主页 / unix / 问题 / 446472
Accepted
Tim
Asked: 2018-05-29 04:14:04 +0800 CST

为什么以下方式不会改变核心文件限制大小？

  • 772

为了解决 https://unix.stackexchange.com/a/446428/674 中的问题，我关注了https://stackoverflow.com/a/17483998/156458，但它没有设置核心文件限制大小？

$ sudo sh -c "ulimit -c 1024 && exec su t"

$ ulimit -c
0

  1. 这种方式是否会临时更改当前 shell 的核心文件限制大小，还是永久更改所有用户或当前用户的所有 shell？

  2. 更新：原始帖子https://stackoverflow.com/a/17483998/156458和https://unix.stackexchange.com/a/238413/674和https://unix.stackexchange.com/a/169035/674都推荐使用 sudo sh -c "ulimit -c 1024 && exec su $LOGNAME"。但是两者ulimit -c 1024都只exec su $LOGNAME" 影响由 创建的shell sudo，那么该命令的目的是什么？exec su $LOGNAME"也没有做任何有意义的事情来利用更改的限制。

注意：我关注的是为什么上述方法不起作用，尽管还有其他方法可以解决这个问题：

  1. 我应该将使用新限制值的命令放在 sudo 执行的 shell 中

    例如

    $ sudo sh -c "ulimit -c 1024 && sleep 100"
^\Quit
$ ls
core
  2. 我也可以尝试修改/etc/security/limits.conf.
bash ulimit

5 个回答

  1. 根据手册页，ulimit“提供对 shell 可用资源和由它启动的进程的控制”。因此该ulimit值对当前 shell 有效。

    您正在调用ulimit子shell，当它终止时，您将返回默认ulimit值。

    [root@centos7 ~]# ulimit -c
0
[root@centos7 ~]# ulimit -c 1024
[root@centos7 ~]# ulimit -c
1024
    • 8

  2. 该ulimit命令适用于调用它的 shell 及其后代。

    该命令su将具有您设置的限制。父外壳不受影响。

    • 4

  3. 我很困惑，想知道我是否遗漏了什么

    我认为您缺少（或无法识别）/etc/security/limits.conf 这是来自 Suse Linux Enterprise Server 11.4 的模板，以及我如何将堆栈大小限制全局设置为无限制而不是默认的 8KB。

    # /etc/security/limits.conf
#
#Each line describes a limit for a user in the form:
#
#<domain>        <type>  <item>  <value>
#
#Where:
#<domain> can be:
#        - an user name
#        - a group name, with @group syntax
#        - the wildcard *, for default entry
#        - the wildcard %, can be also used with %group syntax,
#                 for maxlogin limit
#
#<type> can have the two values:
#        - "soft" for enforcing the soft limits
#        - "hard" for enforcing hard limits
#
#<item> can be one of the following:
#        - core - limits the core file size (KB)
#        - data - max data size (KB)
#        - fsize - maximum filesize (KB)
#        - memlock - max locked-in-memory address space (KB)
#        - nofile - max number of open files
#        - rss - max resident set size (KB)
#        - stack - max stack size (KB)
#        - cpu - max CPU time (MIN)
#        - nproc - max number of processes
#        - as - address space limit (KB)
#        - maxlogins - max number of logins for this user
#        - maxsyslogins - max number of logins on the system
#        - priority - the priority to run user process with
#        - locks - max number of file locks the user can hold
#        - sigpending - max number of pending signals
#        - msgqueue - max memory used by POSIX message queues (bytes)
#        - nice - max nice priority allowed to raise to values: [-20, 19]
#        - rtprio - max realtime priority
#
*       hard    stack   unlimited
*       soft    stack   unlimited
*       hard    nofile  100000
*       soft    nofile  100000

    这是来自 SLES，limits.conf名称和位置可能因您的 linux 发行版而异。在这里设置值将是全局的，并且对所有/每个人都有效，而不是使用ulimit 它，如前所述，它会被限制在 shell 窗口的范围内。

