Linux /etc/security/limits.conf解释

任何人都可以解释(或知道一个来源)提供有关limits.conf中项目的详细信息吗?手册页没有提供太多细节.

例如它说:

rtprio 
maximum realtime priority allowed for non-privileged processes (Linux 2.6.12 and higher) 

priority 
the priority to run user process with (negative values boost process priority)

这些有何不同?他们可以采取什么价值观?它们默认是什么?

有些项目是显而易见的,但在哪里可以找到更好的解释(默认值,范围,它们实际意味着什么等):

data 
maximum data size (KB) 

fsize 
maximum filesize (KB) 

memlock 
maximum locked-in-memory address space (KB) 

cpu 
maximum CPU time (minutes) 

nice 
maximum nice priority allowed to raise to (Linux 2.6.12 and higher) values: [-20,19]

超出CPU时会发生什么?这个过程被杀了?只有一个进程或整个用户被禁止使用CPU?这是一次会议还是每分钟的最长时间?

我试图找到答案,但我能找到的只是一个人手册页几乎没有提供任何细节.

解决方法

rtprio 
maximum realtime priority allowed for non-privileged processes (Linux 2.6.12 and higher) 

priority 
the priority to run user process with (negative values boost process priority)

为什么这些不同?

linux上有不同类别的进程调度程序.默认值(CFQ)基本上为每个想要运行的进程提供相同数量的时间片,并以这样一种方式对可运行任务进行排队,使得每个人平均等待轮到他们等待的时间.存在这个规则的一些例外,但这是基本思想.

另一类调度程序是实时调度程序.实时是一个有点不同,而不是队列可运行的任务进入公平的排队方案,实时进程将在进程需要时立即获得CPU时间,这将从CPU中驱逐一个运行进程,以便为“实时”腾出空间’过程.

他们可以采取什么价值观?

什么’优先’做的是改变procesess的优点,以便在登录时你的主进程从一定的好处开始,你产生的任何子进程也以相同的优点开始.

这具有使其更有可能被安排在其他竞争过程中的效果,并且可以使得用户体验对于较低的漂亮度值更具响应性/交互性,并且如果提高漂亮性则更少响应/交互.

例如,普通登录用户的优先级低于可服务的守护进程可能很重要,或者root用户在登录时的优先级高于其他所有用户.

至于实时,争用是通过’rtprio’字段处理的.如果您有两个想要运行的实时任务,那么’rtprio’值将用于确定首先选择优先级的哪个进程.更高的rtprio产生更高优先级的任务.

在limits.conf中设置此项允许在特定优先级条带设置实时任务,而无需root来设置值.这对未设置为使用实时调度程序运行的任务没有影响.

‘nice’值应与’rtprio’相同,但用于标准CFQ调度.我从来没有尝试过.它设置了当PAM将这些限制设置为该不错的vaule时产生的初始过程,普通用户可以在不需要root来设置它们的情况下进入该级别或更高级别.如果你没有明确地重新显示它意味着从该登录(例如)从shell生成的所有进程将继承在limits.conf中设置的nice值,该值是最初创建的父进程.

什么是默认值?

‘默认’限制 – 从技术上讲它们都被设置为pid 1,除非明确设置,资源限制是从父进程继承的,如果没有定义或覆盖任何限制,则init的继承是默认值.

其他价值观

data 
maximum data size (KB)

当进程初始化时,它会在将进程复制到内存时分配一些称为“数据段”的内存,这是全局变量的空间,也许是从堆中分配的其他一些初始化数据和内存.该限制控制进程可以采用的最大分配量.

你不太可能达到这个限制,因为malloc()很少过度使用数据段来存储数据.

fsize 
maximum filesize (KB)

这实际上只是设置文件可以写入的最大大小,就像该用户一样.

memlock 
maximum locked-in-memory address space (KB)

应用程序获得的几乎所有内存都是“可删除的”.这可以换掉.内存锁定内存永远不可交换并保持驻留状态.这个值受到严格控制,因为人们可能会滥用这个值来占用内存系统并导致交换.它通常适用于安全应用程序(它们从不希望它们的页面交换 – 并且可以从交换分区中读取).

cpu 
maximum CPU time (minutes)

这表示进程可以在CPU上消耗的总时间.超过此值的进程将被终止.请注意,这与自流程启动后经过的时间量不同.
I.E如果进程具有100%的cpu利用率,则1分钟的cputime限制将花费1分钟,如果进程使用50%的利用率,则消耗2分钟.

什么会超过whem cpu?

该进程被发送一个终止进程的终止信号SIGXCPU.然后可以由父进程捕获并在那里处理.

只有一个进程或整个用户被禁止使用CPU?

几乎所有引用的限制都是基于每个进程处理的.包括CPU时间.唯一不是我认为是登录总数和该用户的进程总数.

其他一些有限的东西是:

>最大进程包括轻量级线程的数量.> RSS限制没有做任何事情,并且已经多年没有了,它没有任何意义.

