AIXStudy之--用户访问系统资源限制配置-创新互联

AIX Study之--用户访问系统资源限制配置

成都创新互联自2013年创立以来，先为红塔等服务建站，红塔等地企业，进行企业商务咨询服务。为红塔企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。

Aix 用户使用的系统资源限制包括两个概念 --- 硬限制(hard limits) 和软限制(soft limits)。hard limits自Aix 4.1版本开始引入。hard limits 应由Aix系统管理员设置，只有security组的成员可以将此值增大，用户本身可以减小此限定值,但是其更改将随着该用户从系统退出而失效。

使用下列命令可以查看hard limits的限定值：ulimit -Hasoft limits 是Aix核心使用的限制进程对系统资源的使用的上限值。此值可由任何人更改，但不能超出hard limits值。这里要注意的是只有security组的成员可使更改永久生效，普通Aix 用户的更改在其退出系统后将失效。

使用以下命令可以查看soft limits的设置：ulimit -a
下面为系统的soft limits的默认值：

3.2  4.1-4.3 ===============  =================  fsize = 2097151 fsize = 2097151 core = 2048 core = 2048 cpu = 3600 cpu = -1  data = 131072 data = 262144 rss = 65536 rss = 65536 stack = 8192 stack = 65536 nofiles = 2000*   nofiles=2000 *

* 该值(nofiles)只能在Aix 4.3.1 或以后的版本中更改。

上述定义作为默认值存放在文件 /etc/security/limits 中，在新用户被加进系统后生效。直接更改此文件中的定义值需要将系统重新启动以便使更改生效。将相应值该为"-1" 表示不受 soft limits的限制（unlimited)。

下面我们将就各字段逐一进行介绍：
fsize 用户创建的文件大小限制。此定义值（512字节为单位）为该用户可以生成的大文件的大小。
core 生成的core文件大小的限制（512字节为单位）。
cpu 用户进程可用cpu的限定值（以秒为单位）。普通用户只能将此值减小，root可以将此值增大。这里要注意的是进程使用CPU的时间取决于Aix Kernel（核心程序）进程调度算法，该值在此仅做参考。
data 进程数据段大小的限定值（以字节为单位）。
stack 进程堆栈段大小的限定值（以字节为单位）。
rss 进程常驻内存段的限定值（以字节为单位）。Aix核心并不参考此限定。
nofiles 进程中打开文件的大数量。此限定在Aix 4.3.1之前的版本中固定为2000。在Aix 4.3.1及其之后的版本中可将此值增大至32767。

Aix 用户中，下面介绍三种修改上述限定值的方法：
1. 编辑文件/etc/security/limits，直接修改各定义值。此更改在系统重新启动后生效。

2. 使用命令ulimit修改默认值。例如：

ulimit -f value  ulimit -c  ulimit -t  ulimit -d  ulimit -s  ulimit -m  ulimit -n 

将修改fsize, core, cpu,data, stack, rss和nofiles的soft limit值。

3. 使用命令chuser修改某用户的限定值。例如：

chuser fsize=  chuser core=   chuser data=  chuser limit=  chuser rss=  chuser nofiles= 

将用户“username”的soft limits改为值“value”。

chuser hard_fsize=  chuser hard_core=  chuser hard_cpu=  chuser hard_data=  chuser hard_limit=  chuser hard_rss=  chuser hard_nofiles= 

将用户“username”的hard limits改为值“value”。

可以通过smit工具修改：

修改后，将配置信息会写入/etc/security/limits

[root@aix211 /]#cat /etc/security/limits

oracle:         fsize = -1         data = -1         stack = -1         core = -1

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

新闻标题：AIXStudy之--用户访问系统资源限制配置-创新互联
转载注明：http://cxhlcq.com/article/hieeg.html