debian ulimit如何限制进程资源

在Debian系统中，ulimit命令用于设置或控制shell启动的进程可以使用的资源。这包括文件大小、CPU时间、内存使用等。要使用ulimit限制进程资源，请按照以下步骤操作：

1. 打开终端。

2. 输入ulimit命令，后跟要设置的资源类型和限制值。例如，要限制一个进程的最大文件大小为100MB，可以使用以下命令：

ulimit -f 104857600 

这里的-f表示文件大小，104857600是100MB的字节数（100 * 1024 * 1024）。

以下是一些常用的资源类型及其对应的选项：

• -a：显示所有当前资源限制。
• -c：设置核心文件大小限制（以块为单位）。
• -d：设置数据段大小限制（以KB为单位）。
• -e：设置进程最大允许的CPU时间（以秒为单位）。
• -f：设置单个文件的最大允许大小（以块为单位）。
• -i：设置进程允许的最大文件描述符数量。
• -l：设置进程允许的最大锁定内存大小（以KB为单位）。
• -m：设置进程允许的最大内存使用量（以KB为单位）。
• -n：设置进程允许的最大文件描述符数量。
• -p：设置管道缓冲区大小（以字节为单位）。
• -s：设置栈大小（以KB为单位）。
• -t：设置进程允许的最大CPU时间（以秒为单位）。
• -u：设置进程允许的最大用户进程数量。
• -v：设置进程允许的最大虚拟内存大小（以KB为单位）。
• -x：设置进程允许的最大执行文件大小（以字节为单位）。

请注意，ulimit命令设置的资源限制仅对当前shell会话有效。要永久更改资源限制，请编辑/etc/security/limits.conf文件。在此文件中，您可以设置用户或组的资源限制。例如，要为所有用户设置最大文件大小为100MB，请添加以下行：

* soft fsize 104857600 * hard fsize 104857600 

这里的*表示所有用户，soft表示软限制（用户可以自行更改），hard表示硬限制（用户无法自行更改）。