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


linux常用进程通信方式包括管道(pipe)、有名管道(FIFO)、信号(signal)、消息队列、共享内存、信号量、套接字(socket)。管道用于具有亲缘关系的进程间通信,有名管道的每个管道具有名字,使没有亲缘关系的进程间也可以通信。信号是比较复杂的通信方式,用于通知接受进程有某种事件发生,除
Linux性能观测工具按类别可分为系统级别和进程级别,系统级别对整个系统的性能做统计,而进程级别则具体到进程,为每个进程维护统计信息。

按实现原理分,可分为基于计数器和跟踪以及剖析。含义如下:

计数器:内核维护的统计数据,通常为无符号整型,用于对发生的事件计数,比如,网络包接收计数器,磁
本文详细介绍了curl命令基础和高级用法,包括跳过https的证书验证,详细追踪整个交互过程,可用于调用网络后端接口,诊断http和https网络服务故障。
本文包含作者工作中常用到的一些命令,用于诊断网络、磁盘占满、fd泄漏等问题。命令包括ping、fping、tcpdump、lsof、netstat、/proc/$pid/fd、du、grep、traceroute、dig。
linux的平均负载表示运行态和就绪态及不可中断状态(正在io)的进程数目,用uptime查看到负载很高,既有可能是CPU利用率高,也可能是大量在等待io的进程导致,用mpstat查看每个CPU的使用情况,查看CPU的使用率或者CPU花在等待io的时间,接着用pidstat定位具体的进程
CPU上下文频繁切换会导致系统性能下降,切换分为进程切换、线程切换及中断切换,进程切换的开销较大,除了需要保存寄存器和程序计数器中的值还需保存全局变量、栈等到内存中,以便下次运行恢复,而同一进程中的线程切换开销会小很多,只需更新寄存器和线程独有的栈,共享资源如打开的文件、全局变量等无需切换,当硬件中
1.top命令 作用:该命令可以按CPU使用.内存使用和执行时间对任务进行排序,常用来监控系统中占用CPU或内存较高的程序及CPU和内存的负载。 默认视图: 当想看系统负载时,可观察汇总的%CPU中的us用户进程和sy系统进程是否占用CPU很高,相加接近100%就说明占用很高了,有些程序可能得不到及
文章浏览阅读1.8k次,点赞63次,收藏54次。Linux下的目录权限!!!粘滞位!!!超详解!!!
文章浏览阅读1.6k次,点赞44次,收藏38次。关于Qt的安装、Windows、Linux、MacBook_mack book 安装qt
本文介绍了使用shell脚本编写一个 Hello
文章浏览阅读1.5k次,点赞37次,收藏43次。【Linux】初识Linux——了解操作系统的发展历史以及初次体验Linux编程环境
文章浏览阅读3k次,点赞34次,收藏156次。Linux超详细笔记,个人学习时很认真的记录的,觉得好的麻烦点个赞。
文章浏览阅读6.8k次,点赞109次,收藏114次。【Linux】 OpenSSH_9.3p1 升级到 OpenSSH_9.5p1(亲测无问题,建议收藏)_openssh_9.5p1
文章浏览阅读3.5k次,点赞93次,收藏78次。初识Linux中的线程,理解线程的各种概念,理解进程地址空间中的页表转换,介绍pthread线程库并理解线程库!
文章浏览阅读863次。出现此问题为Linux文件权限问题,解决方案为回到引擎目录执行命令。输入用户密码后运行./UnrealEditor。_increasing per-process limit of core file size to infinity.
文章浏览阅读2.9k次。使用文本编辑器:打开CSV文件,并使用文本编辑器(如Notepad++、Sublime Text、Visual Studio Code等)来查看文件的字符编码格式。通常在编辑器的底部状态栏或设置中可以找到当前编码的显示。请注意,上述方法并非绝对准确,特别是当文件没有明确的编码标识时。因此,如果你发现CSV文件在不同的工具或方法中显示不同的编码格式,可能需要进行进一步的分析和判断,或者尝试使用不同的编码转换方法。该命令将输出文件的MIME类型和编码信息。使用命令行工具:在命令行中,你可以使用。_shell读取csv文件逐行处理
本文介绍了如何在Linux系统中升级gcc版本,以便更好地支持C++11及以上版本的新特性。通过升级gcc,可以提升编译器的功能和性能,获得更好的开发体验。详细的步骤和方法请参考原文链接。
文章浏览阅读4.4k次,点赞6次,收藏19次。Mosquitto是一个开源的MQTT消息代理服务器。MQTT是一个轻量级的、基于发布/订阅模式的消息传输协议。 mosquitto的安装使用比较简单,可以方便的来进行一些测试。_linux mosquitto
文章浏览阅读7.2k次,点赞2次,收藏12次。Linux中,用于根目录下有一个.ssh目录,保存了ssh相关的key和一些记录文件。_~/.ssh/
文章浏览阅读4.5k次,点赞5次,收藏18次。首先需要安装 snmp ,使用下面的命令进行安装安装完毕之后,使用下面的命令查看是否安装成功当命令行显示如图即为安装成功。_snmp工具