysql.com/archives/commun...
作者：踏平扶桑 时间：2024-09-29
                            
                                    CentOS中增加网络连接数的方法
CentOS默认对外访问，发起的TCP链接总数小于28232个。 可以通过以下命令的结果计算出来 $ ...
作者：踏平扶桑 时间：2024-09-29
                            
                                    VMware安装Centos7虚拟机
首先安装虚拟机很简单，所以呢，具体的安装过程就引用别人的博客，这篇文字很详细，引用之...
作者：前端之家 时间：2021-02-27
                            
                                    [Linux] 解决CentOS下Requires: libjson-c.so错误
当安装某些rpm包的时候 , 会爆出这个错误 Requires: libjson-c.so json-c是c语言下的json库...
作者：前端之家 时间：2021-02-06
                            
                                    阿里云centos7安装mysql8数据库
linux系统安装mysql8
作者：前端之家 时间：2021-01-10
                            
                                    centos安装mysql
一、安装 二、修改密码 三、修改远程连接权限(为了使用navicat)
作者：前端之家 时间：2020-12-03
                            
编程分类LinuxWindowsCentOSUbuntuNginxWebServiceScalaMemcacheApacheRedisDockerBashAzureTomcatLNMPShell数据结构服务器运维网络安全
 
                最新文章
                • Centos7离线安装gcc4.8
• CentOS7离线安装devtoolse
• 使用Nginx在80端口上代理多
• CentOS7中配置vsftpd
• CentOS7离线安装Mysql8.0
• CentOS7下安装RabbitMQ
• CentOS中增加网络连接数的
• VMware安装Centos7虚拟机
• [Linux] 解决CentOS下Requ
• 阿里云centos7安装mysql8数

热门标签
                  
                    更多 ►
                xebugnodemondocker-copydcoselasticsearcwindows-contdocker-windodocker-awsamazon-cloudenvoyproxyhashicorp-vaswisscomdevkafka-pythonzscalerphoton-osdocker-swarmkamongoogle-cloudconcoursewso2-ampersistent-vapi-managerprocess-manamanjarojenkins-workhypriotremoteapikeystonejsbitcoindbitcoin-test
 
                最近更新· 小米手机重装系统价格多少?专业维修服务详解02-05
· 手把手教你重装电脑系统,让你的电脑焕然一新!02-05
· 教你一步步重装XP系统,让你的电脑重获新生02-05
· 从备份到上网:一步步教你重装电脑系统02-05
· Sony笔记本电脑一键重装系统详细图文教程02-05
· Lenovo笔记本重装系统超详细教程，小白也能轻松...02-05
· 联想笔记本一键重装Win10系统详细教程02-05
· 电脑系统故障无需愁,专业维修店帮你重装旧貌换新...02-05
· 联想笔记本一键重装Win10系统图文教程，小白也能...02-05
· 笔记本重装系统图文教程：从光盘启动一步到位02-05

                好站推荐 菜鸟教程 编程之家 前端之家

                商务合作
                联系我们
            
            Copyright © 2019 前端之家. 当前版本 V7.0.16

            前端之家 版权所有 
            闽ICP备13020303号-10
        
         2 
        
         3 
       
         4 
       
         5 
       
         6 
       
         7 
       
         8 
       
         9 
       
         10 
       
         11 
       
         12 
       
         13 
       
         14 
       
         15 
       
         16 
       
         17 
       
         18 
       
        $cat 
          
        / 
        proc 
        / 
        $ 
        ( 
        cat 
        / 
        var 
        run 
        .pid 
        ) 
        / 
        limits 
       
Limit  
        Soft  
        Hard  
        Units 
       
        Max  
        cpu  
        time 
         
        unlimited 
        seconds 
       
Max  
        file 
          
        size  
        bytes 
       
        data  
        bytes 
       
stack  
        size 
         
        8388608 
        bytes 
       
        core  
        size 
        bytes 
       
resident  
        set 
        bytes 
       
        Max  
        processes 
          
        100000 
        processes 
       
open  
        files 
        files 
       
        locked  
        memory 
        65536 
        bytes 
       
address  
        space  
        bytes 
       
        locks 
        locks 
       
pending  
        signals 
        1030606 
        signals 
       
        msgqueue  
        size 
        819200 
        bytes 
       
nice 
          
        priority 
        0 
        0 
       
        realtime  
        priority 
        0 
       
realtime  
        timeout 
        unlimited 
        us