如何限制Linux用户进程数 ulimit控制用户进程技巧-linux运维-PHP中文网

如何限制Linux用户进程数 ulimit控制用户进程技巧

P粉602998670

发布： 2025-08-22 10:12:02

原创

218人浏览过

要限制 linux 用户进程数，可通过 ulimit 命令实现。1. 查看当前限制：使用 ulimit -u 查看当前 shell 会话的进程数限制；2. 永久修改限制：编辑 /etc/security/limits.conf 添加 testuser hard/soft nproc 100，并确保 /etc/pam.d/common-session 包含 session required pam_limits.so；3. 注意事项：sudo 可能影响限制对象，cron 和 systemd 服务需额外配置；4. 监控进程数：使用 ps -u testuser -f | wc -l 统计进程数量，或使用监控工具；5. 其他资源限制：ulimit 还可限制文件大小、虚拟内存、cpu 时间和打开文件数等资源，提升系统稳定性与安全性。

如何限制Linux用户进程数 ulimit控制用户进程技巧

限制 Linux 用户进程数，主要是为了防止恶意程序或用户过度消耗系统资源，导致系统性能下降甚至崩溃。

ulimit

登录后复制

命令就是实现这个目的的强大工具。它能控制用户可以使用的各种资源，包括进程数。

限制用户进程数，保障系统稳定运行，可以通过配置

ulimit

登录后复制

来实现。

如何查看当前用户的进程数限制？

想要限制，首先得知道现在的限制是多少。直接在终端输入

ulimit -u

登录后复制

就能看到当前用户的最大进程数限制。如果没有特别设置，这个值通常会比较大，甚至可能接近系统的最大进程数。

但要注意，这个命令显示的是当前 shell 会话的限制。如果你修改了

ulimit

登录后复制

的值，也只会在当前会话生效。

如何永久修改用户进程数限制？

永久修改就需要编辑配置文件了。通常有两种方式：

修改
```
/etc/security/limits.conf
```
登录后复制
: 这个文件是全局配置文件，可以针对用户或用户组设置限制。编辑这个文件需要 root 权限。

例如，要限制用户
```
testuser
```
登录后复制
的最大进程数为 100，可以在文件末尾添加：
```
testuser hard nproc 100
testuser soft nproc 100
```
登录后复制
```
hard
```
登录后复制
表示硬限制，用户无法超过这个值；
```
soft
```
登录后复制
表示软限制，用户可以临时超过，但不能超过硬限制。通常建议 hard 和 soft 设置为相同的值。

修改完这个文件后，需要重新登录才能生效。
*修改 `/etc/pam.d/common-session
```
文件:**  为了让
```
登录后复制
limits.conf
```
的设置生效，还需要确保 PAM 模块加载了相应的配置。编辑
```
登录后复制
/etc/pam.d/common-session
```
和
```
登录后复制
/etc/pam.d/common-session-noninteractive` 文件，确保包含以下行：
```
session    required     pam_limits.so
```
登录后复制
如果没有，就添加进去。这个步骤很重要，否则
```
limits.conf
```
登录后复制
的修改不会生效。

豆包AI编程
豆包推出的AI编程助手

483

查看详情

为什么修改了 limits.conf 没生效？

这个问题很常见。除了上面提到的 PAM 模块配置问题，还有一些其他原因可能导致

limits.conf

登录后复制

不生效：

sudo 权限: 如果你使用
```
sudo
```
登录后复制
执行命令，那么
```
ulimit
```
登录后复制
限制的是 root 用户的进程数，而不是你的普通用户的进程数。要限制普通用户的进程数，应该直接以普通用户身份登录，或者使用
```
su
```
登录后复制
命令切换到普通用户。
shell 启动方式: 有些 shell 启动时不会加载
```
limits.conf
```
登录后复制
的配置。例如，cron 任务默认不会加载。如果需要在 cron 任务中应用
```
ulimit
```
登录后复制
限制，需要在脚本中显式设置
```
ulimit
```
登录后复制
。
systemd 管理的服务: 如果你的进程是由 systemd 管理的，那么
```
limits.conf
```
登录后复制
的设置可能不会生效。需要在 systemd 的 service 文件中设置
```
LimitNPROC
```
登录后复制
参数。例如：
```
[Service]
LimitNPROC=100
```
登录后复制
然后重新加载 systemd 配置：
```
systemctl daemon-reload
systemctl restart your_service
```
登录后复制