如何利用ulimit防止CentOS过载

ulimit 是一个用于控制 shell 进程资源限制的命令行工具。在 CentOS 系统中，可以通过设置 ulimit 参数来防止系统过载。以下是一些建议：

1. 临时设置 ulimit 参数：

   在 shell 中，可以使用 ulimit 命令临时设置资源限制。例如，要限制每个进程的最大文件描述符数量，可以使用以下命令：

   ulimit -n 4096
   

   要限制进程的最大内存使用量，可以使用以下命令：

   ulimit -v 536870912
   

   请注意，这些设置仅在当前 shell 会话中生效。当关闭 shell 或重新启动系统时，这些设置将丢失。

2. 永久设置 ulimit 参数：

   要永久设置 ulimit 参数，需要编辑 /etc/security/limits.conf 文件。使用文本编辑器打开文件，例如：

   sudo vi /etc/security/limits.conf
   

   在文件末尾添加以下行，以设置每个用户的最大文件描述符数量和最大内存使用量：

   * soft nofile 4096
   * hard nofile 4096
   * soft as 536870912
   * hard as 536870912
   

   这将为所有用户设置限制。如果需要为特定用户设置限制，请将 * 替换为用户名。

   保存并关闭文件。要使更改生效，需要重新启动系统或重新登录。

3. 使用 cgroups 限制资源：

   对于更高级的资源管理，可以使用 cgroups（控制组）来限制进程组的资源使用。cgroups 是 Linux 内核的一个功能，可以用来限制、记录和隔离进程组的资源使用（如 CPU、内存、磁盘 I/O 等）。

   要使用 cgroups 限制 CentOS 上的资源，请按照以下步骤操作：

   a. 安装 cgroup-tools：

   sudo yum install libcgroup-tools
   

   b. 创建一个新的 cgroup：

   sudo cgcreate -g memory:/mygroup
   

   这将创建一个名为 mygroup 的新 cgroup。

   c. 设置 cgroup 的内存限制：

   sudo cgset -r memory.limit_in_bytes=536870912 mygroup
   

   这将限制 mygroup 中的所有进程的内存使用量为 512 MB。

   d. 将进程添加到 cgroup：

   sudo cgclassify -g memory:mygroup 
   

   将 替换为要限制的进程的进程 ID。

   e. 监控 cgroup 的资源使用情况：

   sudo cgget -g memory:mygroup
   

   通过使用 cgroups，可以更精确地控制进程组的资源使用，从而防止 CentOS 过载。