Linux如何限制用户的资源使用？ulimit配置详解-linux运维-PHP中文网

Linux如何限制用户的资源使用？ulimit配置详解

P粉602998670

发布： 2025-06-27 17:39:01

原创

783人浏览过

ulimit 是 linux 中用于限制用户进程资源使用的核心命令和配置工具。它分为软限制（当前生效，用户可调整）和硬限制（管理员设定，不可超越）。通过 ulimit -a 可查看所有限制，常用选项包括 -n（文件数）、-u（进程数）等。临时修改直接使用 ulimit 命令，如 ulimit -n 2048；永久设置需编辑 /etc/security/limits.conf 文件，并确保 pam 配置加载 pam\_limits.so 模块。注意事项包括：不同登录方式可能影响配置加载、容器环境需单独指定限制、root 用户默认可能不受限、以及某些服务需重启以应用新限制。

Linux如何限制用户的资源使用？ulimit配置详解

在Linux系统中，限制用户的资源使用是一个常见的需求，尤其是在多用户或者共享服务器环境中。ulimit 是一个非常实用的命令和配置工具，可以用来控制用户进程对系统资源的使用上限，比如内存、CPU时间、打开文件数等。

什么是 ulimit？

ulimit 是 Linux shell 内置的一个命令，用于查看或设置当前 shell 会话中运行进程的资源限制。这些限制分为两种类型：

软限制（soft limit）：当前生效的限制值，用户可以在不超过硬限制的前提下自行调整。
硬限制（hard limit）：由管理员设定的最大限制值，普通用户不能超过这个值。

你可以通过 ulimit -a 查看当前所有的资源限制。

如何临时修改资源限制？

如果你只是想在当前会话中临时修改某些限制，可以直接使用 ulimit 命令。例如：

ulimit -n 2048   # 设置最大打开文件数为2048
ulimit -u 1024   # 设置最大进程数为1024

登录后复制

注意：这种方式只在当前 shell 会话中有效，重启后失效。

一些常用选项说明如下：

-n：最大打开文件描述符数量
-u：最大用户进程数
-s：堆栈大小
-c：core文件最大大小（0表示不生成core dump）
-d：数据段大小

如果你不确定某个参数的含义，可以用 ulimit -S 看软限制，ulimit -H 看硬限制。

如何永久设置 ulimit？

要让限制在每次登录时都生效，需要修改系统配置文件。主要有两个地方可以配置：

/etc/security/limits.conf
/etc/pam.d/common-session（或其他PAM相关文件）

修改 limits.conf

这个文件是 ulimit 永久配置的核心文件。格式如下：

<domain> <type> <item> <value>

登录后复制

示例：

user1    soft    nofile    2048
user1    hard    nofile    4096
@group1  soft    nproc     1024
*        soft    core      0

登录后复制

domain 可以是用户名、组名（前面加@），也可以用 * 表示所有用户。
type 是 soft 或 hard。
item 是资源项，如 nofile（文件数）、nproc（进程数）等。
value 是具体的数值。

配合 PAM 使用

有些系统还需要确保 /etc/pam.d/common-session 中有以下行：

session required pam_limits.so

登录后复制

否则即使你设置了 limits.conf，也不会生效。

常见问题与注意事项

不同登录方式可能影响 ulimit 生效
- 某些图形界面登录或 ssh 登录方式可能不会加载 limits.conf，需要检查 PAM 配置是否启用 pam_limits.so。
容器环境中的 ulimit 限制
- 如果你在 Docker 或 Kubernetes 中运行服务，宿主机的 ulimit 不一定会影响容器内部。你需要在容器启动时显式指定资源限制。
root 用户默认不受限？
- 默认情况下，root 用户可能不受某些限制的影响，但可以通过配置强制对其也进行限制。
某些应用需要手动重载 ulimit
- 比如 Nginx、MySQL 等服务在启动时会继承当时的 ulimit 设置。如果之后你修改了配置，必须重启服务才能生效。