Linux sistemlərində ulimits haqqında nə bilirsiniz…

Linuxda ulimits (istifadəçi limitləri) nüvənin mexanizmidir və istifadəçilər, qruplar və ya proseslər üçün sistem resurslarının istifadəsini məhdudlaşdırmağa imkan verir. Bu, tək bir proses tərəfindən resursların tükənməsinin qarşısını almağa kömək edir və bu, sistemin stabilliyi və ya çökməsi ilə nəticələnə bilər.

Əsas məhdudiyyət kateqoriyaları:

Proseslərin sayı: İstifadəçi və ya proses tərəfindən yaradıla bilən maksimum uşaq proseslərinin sayı.
Fayl ölçüsü: İstifadəçi və ya proses tərəfindən yaradılabilən maksimum fayl ölçüsü.
Açıq faylların sayı: Bir prosesin aça biləcəyi maksimum fayl deskriptorlarının sayı.
Yığın ölçüsü: Proseslər üçün maksimum yığın ölçüsü.
Yaddaş istifadəsi: Virtual yaddaş üzərində məhdudiyyətlər (rezident dəst ölçüsü, məlumat seqmenti ölçüsü və s.).
Planlaşdırma prioriteti: Bir prosesin işləyə biləcəyi maksimum prioritet.
Fayl kilidləri: Fayl kilidlərinin sayı.

ulimits idarəetməsi aşağıdakı vasitələrlə həyata keçirilir:

ulimit əmri (shell-ə daxil edilmiş): Mövcud shell və onun uşaq prosesləri üçün limitləri görməyə və təyin etməyə imkan verir.

# Bütün mövcud limitləri (yumşaq və sərt) göstər
ulimit -a

# Açıq faylların sayı limiti (yumşaq) göstər
ulimit -n

# Açıq faylların sayı üçün yumşaq limiti 4096 olaraq təyin et
ulimit -n 4096

# Açıq faylların sayı üçün sərt limiti 8192 olaraq təyin et (yalnız root və ya yumşaq limit aşağıdırsa)
ulimit -Hn 8192

/etc/security/limits.conf faylı: Müəyyən istifadəçilər, qruplar və ya bütün istifadəçilər üçün ( *) sistem səviyyəsində daimi limitlər təyin etməyə imkan verir. Dəyişikliklər istifadəçinin növbəti daxil olmasından sonra qüvvəyə minir.

# Sintaksis: <domen> <növ> <element> <dəyər>

# domen: istifadəçi (@qrup, *)
# növ: soft | hard
# element: core, nproc, nofile, virtualmem və s.
# dəyər: məhdudiyyət dəyəri

# 'devops' istifadəçisi üçün açıq fayllar sayı limiti (soft=4096, hard=8192)
devops soft nofile 4096
devops hard nofile 8192

# 'developers' qrup üçün proses sayı limiti (hard=1000)
@developers hard nproc 1000

# Bütün istifadəçilər üçün fayl ölçüsü limiti (hard=limitsiz)
* hard fsize unlimited

Sistem çağırışları (məsələn, setrlimit, getrlimit): Proqramlar öz limitlərini işləmə zamanı proqrammatic olaraq təyin edə və ya əldə edə bilərlər. İcazəsiz proseslər yalnız sərt limitlərini azalda və ya yumşaq limitlərini sərt limitə qədər dəyişə bilərlər. Root hər hansı limiti təyin edə bilər.

ulimits-in anlaşılması resurs problemlərinin (məsələn, "çox sayda açıq fayl") diaqnostikası, resurs səviyyəsində DoS hücumlarının qarşısının alınması və tətbiqlərin performansının tənzimlənməsi üçün çox vacibdir. Xüsusilə xidmətlərin, konteynerlərin və ya verilənlər bazalarının işə salınması zamanı önəmlidir.

Linux sistemlərində ulimits haqqında nə bilirsiniz?