�ݺ�ߣ

‫خدا‬ ‫نام‬ ‫به‬
‫لینوکس‬ ‫در‬ ‫منابع‬ ‫در‬ ‫محدودیت‬ ‫مدیریت‬ ‫و‬ ‫ایجاد‬
‫دخت‬ ‫اسمعیل‬ ‫یاشار‬ ‫مهندس‬ : ‫نویسنده‬
:‫نسخه‬0.1

whoami :
My name is : yashar esmaildokht
I am Gnu/Linux Sys/net/sec Admin & Oracle Dba
my tel : 09141100257
my resume (fa) :goo.gl/oUQopW
Linkedin: goo.gl/Ljb9SF
https://t.me/unixmens
website :
http://unixmen.ir
http://oraclegeek.ir
http://webmom.ir
my nick name : royaflash

‫در‬ ‫باز‬ ‫های‬ ‫فایل‬ ‫میران‬ ‫بیشترین‬ ‫میزان‬ ‫نمونه‬ ‫براب‬ ‫بکنبم‬ ‫اعمال‬ ‫محدودیت‬ ‫منابع‬ ‫برای‬ ‫میتوانیم‬ ‫گنو/لینوکس‬ ‫در‬ ‫ما‬
… ‫و‬ ‫عامل‬ ‫سیستم‬
: ‫کنیم‬ ‫نگاه‬ ‫را‬ ‫باز‬ ‫های‬ ‫فایل‬ ‫شدن‬ ‫باز‬ ‫نهایت‬ ‫میزان‬ ‫میتوانیم‬ ‫زیر‬ ‫مسیر‬ ‫در‬ ‫نمونه‬ ‫برای‬
# cat /proc/sys/fs/file-max
818354
‫اجرا‬ ‫هر‬ ‫در‬ ‫باز‬ ‫های‬ ‫فایل‬ ‫میزان‬ ‫دهنده‬ ‫نشان‬ ‫عدد‬ ‫این‬session‫توزیع‬ ‫در‬ ‫نمونه‬ ‫برای‬ ، ‫میباشد‬ ‫شده‬ ‫اگین‬‫ل‬centos
‫برابر‬ ‫میزان‬ ‫این‬818354‫با‬ ‫برابر‬ ‫اوبونتو‬ ‫در‬ ‫و‬176772. ‫باشد‬ ‫می‬
ulimit‫داخلی‬ ‫دستور‬ ‫حقیقت‬ ‫در‬bash‫از‬ ‫استفاده‬ ‫در‬ ‫محدودیت‬ ‫میتوانیم‬ ‫ن‬
‫آ‬
‫ا‬ ‫با‬ ‫که‬ ‫لینوکس‬ ‫در‬ ‫باشد‬ ‫می‬
) ‫سیستم‬Resources‫سرورهای‬ ‫های‬ ‫ادمین‬ ‫برای‬ ‫مفید‬ ‫ابزار‬ ‫از‬ ‫یکی‬ ‫دستور‬ ‫این‬ .‫کنیم‬ ‫استفاده‬ ‫کاربرها‬ ‫برای‬ (
‫روی‬ ‫محدودیت‬ ‫میتوانند‬ ‫ن‬
‫آ‬
‫ا‬ ‫با‬ ‫که‬ ‫بوده‬ ‫لینوکسی‬resource‫بشوند‬ ‫مطمین‬ ‫گونه‬ ‫بدین‬ ‫و‬ ‫کنند‬ ‫اعمال‬ ‫خاص‬ ‫های‬
‫کمبود‬ ‫دلیل‬ ‫به‬ ‫و‬ ‫هستند‬ ‫کار‬ ‫حال‬ ‫در‬ ‫همچنان‬ ‫تر‬ ‫مهم‬ ‫های‬ ‫سرویس‬ ‫که‬resource‫این‬ ‫با‬ .‫نمیشوند‬ ‫رو‬ ‫روبه‬ ‫مشکل‬ ‫با‬
