linux 7 services设定,CENTOS/RHEL7系统中设置SYSTEMD SERVICE的ULIMIT资源限制

8种机械键盘轴体对比

本人程序员，要买一个写代码的键盘，请问红轴和茶轴怎么选？

在bash中，有个ulimit命令，提供了对shell及该shell启动的进程的可用资源控制。主要包括打开文档描述符数量、用户的最大进程数量、coredump文档的大小等。

在centos 5/6 等版本中，资源限制的配置可以在 /etc/security/limits.conf 设置，针对root/user等各个用户或者*代表所有用户来设置。当然，/etc/security/limits.d/ 中也可以配置，系统是先加载limits.conf然后按照英文字母顺序加载limits.d目录下的配置文档，后加载配置覆盖之前的配置。一个配置示例如下：1

6* soft nofile 100000

* hard nofile 100000

* soft nproc 100000

* hard nproc 100000

* soft core 100000

* hard core 100000

不过，在CentOS 7 / RHEL 7的系统中，使用Systemd替代了之前的SysV，因此 /etc/security/limits.conf 文档的配置作用域缩小了一些。limits.conf这里的配置，只适用于通过PAM认证登录用户的资源限制，它对systemd的service的资源限制不生效。登录用户的限制，与上面讲的一样，通过 /etc/security/limits.conf 和 limits.d 来配置即可。

对于systemd service的资源限制，如何配置呢？

全局的配置，放在文档 /etc/systemd/system.conf 和 /etc/systemd/user.conf。同时，也会加载两个对应的目录中的所有.conf文档 /etc/systemd/system.conf.d/.conf 和 /etc/systemd/user.conf.d/.conf

其中，system.conf 是系统实例使用的，user.conf用户实例使用的。一般的sevice，使用system.conf中的配置即可，在[Service]模块下添加如下内容。systemd.conf.d/*.conf中配置会覆盖system.conf。1

3DefaultLimitCORE=infinity

DefaultLimitNOFILE=100000

DefaultLimitNPROC=100000

注：修改了system.conf后，需要重启系统才会生效。

针对单个Service，也可以设置，以nginx为例。

编辑 /usr/lib/systemd/system/nginx.service 文档，或者 /usr/lib/systemd/system/nginx.service.d/my-limit.conf 文档，在[Service]模块下添加如下内容：1

3LimitCORE=infinity

LimitNOFILE=100000

LimitNPROC=100000

然后运行如下命令，才能生效。1

2systemctl daemon-reload