ulimit如何修改文件大小限制

在日常的 Linux 系统管理中，难免会遇到需要调整进程资源限制的场景。ulimit 就是完成这个任务的直接工具——它能控制 shell 进程能使用的文件大小、打开文件数等资源。今天专门聊聊，如何用 ulimit 来修改文件大小限制。

开始之前，先看两个基础概念。软限制：可以突破，但不能超过硬限制。硬限制：真正的上限，只有 root 才能提升。这有点像公司里的预算——软预算各部门自己看着办，硬预算那是铁顶。明白这个，后边的操作就清晰了。

具体怎么操作？其实就几步。

首先，打开终端，敲 ulimit -f，看看当前 shell 会话的文件大小限制是多少。输出单位是 512 字节块，如果返回的是 unlimited，说明目前没有限制。

想要设置新限制？用 -f 选项指定大小，单位是 512 字节块。比如，想把软限制设为 100MB，硬限制设为 200MB，可以这样：ulimit -f 204800（100MB = 102400KB = 204800 个 512 字节块）。不过，更直观的做法是结合 -H 和 -S 选项，分别指定硬限制和软限制：ulimit -Sf 204800 设置软限制，ulimit -Hf 409600 设置硬限制。

设置完，再执行一次 ulimit -f，确认新值已生效。

注意，这一切都只对当前 shell 会话有效。关闭终端再打开，一切回到从前。想永久生效？得把命令写进 shell 的配置文件里。

对于 Bash 用户，把 ulimit -Sf 204800 这类命令追加到 ~/.bashrc 或 ~/.bash_profile 即可。之后每次登录，限制自动生效。

如果是系统级的调整——比如要对所有用户统一设限——得去编辑 /etc/security/limits.conf 文件。这个文件是 PAM 模块的一部分，专门用来集中管理用户和组的资源限制。例如，想让所有用户的文件大小硬限制都为 200MB，加一行 * hard fsize 204800（注意单位还是 512 字节块）。保存后，用户下次登录时限制生效，不需要重启系统。

有一点特别值得注意：limits.conf 里面用的是 fsize 这个关键字，而不是命令行里的 -f。别搞混了。另外，修改这个文件后，已经登录的用户需要重新登录才能应用新限制，这不是一个动态生效的机制。

总的来说，文件大小限制的调整分几个层面：临时调整用 ulimit，用户级别永久调整改 shell 配置文件，系统级别统一调整用 /etc/security/limits.conf。后者才是服务器上最常用来做资源管控的手段。从实际运维经验来看，合理设置文件大小限制，能有效防止单个进程因写入大文件而拖垮磁盘或文件系统——尤其对于日志生成、文件上传这类场景，提前设个上限，比事后发现问题要省心得多。