Linux 性能調優基礎策略：ulimit 資源限制優化與永久生效配置

ulimit 控制 Shell 及其子進程資源使用上限，合理調優可顯著提升高併發應用（Java、Nginx、數據庫）穩定性。本文涵蓋臨時/永久設置方法、關鍵參數推薦值、配置文件修改位置及 Solaris 平台差異。

核心參數推薦值

三種生效方式

1. 臨時生效（當前 Shell 會話）

ulimit -u 10000
ulimit -n 4096
ulimit -d unlimited
...

2. 用戶級永久生效（登錄腳本）

# /etc/profile 或 ~/.bash_profile
ulimit -u 10000
ulimit -n 4096
ulimit -d unlimited
ulimit -m unlimited
ulimit -s unlimited
ulimit -t unlimited
ulimit -v unlimited

3. 系統級永久生效（PAM limits.conf）

# /etc/security/limits.conf
* soft nofile 4100
* hard nofile 4100
* soft nproc 11000
* hard nproc 11000

需確保 /etc/pam.d/login 和 /etc/pam.d/system-auth 包含：
session required /lib/security/pam_limits.so

SSH 遠程會話生效配置

# /etc/ssh/sshd_config
UseLogin yes
# 重啟 sshd
systemctl restart sshd

Solaris 平台差異

• 32 位程序受限於標準 I/O 的 256 文件描述符上限
• 64 位程序可突破至 20 億
• 編譯 64 位程序：gcc -m64
• /etc/system 設置：
  

  set rlim_fd_max = 65535
  set rlim_fd_cur = 65535

驗證命令

ulimit -a          # 顯示所有限制
ulimit -n          # 顯示文件描述符限制
cat /proc/PID/limits  # 查看進程實際限制

• 上一篇文章： Linux hosts.allow 與 hosts.deny 訪問控制實戰：IP 白名單/黑名單配置
• 下一篇文章： FreeBSD 掛載各類文件系統完整指南

Linux 教學

CentOS 6.4 部署 LVS + Piranha 高可用負載均衡叢集：Web 介面配置全流程

Linux Shell Script 撰寫入門教學

隱藏 PHP 版本資訊：修改 expose_php 參數防範資訊洩露