.‫کنید‬ ‫مدیریت‬ ‫را‬ ‫ریسورس‬ ‫هر‬ ‫از‬ ‫استفاده‬ ‫میزان‬ ‫میتوانید‬ ‫شما‬ ‫دستور‬
‫دستور‬ulimit‫محدودیت‬ ‫این‬ ‫که‬ ‫کنید‬ ‫بینی‬ ‫پیش‬ ‫باید‬ ‫شما‬ .‫کند‬ ‫جلوگیری‬ ‫فاجعه‬ ‫بروز‬ ‫اح‬‫ل‬‫اصط‬ ‫به‬ ‫از‬ ‫میتواند‬
‫به‬ ‫اما‬ ‫نیفته‬ ‫اتفاقاتی‬ ‫چنین‬ ‫این‬ ‫که‬ ‫هست‬ ‫امکانش‬ ‫البته‬ .‫میکند‬ ‫مشکل‬ ‫ایجاد‬ ‫کجاها‬ ‫و‬ ‫کرد‬ ‫خواهد‬ ‫پیدا‬ ‫معنی‬ ‫کجاها‬
‫هر‬ ‫برای‬ ‫را‬ ‫سیستم‬ ‫این‬ ‫و‬ ‫کند‬ ‫ایجاد‬ ‫را‬ ‫زیادی‬ ‫پروسس‬ ‫تعداد‬ ‫میتواند‬ ‫تنهایی‬ ‫به‬ ‫یوزر‬ ‫یک‬ ‫که‬ ‫باشید‬ ‫داشته‬ ‫خاطر‬
.‫کند‬ ‫استفاده‬ ‫قابل‬ ‫غیر‬ ‫دیگری‬ ‫کس‬
:‫دستور‬ ‫این‬ ‫ساختار‬
ulimit [options] [limit]
‫جای‬ ‫به‬ ‫که‬option‫جای‬ ‫به‬ ‫و‬ ‫مربوطه‬ ‫های‬ ‫گزینه‬ ‫از‬limit‫میکنیم‬ ‫اعمال‬ ‫رو‬ ‫موردنظر‬ ‫محدودیت‬ ‫میزان‬
:‫ها‬ ‫گرینه‬
S-‫گزارش‬ ‫و‬ ‫تغییر‬soft limit‫ریسورس‬ ‫یک‬ ‫به‬ ‫مربوط‬
H-‫وگزارش‬ ‫تغییر‬hard limit‫ریسورس‬ ‫یک‬ ‫به‬ ‫مربوط‬
a-‫تمامی‬ ‫گزارش‬limit‫ها‬)‫محدودیتها‬(‫موجود‬
c-‫فایلهای‬ ‫سایز‬ ‫ماکزیمم‬core‫شده‬ ‫ایجاد‬
d-‫یک‬ ‫سایز‬ ‫ماکزیمم‬*segment‫پردازش‬ ‫از‬data
f-‫توسط‬ ‫ایجادشده‬ ‫های‬ ‫فایل‬ ‫سایز‬ ‫ماکزیمم‬shell)‫فرض‬ ‫پیش‬ ‫ی‬ ‫گزینه‬(
l-‫میشود‬ ‫لک‬ ‫که‬ ‫مموری‬ ‫سایز‬ ‫ماکزیمم‬
m-‫سایز‬ ‫ماکزیمم‬RSS)‫میشود‬ ‫اشغال‬ ‫ها‬ ‫پروسس‬ ‫برای‬ ‫که‬ ‫اصلی‬ ‫حافظه‬ ‫از‬ ‫بخشی‬(
n-‫باز‬ ‫فایل‬ ‫تعداد‬ ‫ماکزیمم‬
p-‫سایز‬pipe buffer
s-‫سایز‬ ‫ماکزیمم‬stack
t-‫مقدار‬ ‫ماکزیمم‬cpu time‫ثانیه‬ ‫به‬
u-‫مجزا‬ ‫کاربر‬ ‫یه‬ ‫برای‬ ‫موجود‬ ‫های‬ ‫پروسس‬ ‫تعداد‬ ‫ماکزیمم‬
v-‫پروسس‬ ‫یک‬ ‫برای‬ ‫موجود‬ ‫مموری‬ ‫ویرچوال‬ ‫مقدار‬ ‫ماکزیمم‬

