Linux下如何使用ulimit提高系统性能(linux,ulimit,开发技术)

Linux对于每个用户，系统限制其最大进程数。为提高性能，可以根据设备资源情况，设置各linux用户的最大进程数，我们可以用ulimit来显示当前的各种用户进程限制，ulimit为shell内建命令，可用来控制shell执行程序的资源。

ulimit通过一些参数选项来管理不同种类的系统资源。在本节，我们将讲解这些参数的使用。

ulimit命令的格式为：

ulimit 作为对资源使用限制的一种工作，是有其作用范围的。那么，它限制的对象是单个用户，单个进程，还是整个系统呢？事实上，ulimit 限制的是当前 shell 进程以及其派生的子进程。举例来说，如果用户同时运行了两个 shell 终端进程，只在其中一个环境中执行了 ulimit -s 100，则该 shell 进程里创建文件的大小收到相应的限制，而同时另一个 shell 终端包括其上运行的子程序都不会受其影响。

Shell 1

Shell 2

那么，是否有针对某个具体用户的资源加以限制的方法呢？答案是有的，临时生效（不限制打开文件大小限制）：

或通过修改系统的/etc/security/limits.conf配置文件。该文件不仅能限制指定用户的资源使用，还能限制指定组的资源使用。该文件的每一行都是对限定的一个描述，格式如下：

domain 表示用户或者组的名字，还可以使用 * 作为通配符。Type 可以有两个值，soft 和 hard。Item 则表示需要限定的资源，可以有很多候选值，如 stack，cpu，nofile 等等，分别表示最大的堆栈大小，占用的 cpu 时间，以及打开的文件数。通过添加对应的一行描述，则可以产生相应的限制。例如：

该行配置语句限定了任意用户所能创建的最大文件数是 100。现在已经可以对进程和用户分别做资源限制了，看似已经足够了，其实不然。很多应用需要对整个系统的资源使用做一个总的限制，这时候我们需要修改/proc下的配置文件。/proc目录下包含了很多系统当前状态的参数，例如/proc/sys/kernel/pid_max，/proc/sys/net/ipv4/ip_local_port_range等等，从文件的名字大致可以猜出所限制的资源种类。由于该目录下涉及的文件众多，在此不一一介绍。有兴趣的读者可打开其中的相关文件查阅说明。

在这一小节里向读者展示如何使用-d，-m 和-v 选项来对shell所使用的内存进行限制。首先我们来看一下不设置ulimit限制时调用ls命令的情况：

大家可以看到此时的 ls 命令运行正常。下面设置 ulimit：

通过上面的 ulimit 设置我们已经把当前 shell 所能使用的最大内存限制在 1000KB 以下。接下来我们看看这时运行 ls 命令会得到什么样的结果：

考虑一个现实中的实际需求。对于一个 C/S 模型中的 server 程序来说，它会为多个 client 程序请求创建多个 socket 端口给与响应。如果恰好有大量的 client 同时向 server 发出请求，那么此时 server 就会需要创建大量的 socket连接。但是在 Linux 下一切资源皆文件，普通文件是文件，磁盘打印机是文件，socket 当然也是文件。在 Linux 下创建一个新的socket 连接，实际上就是创建一个新的文件描述符。而Linux对单进程能打开的文件描述符是有限制的，默认单进程能打开的最大文件数量为1024,。ulimit 并没有哪个选项直接说是用来限制socket的数量的。但是，我们有-n这个选项，它是用于限制一个进程所能打开的文件描述符的最大值。如下所示（查看某个进程当前打开的文件描述符信息）：

因此，我们可以通过使用ulimit -n来限制但进程所能打开的最大文件描述符数量，默认单进程打开的文件描述符为1024，就是代表单个进程只能同时最多只能维持1024甚至更少（因为有其它文件的句柄被打开）。如果开启4个进程维持用户链接，那么整个应用能够同时维持的连接数不会超过4*1024个，也就是说最多只能支持4×1024个用户在线。可以增大这个设置以便服务能够维持更多的TCP连接，从而达到限制socket创建的数量。

如果单个进程打开的文件句柄数量超过了系统定义的值，就会提到“too many files open”的错误提示。如何知道当前进程打开了多少个文件句柄呢？通过lsof命令可以帮你查看：

上面说明了，7015进程打开了126个文件描述符，你可以通过ps命令看看7015这个进程是什么服务（这里都是以我的举例说明的，你在实验时要根据自己的进程进行查看，相信你有这个意识）。

修改单进程所能打开的最大文件数

1）ulimit -n 102400

这只是在当前终端有效，退出之后，open files又变为默认值。

2）将ulimit -n 102400写到/etc/profile中，这样每次登录终端时，都会自动执行/etc/profile。

3）令修改open files的数值永久生效，则必须修改配置文件：/etc/security/limits.conf在这个文件后加上：