Linux系统ulimit配置完全指南：提升系统性能与稳定性

一、ulimit基础概念

ulimit（用户限制）是Linux系统用于控制用户进程资源使用的机制，主要功能包括：

• 核心文件大小：控制core dump文件生成
• 进程数据段：限制进程数据段大小
• 文件大小：限制用户创建文件的大小
• 内存锁定：控制内存锁定权限
• 打开文件数：限制单个进程可打开的文件描述符数量

二、ulimit配置方法详解

1. 临时配置方法

使用ulimit命令可直接修改当前shell环境的限制：

# 查看当前所有限制
ulimit -a

# 设置最大打开文件数为65535
ulimit -n 65535

# 设置核心转储文件大小为无限制
ulimit -c unlimited

2. 永久配置方法

通过修改配置文件实现永久生效：

1. /etc/security/limits.conf 主配置文件

* soft nofile 65535
* hard nofile 65535
root soft nofile 65535
root hard nofile 65535

2. /etc/systemd/system.conf (systemd系统)

DefaultLimitNOFILE=65535
DefaultLimitNPROC=65535

三、实战应用场景

场景1：Web服务器优化

Nginx/Apache等Web服务器需要大量文件描述符：

# 在limits.conf中添加
www-data soft nofile 65535
www-data hard nofile 65535

场景2：数据库服务器调优

MySQL/MongoDB等数据库需要调整多个参数：

# 设置内存锁定和进程数
mysql soft memlock unlimited
mysql hard memlock unlimited
mysql soft nproc 65535
mysql hard nproc 65535

四、常见问题解决方案

五、高级配置技巧

动态调整技巧：对于长期运行的服务进程，可使用prlimit命令实时修改：

# 修改运行中进程的限制
prlimit --pid $PID --nofile=65535:65535

容器环境适配：Docker环境中需额外配置：

# docker-compose.yml示例
ulimits:
  nproc: 65535
  nofile:
    soft: 65535
    hard: 65535