linux系统通过ulimit命令限制用户资源，防止资源过度占用。1. ulimit是shell内置命令，可限制文件描述符数（-n）、内存大小（-v）、线程数（-u）等，分为软限制（当前生效值）和硬限制（最高上限）。2. 临时修改直接使用ulimit命令，如ulimit -n 2048，但仅对当前会话有效。3. 永久生效需修改/etc/security/limits.conf及pam配置文件，并添加session required pam_limits.so。4. systemd服务需在unit文件中设置limitnofile、limitnproc等参数，并重载systemd生效。
Linux系统限制用户资源，主要是通过内核提供的机制来控制进程对系统资源的使用，其中ulimit是一个常用的命令行工具，用来设置或查看当前shell会话下的资源限制。它适用于防止某个用户或程序占用过多资源，比如内存、CPU时间、打开文件数等。
下面是一些常见的配置方法和注意事项：
1. ulimit是什么？能限制哪些资源？
ulimit是Linux shell内置的一个命令，用于控制系统资源的使用上限。它可以限制的内容包括但不限于：
- 打开文件描述符的最大数量（
-n） - 单个进程可以使用的最大内存大小（
-v） - 最大线程数（
-u） - CPU时间（
-t） - 栈空间大小（
-s）
这些限制分为软限制（soft limit）和硬限制（hard limit）两种：
- 软限制是你当前实际生效的值，普通用户只能调整到不超过硬限制的数值。
- 硬限制由root设置，普通用户不能超过。
例如，查看当前用户的资源限制可以用：
ulimit -a
2. 如何临时修改ulimit设置？
如果你只是想在当前终端会话中临时修改某些限制，可以直接使用ulimit命令。例如：
ulimit -n 2048 # 将打开文件数限制设为2048 ulimit -u 1024 # 设置每个用户最多运行1024个进程
注意，这种修改只在当前shell会话中有效，重启后或者新开一个终端就会失效。
另外，有些限制只能调高到硬限制的范围，如果需要突破硬限制，就得用root权限修改。
3. 如何永久生效？配置文件怎么改？
要让ulimit设置在每次登录时都生效，就需要修改系统配置文件。
主要涉及两个文件：
/etc/security/limits.conf-
/etc/pam.d/common-session（Debian系）或/etc/pam.d/login（RedHat系）
在limits.conf中添加类似这样的内容：
* soft nofile 4096 * hard nofile 8192 www-data soft nproc 2048 www-data hard nproc 4096
这表示所有用户（*）的软限制是4096个文件描述符，硬限制是8192；而www-data用户的进程数限制也做了设定。
此外，还要确保PAM模块加载了pam_limits.so，在/etc/pam.d/common-session里加上：
session required pam_limits.so
这样用户每次登录时，系统才会应用你设置的ulimit规则。
4. systemd服务如何设置资源限制？
如果你是通过systemd管理的服务，比如nginx、redis、自定义脚本，就不能依赖limits.conf了，因为systemd服务不走PAM流程。
这时候应该在服务的unit文件里设置资源限制。例如，在/etc/systemd/system/myapp.service中添加：
[Service] LimitNOFILE=8192 LimitNPROC=4096
然后重载systemd并重启服务：
systemctl daemon-reexec systemctl restart myapp
这样就能单独控制某个服务的资源上限了。
基本上就这些。ulimit看起来简单，但要注意生效方式和作用范围。有时候你设置了却没生效，可能是因为服务没走PAM流程，或者被systemd覆盖了。遇到问题的时候记得查日志，或者用prlimit命令查看具体进程的实际限制。
