linux 设置打开文件数

可以使用下面的文件进行设置

/etc/security/limits.d/90-nproc.conf

先来看/etc/security/limits.d/90-nproc.conf 配置文件:

**[root@ ~]# cat /etc/security/limits.d/90-nproc.conf

Default limit for number of user's processes to prevent

accidental fork bombs.

See rhbz #432903 for reasoning.**

* soft nproc 1024
root soft nproc unlimited
系统其它普通用户最多进程默认是1024个,而root用户是 unlimited(不受限制)

/etc/security/limits.conf 配置文件可限制文件打开数,系统进程等资源,在该文件配置中写的最大用户进程数是受/etc/security/limits.d/90-nproc.conf配置上限影响的。

一般系统普通用户进程数满了都是修改/etc/security/limits.d/90-nproc.conf文件。

为什么要限制打开文件的数量?

因为操作系统需要内存来管理每个文件,所以可以打开的文件数可能会受到限制。由于程序也可以关闭文件处理程序,它可以创建任意大小的文件,直到所有可用磁盘空间都已满为止。在这种情况下,安全性的一个方面是通过施加限制来防止资源耗尽。

可以看到Linux系统中打开的文件描述符的最大数量,如下所示:

root@localhost \~\]# cat /proc/sys/fs/file-max 180965 一般我们也是可以修改 /etc/security/limits.conf 文件 \[root@localhost \~\]# vim /etc/security/limits.conf \* hard nofile 20000 \* soft nofile 15000 之后,需要编辑文件/etc/pam.d/login配置文件,在最后添加以下一条内容: [root@localhost ~]# vim /etc/pam.d/login session required pam_limits.so ![](https://file.jishuzhan.net/article/1703781293407342593/769f37d736ef45d9b9a80a150a6525d7.png) 保存文件。然后退出登录,或者重启系统。可以看到软限制和硬限制的值都修改成功了: [root@localhost ~]# ulimit -Sn 15000 [root@localhost ~]# ulimit -Hn 20000 **方法三:** 查看系统最大打开文件描述符数量: [root@localhost ~]# cat /proc/sys/fs/file-max 180965 临时设置该值: [root@localhost ~]# echo "1000000" > /proc/sys/fs/file-max ![](https://file.jishuzhan.net/article/1703781293407342593/02bfe25baeac45cba6ed0744aad6e028.png) 永久性设置,需要在`/etc/sysctl.conf`中设置,并让它生效: [root@localhost ~]# echo "fs.file-max = 1000000" >> /etc/sysctl.conf [root@localhost ~]# sysctl -p fs.file-max = 1000000 **总结** 所有进程打开的文件描述符数量不能超过/proc/sys/fs/file-max。 单个进程打开的文件描述符数不能超过user limit中nofile的soft limit。 nofile的soft limit不能超过其hard limit。 注意下面的提示: 修改/etc/security/limits.conf也可以达到目的,但是需要注意两个问题: 1.在配置文件中需要指明用户,如不指明,会有可能导致配置不生效(当两个配置文件都在生效时)。 2.书写有格式要求,\* soft nproc 20480中间需要至少2个空格隔开。 注意:如果两个配置文件中都做了限制,以/etc/security/limits.d/90-nproc.conf中最小值为准

相关推荐
被摘下的星星4 分钟前
四层模型TCP/IP协议栈
运维·服务器·网络
醉颜凉8 分钟前
网络协议基础必学:ARP 和 RARP 是什么?有什么区别?原理+流程图+对比详解
网络·网络协议·流程图
努力努力再努力wz8 分钟前
【Linux网络系列】深入理解 I/O 多路复用:从 select 痛点到 poll 高并发服务器落地,基于 Poll、智能指针与非阻塞 I/O与线程池手写一个高性能 HTTP 服务器!(附源码)
java·linux·运维·服务器·c语言·c++·python
努力努力再努力wz10 分钟前
【Linux网络系列】万字硬核解析网络层核心:IP协议到IP 分片重组、NAT技术及 RIP/OSPF 动态路由全景
java·linux·运维·服务器·数据结构·c++·python
tie123411 分钟前
HTTP相关
网络·网络协议·http
.千余13 分钟前
【Linux】基本指令2
linux·运维·服务器
2601_9498158416 分钟前
Linux下PostgreSQL-12.0安装部署详细步骤
linux·运维·postgresql
minji...23 分钟前
Linux 线程同步与互斥(四) POSIX信号量,基于环形队列的生产者消费者模型
linux·运维·服务器·c语言·开发语言·c++
抠脚学代码37 分钟前
Linux开发-->驱动开发-->字符设备驱动框架(2)
linux·运维·驱动开发
热爱Liunx的丘丘人1 小时前
Ansible的Playbook案例一
linux·运维·服务器·ansible