Linux тутумдарындагы ulimits жөнүндө эмне билесиз…

ulimits (колдонуучу чектөөлөрү) Linuxте — бул ядро механизми, ал колдонуучуларга, топторго же процесстерге системдик ресурстарды колдонуу чектөөлөрүн коюуга мүмкүндүк берет. Алар бир процесстин ресурстарды сарптоосун алдын алууга жардам берет, бул системанын стабилдүүлүгү же иштебей калышы мүмкүн.

Негизги чектөө категориялары:

Процесстердин саны: Колдонуучу же процесст түзө алчу эң көп балдар процесстердин саны.
Файлдардын көлөмү: Колдонуучу же процесст түзө алчу файлдын эң чоң көлөмү.
Ачык файлдардын саны: Процесс ачса боло турган эң көп файл дескрипторлорунун саны.
Стек өлчөмү: Процесстер үчүн эң чоң стек өлчөмү.
Эстутук колдонуу: Виртуалдык эс тутумга чектөөлөр (resident set size, data segment size жана башка).
Пландоо артыкчылыгы: Процесс иштей алчу эң жогорку артыкчылык.
Файлдарга бөгөт коюу: Файлдарга бөгөт коюу саны.

ulimits башкаруу:

ulimit командасы (шеллге киргизилген): Актуалдуу шелл жана анын балдары үчүн чектөөлөрдү көрүүгө жана коюуга мүмкүндүк берет.

# Бардык актуалдуу чектөөлөрдү көрүү (soft жана hard)
ulimit -a

# Ачык файлдардын санына чектөө (soft)
ulimit -n

# Soft чектөөнү 4096ге коюу
ulimit -n 4096

# Hard чектөөнү 8192ге коюу (тек root үчүн же soft чектөө төмөн болсо)
ulimit -Hn 8192

/etc/security/limits.conf файлында: Туруктуу чектөөлөрдү белгилөөгө мүмкүндүк берет, конкреттүү колдонуучулар, топтор же бардык колдонуучулар үчүн (*) системдик деңгээлде. Өзгөртүүлөр кийинки логинден кийин күчүнө кирет.

# Синтаксис: <domain> <type> <item> <value>

# domain: колдонуучу (@топ, *)
# type: soft | hard
# item: core, nproc, nofile, virtualmem жана башка
# value: чектөө мааниси

# `devops` колдонуучусунун ачык файлдар санына чектөө (soft=4096, hard=8192)
devops soft nofile 4096
devops hard nofile 8192

# `developers` тобу үчүн процесстердин санына чектөө (hard=1000)
@developers hard nproc 1000

# Бардык колдонуучулар үчүн файлдын көлөмүнө чектөө (hard=unlimited)
* hard fsize unlimited

Жүйө чакыруулары (мисалы, setrlimit, getrlimit): Программалар өзүнүн чектөөлөрүн ишке киргизүү учурунда программалык түрдө коюшу мүмкүн. Чектөөлөргө укугу жок процесстер гана катуу чектөөлөрүн азайта алышат же жумшак чектөөлөрдү катууга чейин өзгөртө алышат. Root бардык чектөөлөрдү коюшу мүмкүн.

ulimits түшүнүү ресурстар менен байланышкан көйгөйлөрдү чечүүдө (мисалы, "ашыкча ачылган файлдар"), ресурстарга негизделген DoS чабуулдарын алдын алуу жана тиркемелердин иштөө жөндөмдүүлүгүн жөнгө салуу үчүн маанилүү. Айрыкча кызматтарды, контейнерлерди же маалымат базаларын ишке киргизүүдө маанилүү.

Linux тутумдарындагы ulimits жөнүндө эмне билесиз?