Ограничения ulimit

ulimit - контроллирует ресурсы, выделяемые запускаемым пользователем процессам.

Настройки хранятся в /etc/security/limits.conf. Строка настроек имеет вид:

<domain>  <type>  <resource>  <value>

Здесь:

• ''domain'' - ''пользователь'', ''@группа'' или ''*'' для всех.
• ''type'' - тип ограничения, ''soft'', ''hard'' или ''-'' для обоих.
• ''resource'' - тип ограничиваемого ресурса
  • ''core'' - размер сохраняемых файлов core, в Kb (0 - файлы core не создаются)
  • ''data'' - максимальный размер данных процесса, в Kb
  • ''fsize'' - максимальный размер файла, в Kb
  • ''memlock'' - max locked-in-memory address space (KB)
  • ''nofile'' - максимальное кол-во открытых файлов на процесс
  • ''rss'' - max resident set size (KB)
  • ''stack'' - максимальный размер стека процесса, в Kb
  • ''cpu'' - максимальное время процессора на процесс, в минутах
  • ''nproc'' - максимальное кол-во процессов на пользователя
  • ''as'' - address space limit
  • ''maxlogins'' - максимальное кол-во логинов от имени пользователя
  • ''priority'' - приоритет процессов пользователя
  • ''locks'' - максимальное количество file locks на пользователя

Поддержка ulimit реализуется на уровне ядра. Для динамического управления ограничениями можно использовать встроенную команду оболочки ulimit. Пользовательские процессы могут системными вызовами setrlimit управлять значениями выделенных для них ресурсов. При этом: ''hard'' могут менять только процессы суперпользователя, ''soft'' в пределах от 0 до ''hard'' - любые процессы, ограничивая выделяемые им ресурсы.

Дата создания: 2006-05-24 12:19:20 (Фетисов Н. А. (naf))
Последнее изменение: 2006-05-24 12:19:20 (Фетисов Н. А. (naf))
Владелец: Фетисов Н. А. (naf)
Версия: 1