soft limit‫و‬ ‫میکند‬ ‫تایید‬ ‫مربوطه‬ ‫ریسورس‬ ‫برای‬ ‫کرنل‬ ‫که‬ ‫است‬ ‫مقداری‬ ‫حقیقت‬ ‫در‬hard limit‫برای‬ ‫سقفی‬ ‫همچون‬soft limit‫عمل‬
‫میکند‬.
‫میزان‬ ‫هده‬ ‫مشا‬ ‫برای‬hardlimit: ‫داریم‬
# ulimit -Hn
4096
‫مشاهده‬ ‫برای‬softlimit: ‫داریم‬
# ulimit -Sn
1024
. ‫باشد‬ ‫متفاوت‬ ‫تواند‬ ‫می‬ ‫کاربر‬ ‫هر‬ ‫برای‬ ‫ها‬ ‫ساختار‬ ‫این‬ : ‫نکته‬
‫که‬ ‫همونطور‬ .‫میفتن‬ ‫کار‬ ‫از‬ ‫یا‬ ‫و‬ ‫نمیشوند‬ ‫اجرا‬ ‫سیستمی‬ ‫روی‬ ‫ها‬ ‫برنامه‬ ‫یا‬ ‫ها‬ ‫سرویس‬ ‫بعضی‬ ‫که‬ ‫شده‬ ‫دیده‬ ‫بعضا‬
‫را‬ ‫حافظه‬ ‫از‬ ‫میزان‬ ‫چه‬ ‫میتواند‬ ‫کاربر‬ ‫که‬ ‫ببینم‬ ‫باید‬ ‫ا‬‫ل‬‫حا‬ .‫دارن‬ ‫حافظه‬ ‫به‬ ‫نیاز‬ ‫شدن‬ ‫اجرا‬ ‫برای‬ ‫ها‬ ‫برنامه‬ ‫میدونید‬
‫کند‬ ‫اک‬‫ل‬
:‫کنیم‬ ‫می‬ ‫اجرا‬ ‫رو‬ ‫زیر‬ ‫دستور‬
[yashar@royaflash ~]$ ulimit -a
core file size (blocks, -c) unlimited
data seg size (kbytes, -d) unlimited
scheduling priority (-e) 0
file size (blocks, -f) unlimited
pending signals (-i) 31498
max locked memory (kbytes, -l) 64
max memory size (kbytes, -m) unlimited
open files (-n) 1024
pipe size (512 bytes, -p) 8
POSIX message queues (bytes, -q) 819200
real-time priority (-r) 0
stack size (kbytes, -s) 8192
cpu time (seconds, -t) unlimited
max user processes (-u) 31498
virtual memory (kbytes, -v) unlimited
file locks (-x) unlimited
‫من‬ ‫برای‬ ‫حافظه‬ ‫اک‬‫ل‬ ‫محدودیت‬ ‫میبینید‬ ‫که‬ ‫همونطور‬64‫کاربر‬ ‫برای‬ ‫محدودیتی‬ ‫یعنی‬ .‫است‬ ‫کیلوبایت‬
‫از‬ ‫بیشتر‬ ‫نتونن‬ ‫هم‬ ‫روی‬ ‫کاربر‬ ‫این‬ ‫های‬ ‫برنامه‬ ‫همه‬ ‫ا‬‫ل‬‫ک‬ ‫که‬ ‫گذاشتیم‬64‫خوان‬ ‫می‬ ‫که‬ ‫لحظه‬ ‫تا‬ ‫رو‬ ‫حافظه‬ ‫کیلوبایت‬
‫نمی‬ ‫»کسی‬ ‫که‬ ‫اینه‬ ‫اش‬ ‫معنی‬ ‫اصل‬ ‫در‬ ‫و‬ ‫کوچیکه‬ ‫خیلی‬ ‫عدد‬ ‫این‬ .‫بدن‬ ‫اختصاص‬ ‫خودشون‬ ‫به‬ ‫واقعی‬ ‫رم‬ ‫خود‬ ‫توی‬

