AIX Study之--用户访问系统资源限制配置

简介:

Aix 用户使用的系统资源限制包括两个概念 --- 硬限制(hard limits) 和软限制(soft limits)。hard limits自Aix 4.1版本开始引入。hard limits 应由Aix系统管理员设置,只有security组的成员可以将此值增大,用户本身可以减小此限定值,但是其更改将随着该用户从系统退出而失效。

使用下列命令可以查看hard limits的限定值:ulimit -Hasoft limits 是Aix核心使用的限制进程对系统资源的使用的上限值。此值可由任何人更改,但不能超出hard limits值。这里要注意的是只有security组的成员可使更改永久生效,普通Aix 用户的更改在其退出系统后将失效。

使用以下命令可以查看soft limits的设置:ulimit -a
下面为系统的soft limits的默认值:
 

3.2  4.1-4.3 ===============  =================  fsize = 2097151 fsize = 2097151 core = 2048 core = 2048 cpu = 3600 cpu = -1  data = 131072 data = 262144 rss = 65536 rss = 65536 stack = 8192 stack = 65536 nofiles = 2000*   nofiles=2000 *

* 该值(nofiles)只能在Aix 4.3.1 或以后的版本中更改。

上述定义作为默认值存放在文件 /etc/security/limits 中,在新用户被加进系统后生效。直接更改此文件中的定义值需要将系统重新启动以便使更改生效。将相应值该为"-1" 表示不受 soft limits的限制(unlimited)。

下面我们将就各字段逐一进行介绍:
fsize 用户创建的文件大小限制。此定义值(512字节为单位)为该用户可以生成的最大文件的大小。
core 生成的core文件大小的限制(512字节为单位)。
cpu 用户进程可用cpu的限定值(以秒为单位)。普通用户只能将此值减小,root可以将此值增大。这里要注意的是进程使用CPU的时间取决于Aix Kernel(核心程序)进程调度算法,该值在此仅做参考。
data 进程数据段大小的限定值(以字节为单位)。
stack 进程堆栈段大小的限定值(以字节为单位)。
rss 进程常驻内存段的限定值(以字节为单位)。Aix核心并不参考此限定。
nofiles 进程中打开文件的最大数量。此限定在Aix 4.3.1之前的版本中固定为2000。在Aix 4.3.1及其之后的版本中可将此值增大至32767。

Aix 用户中,下面介绍三种修改上述限定值的方法:
1. 编辑文件/etc/security/limits,直接修改各定义值。此更改在系统重新启动后生效。

2. 使用命令ulimit修改默认值。例如:

ulimit -f value  ulimit -c <value> ulimit -t <value> ulimit -d <value> ulimit -s <value> ulimit -m <value> ulimit -n <value>


将修改fsize, core, cpu,data, stack, rss和nofiles的soft limit值。

3. 使用命令chuser修改某用户的限定值。例如:

chuser fsize=<value> <username> chuser core=<value> <username chuser cpu=<value> <username> chuser data=<value> <username> chuser limit=<value> <username> chuser rss=<value> <username> chuser nofiles=<value> <username>

将用户“username”的soft limits改为值“value”。

chuser hard_fsize=<value> <username> chuser hard_core=<value> <username> chuser hard_cpu=<value> <username> chuser hard_data=<value> <username> chuser hard_limit=<value> <username> chuser hard_rss=<value> <username> chuser hard_nofiles=<value> <username>

将用户“username”的hard limits改为值“value”。

可以通过smit工具修改:


修改后,将配置信息会写入/etc/security/limits

[root@aix211 /]#cat /etc/security/limits

1
2
3
4
5
oracle:
         fsize =  -1
         data =  -1
         stack =  -1
         core =  -1










本文转自 客居天涯 51CTO博客,原文链接:http://blog.51cto.com/tiany/1671722,如需转载请自行联系原作者
目录
相关文章
|
7月前
|
Linux 调度
18.2 【Linux】rsylog.service:记录登录文件的服务
18.2 【Linux】rsylog.service:记录登录文件的服务
33 0
|
Shell Linux API
关于Linux中如何使用 systemd-run创建临时Cgroup来限制ad-hoc的资源消耗
分享一些临时命令资源限制的笔记 博文内容涉及: systemd-run 限制 ad-hoc 资源消耗基本原理 前后台 ad-hoc 资源限制 demo 理解不足小伙伴帮忙指正
230 0
|
Linux 应用服务中间件 nginx
Linux 系统systemd(pid=1)占用80端口导致web程序无法启动
Linux 系统systemd(pid=1)占用80端口导致web程序无法启动
Linux 系统systemd(pid=1)占用80端口导致web程序无法启动
|
关系型数据库 MySQL Linux
【Linux】不重启进程的情况下动态修改进程limits限制
不重启进程的情况下动态修改进程limits限制
3182 0
|
Shell Linux 数据安全/隐私保护
Linux 用户与组管理详解(system-config-users && 命令行)
Linux 用户与组管理详解(system-config-users && 命令行)
332 0
Linux 用户与组管理详解(system-config-users && 命令行)
|
Linux 数据安全/隐私保护 Windows
Linux 设置windows可见的文件夹共享,创建只拥有读权限的共享用户,samba工具安装,“smbpasswd: command not found“问题解决
Linux 设置windows可见的文件夹共享,创建只拥有读权限的共享用户,samba工具安装,“smbpasswd: command not found“问题解决
276 0
Linux 设置windows可见的文件夹共享,创建只拥有读权限的共享用户,samba工具安装,“smbpasswd: command not found“问题解决
|
Oracle 关系型数据库 Unix