Что вы знаете о ulimits в системах Linux?

ulimits (user limits) в Linux — это механизм ядра, позволяющий устанавливать ограничения на потребление системных ресурсов для пользователей, групп или процессов. Они помогают предотвратить исчерпание ресурсов одним процессом, что может привести к нестабильности или отказу системы.

Основные категории ограничений:

• Количество процессов: Максимальное число дочерних процессов, которое может создать пользователь или процесс.
• Объем файлов: Максимальный размер файла, который может создать пользователь или процесс.
• Количество открытых файлов: Максимальное число дескрипторов файлов, которое может открыть процесс.
• Размер стека: Максимальный размер стека для процессов.
• Использование памяти: Ограничения на виртуальную память (resident set size, data segment size и другие).
• Приоритет планирования: Максимальный приоритет, с которым может работать процесс.
• Блокировки файлов: Количество блокировок файлов.

Управление ulimits осуществляется через:

1. Команду ulimit (встроенная в shell): Позволяет просматривать и устанавливать лимиты для текущего shell и его дочерних процессов.

   # Просмотр всех текущих лимитов (soft и hard)
   ulimit -a
   
   # Просмотр лимита на количество открытых файлов (soft)
   ulimit -n
   
   # Установка soft limit на количество открытых файлов в 4096
   ulimit -n 4096
   
   # Установка hard limit на количество открытых файлов в 8192 (только для root или если soft limit ниже)
   ulimit -Hn 8192
   

2. Файл /etc/security/limits.conf: Позволяет установить постоянные лимиты для конкретных пользователей, групп или всех пользователей (*) на системном уровне. Изменения вступают в силу после следующего логина пользователя.

   # Синтаксис: <domain> <type> <item> <value>
   
   # domain: пользователь (@group, *)
   # type: soft | hard
   # item: core, nproc, nofile, virtualmem и др.
   # value: значение ограничения
   
   # Ограничение для пользователя 'devops' на количество открытых файлов (soft=4096, hard=8192)
   devops soft nofile 4096
   devops hard nofile 8192
   
   # Ограничение для группы 'developers' на количество процессов (hard=1000)
   @developers hard nproc 1000
   
   # Ограничение на размер файла для всех пользователей (hard=unlimited)
   * hard fsize unlimited
   

3. Системные вызовы (например, setrlimit, getrlimit): Программы могут программно устанавливать или получать свои собственные лимиты во время выполнения. Процессы без привилегий могут только уменьшать свои жесткие лимиты или изменять мягкие лимиты до значения не выше жесткого. Root может устанавливать любые лимиты.

Понимание ulimits критично для отладки проблем с ресурсами (например, "too many open files"), предотвращения DoS-атак на уровне ресурсов и настройки производительности приложений. Особенно важно при запуске сервисов, контейнеров или баз данных.