‫کسی‬ ‫اگر‬ .«‫خودش‬ ‫تشخیص‬ ‫اساس‬ ‫بر‬ ‫کنه‬ ‫می‬ ‫تقسیم‬ ‫که‬ ‫است‬ ‫عامل‬ ‫سیستم‬ ،‫برداره‬ ‫خودش‬ ‫برای‬ ‫رو‬ ‫حافظه‬ ‫تونه‬
: ‫داریم‬ ‫کنه‬ ‫عوض‬ ‫موقت‬ ‫شکل‬ ‫به‬ ‫رو‬ ‫محدودیت‬ ‫این‬ ‫داشته‬ ‫دوست‬
ulimit -l 1024
‫فایل‬ ‫در‬ ‫بشه‬ ‫ایجاد‬ ‫تغییر‬ ‫همیشه‬ ‫برای‬ ‫بخواد‬ ‫اگر‬ ‫و‬ ‫دیگه‬ ‫عدد‬ ‫هر‬ ‫یا‬etc/security/limits.conf‫کنیم‬ ‫می‬ ‫ادیت‬ ‫رو‬ /
‫عدد‬ :‫نکته‬0«‫»نامحدود‬ ‫یعنی‬
‫نرم‬ ‫از‬ ‫بعضی‬ ‫که‬ ‫دید‬ ‫خواهید‬ ، ‫میکنید‬ ‫استفاده‬ ( ‫سرور‬ ‫عنوان‬ ‫)به‬ ‫دهی‬ ‫سرویس‬ ‫برای‬ ‫گنو/لینوکس‬ ‫از‬ ‫شما‬ ‫اگر‬
‫میزان‬ ‫میتوانید‬ ‫شما‬ ‫میباشد‬ ‫دارا‬ ‫را‬ ‫باز‬ ‫های‬ ‫فایل‬ ‫از‬ ‫زیادی‬ ‫مقدار‬ ‫به‬ ‫نیاز‬ ‫پاچی‬
‫آ‬
‫ا‬ ‫سرور‬ ‫وب‬ ‫و‬ ‫داده‬ ‫پایگاه‬ ‫مثل‬ ‫ها‬ ‫افزار‬
‫پارامتر‬ ‫توسط‬ ‫را‬ ‫ن‬
‫آ‬
‫ا‬fs.file-max. ‫دهید‬ ‫تعغییر‬ ‫کرنل‬ ‫در‬
: ‫داریم‬ ‫کار‬ ‫این‬ ‫برای‬
# sysctl -w fs.file-max=500000
: ‫نمایید‬ ‫مشاهده‬ ‫زیر‬ ‫ساختار‬ ‫در‬ ‫را‬ ‫ساختار‬ ‫میزان‬ ‫میتوانید‬ ‫همچنین‬
$ cat /proc/sys/fs/file-max
‫مقدار‬ : ‫مثال‬ ‫برای‬ ‫منظور‬ ‫این‬ ‫برای‬ ، ‫دهیم‬ ‫قرار‬ ‫نیز‬ ‫زیر‬ ‫فایل‬ ‫در‬ ‫میتوانیم‬ ‫را‬ ‫نظر‬ ‫مد‬ ‫ساختار‬fs.file-max=500000
/ ‫فایل‬ ‫در‬ ‫را‬etc/sysctl.conf. ‫میدهیم‬ ‫قرار‬
: ‫میزنیم‬ ‫را‬ ‫زیر‬ ‫دستور‬ ‫سپس‬
# sysctl -p
‫فایل‬ ‫در‬ ‫اعمال‬ ‫از‬ ‫بعد‬ ‫توانیم‬ ‫می‬ ‫همچنین‬/proc/sys/fs/file-max. ‫نماییم‬ ‫مشاهده‬
‫اساس‬ ‫بر‬ ‫باز‬ ‫های‬ ‫فایل‬ ‫در‬ ‫محدودیت‬ ‫ایجاد‬user lecel
: ‫میدهیم‬ ‫تعغییر‬ ‫را‬ ‫زیر‬ ‫فایل‬ ‫ریشه‬ ‫کاربر‬ ‫با‬ ‫منظور‬ ‫این‬ ‫برای‬
# vi /etc/security/limits.conf
‫باشد‬ ‫می‬ ‫زیر‬ ‫صورت‬ ‫به‬ ‫فایل‬ ‫ساختار‬:
<domain> <type> <item> <value>
‫برای‬ ‫کاربر‬ ‫کردن‬ ‫اضافه‬ ‫به‬ ‫اقدام‬ ‫سیستم‬ ‫مدیر‬ ‫که‬soft limit‫و‬hard limit‫کند‬ ‫می‬
‫کاربر‬ ‫با‬ ‫را‬ ‫مثال‬ ‫نمونه‬ ‫برای‬tst: ‫میدهیم‬ ‫ادامه‬
## Example hard limit for max opened files
tst hard nofile 4096
## Example soft limit for max opened files
tst soft nofile 1024

�ݺ�ߣ

Ulimit

Recommended

More Related Content

Similar to Ulimit (20)

More from Yashar Esmaildokht (20)

Ulimit