    请注意，某些项目设置不当可能会阻止您登录系统

    • 2
  4. Best Answer

    我想谈谈这部分：

    https://stackoverflow.com/a/17483998/156458、https://unix.stackexchange.com/a/238413/674和https://unix.stackexchange.com/a/169035/674都推荐使用sudo sh -c "ulimit -c 1024 && exec su $LOGNAME". 但是两者ulimit -c 1024都只exec su $LOGNAME"影响 sudo 创建的 shell，那么该命令的目的是什么？exec su $LOGNAME"也没有做任何有意义的事情来利用更改的限制。我很困惑，想知道我是否遗漏了什么。

    我做了一些实验，运行后发现

    sudo sh -c "ulimit -c 1024 && exec su $LOGNAME"

    • ulimit -c 1024确实修改了限制值，但只能在sudo原shell下的shell下；

    • exec su $LOGNAME"将在原始外壳下给我一个外壳，并将su限制重置为 user 的默认值。sudosu $LOGNAME"$LOGNAME

    所以链接建议的命令不起作用。

    对于核心文件大小：

    $ ulimit -c -H; ulimit -c;                                                                                                                                                        
unlimited
0
$ ulimit -c 1024
$ ulimit -c -H; ulimit -c;                                                                                                                                                        
1024
1024
$ ulimit -c 10000
bash: ulimit: core file size: cannot modify limit: Operation not permitted
$ sudo sh -c "ulimit -c 10000 && ulimit -c -H && ulimit -c && exec su $LOGNAME"
[sudo] password for t:
10000
10000
$ ulimit -c -H; ulimit -c;                                                                                                                                                        
unlimited
0

$ ~/bin/get-ancestry-processes.sh
systemd,1 splash
  └─lxterminal,1242,t
      └─bash,22778
          └─sudo,22800,root sh -c ulimit -c 10000 && ulimit -c -H && ulimit -c && exec su t
              └─su,22802 t
                  └─bash,22803,t
                      └─get-ancestry-pr,22819 /home/t/bin/get-ancestry-processes.sh
                          └─pstree,22820 -G -a -s -l -p -u 22819

    对于打开文件的数量，在https://unix.stackexchange.com/a/238413/674重做实验，但设置不同的限制值

    $ ulimit -n -H; ulimit -n;                                                                                                                                                        
1048576
1024
$ ulimit -n 512
$ ulimit -n -H; ulimit -n;                                                                                                                                                        
512
512
$ ulimit -n 10000
bash: ulimit: open files: cannot modify limit: Operation not permitted
$ sudo sh -c "ulimit -n 10000 && ulimit -n -H && ulimit -n && exec su $LOGNAME"
10000
10000
$ ulimit -n -H; ulimit -n                                                                                                                                                         
1048576
1024
    • 0

  5. 您自己的答案现在包含问题中已经需要的信息：

    您的系统设置异常。

    在 Solaris 上，您有以下限制和 POSIX 资源集：

    LC_ALL=C ulimit -aHS
-t: time(seconds) unlimited:unlimited
-f: file(blocks) unlimited:unlimited
-d: data(kbytes) unlimited:unlimited
-s: stack(kbytes) 10240:unlimited
-c: coredump(blocks) unlimited:unlimited
-n: nofiles(descriptors) 256:65536
-v: memory(kbytes) unlimited:unlimited

    在 Linux 上，您有以下典型限制：

    ulimit -aSH
-t: time(seconds) unlimited:unlimited
-f: file(blocks) unlimited:unlimited
-d: data(kbytes) unlimited:unlimited
-s: stack(kbytes) 8192:unlimited
-c: coredump(blocks) 0:unlimited
-m: memoryuse(kbytes) unlimited:unlimited
-u: processes(count) 26633:26633
-n: nofiles(descriptors) 1024:1048576
-l: memlock(kbytes) 64:64
-M: addressspace(kbytes) unlimited:unlimited
-L: locks(count) unlimited:unlimited
-i: sigpending(count) 26633:26633
-q: messagequeues(count) 819200:819200
-e: schedpriority(nice) 0:0
-r: rtpriority(nice) 0:0
-R: rttime(usec) unlimited:unlimited

    如您所见，硬限制比您的要大得多。这就是为什么没人能理解你的问题的原因。

    由于允许普通用户将软限制提高到硬限制，因此您问题中的请求不需要root权限。

    • 0

相关问题