在Debian系统中,您可以使用ulimit
命令来限制用户的资源使用
-
打开终端。
-
使用文本编辑器(如nano或vim)打开
/etc/security/limits.conf
文件。例如,使用nano编辑器,您可以输入以下命令:
sudo nano /etc/security/limits.conf
- 在文件的末尾添加以下行,以针对特定用户设置ulimit。请将
替换为您要设置限制的用户名,将
和
替换为您要设置的软限制和硬限制值。
soft hard
例如,如果您要为用户john
设置最大文件描述符数量为4096(软限制和硬限制),您可以添加以下行:
john soft nofile 4096 john hard nofile 4096
资源类型(
)可以是以下之一:
core
:核心转储文件大小(以千字节为单位)cpu
:CPU时间(以秒为单位)data
:数据段大小(以千字节为单位)fsize
:文件大小(以千字节为单位)maxlogins
:允许的最大登录次数memlock
:锁定内存大小(以千字节为单位)nofile
:文件描述符数量nproc
:进程数量rss
:常驻内存集大小(以千字节为单位)
-
保存并关闭文件。
-
为了使更改生效,您需要重新启动系统或重新登录受影响的用户。
请注意,这些设置仅适用于通过PAM(Pluggable Authentication Modules)进行身份验证的用户。如果您的系统使用其他身份验证方法,您可能需要查阅相关文档以了解如何应用这些限制。