如何通过ulimit限制进程资源使用

在Linux系统管理中，资源控制是个老生常谈但又至关重要的课题。ulimit正是那把常用的“紧箍咒”，专门用来约束shell进程及其子进程的资源行为。它能限制的范围很广——文件大小、CPU时间、内存用量，几乎覆盖了日常运维的方方面面。下面就来聊聊，怎么用ulimit把资源限制落到实处。

1. 查看当前资源限制

首先，你得知道当前系统里都设了哪些“规矩”。一条ulimit -a命令就能把所有的资源限制清单列出来，一目了然。

ulimit -a

2. 限制文件大小

单个文件能写多大？用-f参数就能设个上限，单位是块。比如想限制文件最大10MB，换算一下就是10485760块：

ulimit -f 10485760

3. 限制进程数

用户同时跑的进程太多，系统容易吃不消。用-u参数可以限制最大进程数，比如最多允许10个进程：

ulimit -u 10

4. 限制CPU时间

有些进程特别“吃”CPU，万一陷入死循环就麻烦了。用-t参数设置CPU时间上限，单位是秒。比如限制为1小时：

ulimit -t 3600

5. 限制内存使用

内存泄漏是个头疼的问题，用-m参数可以限制进程最大内存用量，单位是KB。比如限制512MB：

ulimit -m 536870912

6. 限制数据段大小

堆和栈的大小也可以单独控制，用-d参数限制数据段，单位是KB。比如限制256MB：

ulimit -d 268435456

7. 限制核心转储文件大小

程序崩溃时产生的core dump文件，有时候大得离谱。用-c参数给它设个上限，比如10MB：

ulimit -c 10485760

8. 临时设置资源限制

上面这些命令，设置之后只在当前shell会话里生效——一关终端就没了。要想长久生效，得把命令写进用户的shell配置里，比如.bashrc或.bash_profile。这样每次打开shell，限制就自动加载了。

举个例子，在.bashrc里加上这么几行：

ulimit -f 10485760
ulimit -u 10
ulimit -t 3600
ulimit -m 536870912
ulimit -d 268435456
ulimit -c 10485760

9. 系统级限制

有些限制在系统层面就能搞定，比如/etc/security/limits.conf这个文件。在这里配置，可以针对用户或组设置软硬限制。比如限制某个用户打开文件数：

 soft nofile 1024
 hard nofile 2048

通过这几种方法，你就能灵活地用ulimit来控制进程资源了。从临时限制到永久配置，再到系统级设置，总有一种方式适合你的场景。