Τι γνωρίζετε για τα όρια ulimits στα συστήματα Linux…

Το ulimits (όρια χρηστών) στο Linux είναι ένας μηχανισμός πυρήνα που επιτρέπει τον καθορισμό περιορισμών στην κατανάλωση πόρων συστήματος για χρήστες, ομάδες ή διεργασίες. Βοηθούν στην αποτροπή εξάντλησης πόρων από μία μόνο διαδικασία, κάτι που μπορεί να οδηγήσει σε αστάθεια ή αποτυχία του συστήματος.

Κύριες κατηγορίες περιορισμών:

Αριθμός διεργασιών: Μέγιστος αριθμός θυγατρικών διεργασιών που μπορεί να δημιουργήσει ένας χρήστης ή διεργασία.
Μέγεθος αρχείων: Μέγιστο μέγεθος αρχείου που μπορεί να δημιουργήσει ένας χρήστης ή διεργασία.
Αριθμός ανοιχτών αρχείων: Μέγιστος αριθμός περιγραφέων αρχείων που μπορεί να ανοίξει μια διεργασία.
Μέγεθος στοίβας: Μέγιστο μέγεθος στοίβας για διεργασίες.
Χρήση μνήμης: Περιορισμοί στη εικονική μνήμη (resident set size, μέγεθος τμήματος δεδομένων και άλλα).
Προτεραιότητα προγραμματισμού: Μέγιστη προτεραιότητα με την οποία μπορεί να λειτουργεί μια διεργασία.
Μπλοκαρίσματα αρχείων: Αριθμός μπλοκαρισμάτων αρχείων.

Η διαχείριση των ulimits γίνεται μέσω:

Της εντολής ulimit (ενσωματωμένη στο shell): Επιτρέπει την προβολή και ρύθμιση περιορισμών για το τρέχον shell και τις θυγατρικές του διεργασίες.

# Προβολή όλων των τρεχόντων περιορισμών (soft και hard)
ulimit -a

# Προβολή του περιορισμού στον αριθμό ανοιχτών αρχείων (soft)
ulimit -n

# Ορισμός soft limit στον αριθμό ανοιχτών αρχείων σε 4096
ulimit -n 4096

# Ορισμός hard limit στον αριθμό ανοιχτών αρχείων σε 8192 (μόνο για root ή αν το soft limit είναι χαμηλότερο)
ulimit -Hn 8192

Το αρχείο /etc/security/limits.conf: Επιτρέπει τον ορισμό μόνιμων περιορισμών για συγκεκριμένους χρήστες, ομάδες ή όλους τους χρήστες (*) σε επίπεδο συστήματος. Οι αλλαγές τίθενται σε ισχύ μετά την επόμενη σύνδεση του χρήστη.

# Σύνταξη: <πεδίο> <τύπος> <αντικείμενο> <τιμή>

# πεδίο: χρήστης (@ομάδα, *)
# τύπος: soft | hard
# αντικείμενο: core, nproc, nofile, virtualmem και άλλα
# τιμή: τιμή περιορισμού

# Περιορισμός για τον χρήστη 'devops' στον αριθμό ανοιχτών αρχείων (soft=4096, hard=8192)
devops soft nofile 4096
devops hard nofile 8192

# Περιορισμός για την ομάδα 'developers' στον αριθμό διεργασιών (hard=1000)
@developers hard nproc 1000

# Περιορισμός στο μέγεθος αρχείου για όλους τους χρήστες (hard=unlimited)
* hard fsize unlimited

Κλήσεις συστήματος (π.χ., setrlimit, getrlimit): Προγράμματα μπορούν να ορίζουν ή να λαμβάνουν τα δικά τους όρια κατά την εκτέλεση. Οι διεργασίες χωρίς προνόμια μπορούν μόνο να μειώσουν τα σκληρά όριά τους ή να αλλάξουν τα μαλακά όριά τους μέχρι την τιμή του σκληρού ορίου. Ο root μπορεί να ορίσει οποιοδήποτε όριο.

Η κατανόηση των ulimits είναι κρίσιμη για την αποσφαλμάτωση προβλημάτων πόρων (π.χ., "πολλά ανοιχτά αρχεία"), την πρόληψη επιθέσεων DoS σε επίπεδο πόρων και την ρύθμιση της απόδοσης των εφαρμογών. Είναι ιδιαίτερα σημαντικό κατά την εκκίνηση υπηρεσιών, κοντέινερ ή βάσεων δεδομένων.

Τι γνωρίζετε για τα όρια ulimits στα συστήματα Linux;