Limity deskryptora pliku Ulimit nie są stosowane do określonego procesu

Niedawno sprawdziłem jeden z naszych procesów redis do jakich limitów zastosowano przy użyciu:

cat /proc/<redis-pid>/limits

Był zaskoczony, gdy dowiedział się, że ma niską wartość domyślną:

Limit                     Soft Limit           Hard Limit           
Max open files            4016                 4016 

Byłem zaskoczony, ponieważ skonfigurowaliśmy następujące ustawienia:

# /etc/sysctl.conf 
fs.file-max = 100000

.

# /etc/security/limits.conf
* soft nofile 100000
* hard nofile 100000

.

# /etc/ssh/sshd_config
UsePAM yes

.

# /etc/pam.d/sshd
session required pam_limits.so

Czy ktoś może mi powiedzieć, dlaczego zwiększona ulimit nie jest stosowana do uruchomionego procesu redis?

Proces redis działa jako użytkownik „redis”, serwer został zrestartowany, ponieważ limity zostały zwiększone. Jesteśmy na Debian Squeeze.

W systemie Linux limity zasobów można ustawiać w różnych lokalizacjach w zależności od rodzaju wymagania.

1. /etc/security/limits.conf plik.
2. /etc/sysctl.conf plik.
3. ulimit Komenda

/etc/security/limits.confjest częścią pam_limits, więc limity ustawione w tym pliku są odczytywane przez moduł pam_limits podczas sesji logowania. Sesja logowania może odbywać się do sshlub przez terminal. I pam_limits nie wpłynie na procesy demona, jak wspomniano tutaj .

/etc/sysctl.confjest globalną konfiguracją całego systemu, nie możemy tutaj ustawić konfiguracji specyficznej dla użytkownika. Określa maksymalną ilość zasobów, które mogą być używane przez wszystkich użytkowników / procesy, które zostaną połączone.

ulimitpolecenie służy do ustawiania limitów powłoki. I tak, gdy limit jest ustawiony ulimitna powłokę, proces, który jest spawnowany z powłoki, również otrzymuje tę wartość z powodu reguły, która child processdziedziczy parent processeswłaściwości.

I tak w twoim przypadku, ponieważ redisrozpoczęcie jest częścią initżadnego z powyższych, nie pomoże ci bezpośrednio. Właściwy sposób to zrobić, ponieważ musisz użyć ulimitpolecenia, aby ustawić nową wartość w samym skrypcie init. Jak poniżej w skrypcie,

ulimit -n 100000
if start-stop-daemon --start --quiet --umask 007 --pidfile $PIDFILE --chuid redis:redis --exec $DAEMON -- $DAEMON_ARGS.

Na liście życzeń jest już zgłoszony błąd do dodania ulimitfunkcji start-stop-daemon .

Sprawdź także w rediskonfiguracji, czy istnieje jakiś sposób na zapewnienie limitów.

Parametr sysctl fs.file-max jest szerokim globalnym limitem systemowym, nie sądzę, że dobrym pomysłem jest ustawienie w ulimit tej samej wartości.

Jeśli ustawisz także w ulimit 100000 i sysctl.conf 100000, jeden użytkownik może zablokować system

W każdym razie, mówiąc o swoim problemie, musisz być pewien, że twój system używa pam_limits

man pam_limits
grep -i limit /etc/pam.d/*

Włączyłeś pam_limits dla sshd, ale czy to polecenie jest wykonywane z sesji SSH? Może być konieczne dodanie tej samej linii do /etc/pam.d/logini / lub /etc/pam.d/sui / lub /etc/pam.d/sudo.