ulimit 是 linux 中用于限制用户进程资源使用的核心命令和配置工具。它分为软限制（当前生效，用户可调整）和硬限制（管理员设定，不可超越）。通过 ulimit -a 可查看所有限制，常用选项包括 -n（文件数）、-u（进程数）等。临时修改直接使用 ulimit 命令，如 ulimit -n 2048；永久设置需编辑 /etc/security/limits.conf 文件，并确保 pam 配置加载 pam_limits.so 模块。注意事项包括：不同登录方式可能影响配置加载、容器环境需单独指定限制、root 用户默认可能不受限、以及某些服务需重启以应用新限制。
在linux系统中，限制用户的资源使用是一个常见的需求，尤其是在多用户或者共享服务器环境中。ulimit 是一个非常实用的命令和配置工具，可以用来控制用户进程对系统资源的使用上限，比如内存、CPU时间、打开文件数等。
什么是 ulimit？
ulimit 是 Linux shell 内置的一个命令，用于查看或设置当前 shell 会话中运行进程的资源限制。这些限制分为两种类型：
- 软限制（soft limit）：当前生效的限制值，用户可以在不超过硬限制的前提下自行调整。
- 硬限制（hard limit）：由管理员设定的最大限制值，普通用户不能超过这个值。
你可以通过 ulimit -a 查看当前所有的资源限制。
如何临时修改资源限制？
如果你只是想在当前会话中临时修改某些限制，可以直接使用 ulimit 命令。例如：
ulimit -n 2048 # 设置最大打开文件数为2048 ulimit -u 1024 # 设置最大进程数为1024
注意：这种方式只在当前 shell 会话中有效，重启后失效。
一些常用选项说明如下：
如果你不确定某个参数的含义，可以用 ulimit -S 看软限制，ulimit -H 看硬限制。
如何永久设置 ulimit？
要让限制在每次登录时都生效，需要修改系统配置文件。主要有两个地方可以配置：
- /etc/security/limits.conf
- /etc/pam.d/common-Session（或其他PAM相关文件）
修改 limits.conf
这个文件是 ulimit 永久配置的核心文件。格式如下：
<domain> <type> <item> <value>
示例：
user1 soft nofile 2048 user1 hard nofile 4096 @group1 soft nproc 1024 * soft core 0
- domain 可以是用户名、组名（前面加@），也可以用 * 表示所有用户。
- type 是 soft 或 hard。
- item 是资源项，如 nofile（文件数）、nproc（进程数）等。
- value 是具体的数值。
配合 PAM 使用
有些系统还需要确保 /etc/pam.d/common-session 中有以下行：
session required pam_limits.so
否则即使你设置了 limits.conf，也不会生效。
常见问题与注意事项
-
不同登录方式可能影响 ulimit 生效
- 某些图形界面登录或 ssh 登录方式可能不会加载 limits.conf，需要检查 PAM 配置是否启用 pam_limits.so。
-
容器环境中的 ulimit 限制
- 如果你在 docker 或 kubernetes 中运行服务，宿主机的 ulimit 不一定会影响容器内部。你需要在容器启动时显式指定资源限制。
-
root 用户默认不受限？
- 默认情况下，root 用户可能不受某些限制的影响，但可以通过配置强制对其也进行限制。
-
某些应用需要手动重载 ulimit
总结一下
ulimit 是 Linux 中限制用户资源使用的标准手段之一，适用于大多数场景。临时修改用 ulimit 命令即可，长期生效则需要编辑 /etc/security/limits.conf 并配合 PAM 模块。
基本上就这些，别看配置简单，稍不注意就会出问题，尤其是生产环境中，一定要测试确认后再上线。
