或修改/etc/security/limits.conf,但要重启
另外,没查到linux究竟最大描述符有没有限制,其他几个限制要不要改
按下面说的,能够用ulimit -n 32768配置最大描述符,但是只对当前会话有用,而且要root,这个不好办
或修改/etc/security/limits.conf,但要重启
另外,没查到linux究竟最大描述符有没有限制,其他几个限制要不要改
http://www.nsfocus.net/index.php?act=magazine&do=view&mid=134
如何限制和监控用户
PAM 大多数的LINUX都内建了PAM支持。PAM的一个功能是系统环境配置，例如配置某个用户允许使用的系统内存大小等。在Red Hat和Caldera这
两个发行版本的 /etc/security/ 目录下包含了许多可配置文档。最有趣的当属 /etc/security/limits.conf 文档，他允许您定义用户或用户
组规则，规则是“软(soft)”或“硬(hard)”，规则的内容（如CPU、内存、最大文档大小等）。例如：
* hard core 0
bob soft nproc 100
bob hard nproc 150
第一行规则禁止任何人产生core文档，第二行规则（软）定义用户bob的最大进程数为100， 第三行规则（硬）定义用户bob的最大进程数为150
。能够超出软规则的限制（警告），但不 能超过硬规则的限制。您能够想像得到，这些规则定义到任何用户的登录SHELL和FTP等服务 时是很
有帮助的。
Bash
Bash内建了一个限制器"ulimit"。注意任何硬限制都不能配置得太高，因此假如您在/etc/profile或用户的 .bash_profile （用户不能编辑或
删除这些文档）中定义了限制规则，您就能对用户的Bash shell实施限制。这对于缺少PAM支持的LINUX旧发行版本是很有用的。您还必须确保
用户不能改变他们的登录shell。限制的配置和PAM相似。例如：
ulimit –Sc 0
ulimit –Su 100
ulimit –Hu 150
http://www.ringkee.com/jims/read_folder/books/LinuxHackingExposed
Ulimit命令
配置限制 能够把命令加到profile文档里，也能够在/etc/security/limits.conf文档中定义
限制。
命令参数
-a 显示任何限制
-c core文档大小的上限
-d 进程数据段大小的上限
-f shell所能创建的文档大小的上限
-m 驻留内存大小的上限
-s 堆栈大小的上限
-t 每秒可占用的CPU时间上限
-p 管道大小
-n 打开文档数的上限
-u 进程数的上限
-v 虚拟内存的上限
除可用Ulimit命令配置外，也能够在/etc/security/limits.conf文档中定义限制。
domino type item value
domino是以符号@开头的用户名或组名，*表示任何用户，type配置为hard or soft。item指
定想限制的资源。如cpu,core nproc or maxlogins
。value是相应的限制值。
http://tech.blogchina.com/123/2005-06-10/372941.html
Unix、Linux下常用监控和管理命令工具
检查编写的程式打开的文档数。
sysctl：显示（或配置）系统内核参数
sysctl -a 显示任何内核参数
sysctl -w 参数名=参数值
例如：sysctl -w fs.file-max=10240 配置系统允许同时打开的最大文档数为10240。
内核参数fs.file-nr包括三个参数值，第一个参数表示系统中曾同时打开过的文档数峰值，
第二个参数表示空闲（分配后已释放）的文档数，
第三个参数表示能够打开的最大文档数，其值等于fs.file-max。
当前打开的文档数 = 第一个参数值 - 第二个参数值
例如：
fs.file-nr = 977 223 10240
当前打开的文档数 = 977 - 233 = 744
配置内核参数时务必小心，假如配置不当会导致系统异常，甚至当机。
ulimit：显示（或配置）用户能够使用的资源限制
ulimit -a 显示用户能够使用的资源限制
ulimit unlimited 不限制用户能够使用的资源，但本配置对可打开的最大文档数（max open files）
和可同时运行的最大进程数（max user processes）无效
ulimit -n <能够同时打开的文档数> 配置用户能够同时打开的最大文档数（max open files）
例如：ulimit -n 8192
假如本参数配置过小，对于并发访问量大的网站，可能会出现too many open files的错误
ulimit -u <能够运行的最大并发进程数> 配置用户能够同时运行的最大进程数（max user processes）
例如：ulimit -u 1024
http://www-128.ibm.com/developerworks/cn/linux/es-JavaVirtualMachinePerformance.html?ca=dwcn-newsletter-linux
IBM JVM for Linux on POWER 的性能调优技巧
用户限制配置
为了获得最好性能，让运行 JVM 进程的用户拥有经过正确配置的用户配置是很重要的。这些参数能够配置成以下两种形式之一：
暂时地，适用于通过 ulimit 命令登录 shell 会话期间。
永久地，通过将一个相应的 ulimit 语句添加到由登录 shell 读取的文档之一（例如 ~/.profile），即特定于 shell 的用户资源文档；或
通过编辑 /etc/security/limits.conf。
建议配置成无限制（unlimited）的一些重要配置是：
数据段长度：ulimit –d unlimited
最大内存大小：ulimit –m unlimited
堆栈大小：ulimit –s unlimited
CPU 时间：ulimit –t unlimited
虚拟内存：ulimit –v unlimited
对于需要做许多套接字连接并使他们处于打开状态的 Java 应用程式而言，最好通过使用 ulimit –n，或通过配置
/etc/security/limits.conf 中的 nofile 参数，为用户把文档描述符的数量配置得比默认值高一些。
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
