[httpd][daily] 查看并修改httpd的最大fd打开个数limit

重要提示：请直接阅读步骤（6），如果不生效，再回头阅读（1）-（5）。

如题：

修改这个文件就行了：/etc/security/limits.conf

查看当前配置的方法：

1. 找到httpd的pid（中间那三个apache的）

[root@server-tong- ~]# ps -ef |grep httpd

root              : ?        :: /usr/sbin/httpd -DFOREGROUND

apache         : ?        :: /usr/sbin/httpd -DFOREGROUND

apache         : ?        :: /usr/sbin/httpd -DFOREGROUND

apache         : ?        :: /usr/sbin/httpd -DFOREGROUND

apache         : ?        :: /usr/sbin/httpd -DFOREGROUND

root           : pts/    :: grep --color=auto httpd

2. 查看这几个进程当前使用的值

[root@server-tong- ~]# cat /proc//limits

Limit                     Soft Limit           Hard Limit           Units

Max cpu time              unlimited            unlimited            seconds

Max file size             unlimited            unlimited            bytes

Max data size             unlimited            unlimited            bytes

Max stack size                          unlimited            bytes

Max core file size                            unlimited            bytes

Max resident set          unlimited            unlimited            bytes

Max processes                                             processes

Max open files                                              files

Max locked memory                                         bytes

Max address space         unlimited            unlimited            bytes

Max file locks            unlimited            unlimited            locks

Max pending signals                                       signals

Max msgqueue size                                       bytes

Max nice priority

Max realtime priority

Max realtime timeout      unlimited            unlimited            us

3. 查看系统允许修改的最大值，以及用户名

[root@server-tong- ~]# cat /etc/shadow |grep apa

apache:!!:::::::

[root@server-tong- ~]# cat /proc/sys/fs/nr_open

查到，limit可以使用的最大值是1048576，用户名是apache

另外，需要提到的一点，我曾经尝试直接将这个值设置成unlimited, 结果导致了root无法登录。【大哭～～】，后来想办法进去之后，查看到报错如下：【tag：修改limit.conf之后 ssh失败 root无法登录 OS无法登录】

 Dec  :: server-tong- login: pam_limits(login:session): Could not set limit for 'nofile': Operation not permitted

 Dec  :: server-tong- login: pam_unix(login:session): session opened for user root by LOGIN(uid=)

 Dec  :: server-tong- login: Permission denied

 Dec  :: server-tong- login: pam_limits(login:session): Could not set limit for 'nofile': Operation not permitted

 Dec  :: server-tong- login: pam_unix(login:session): session opened for user root by LOGIN(uid=)

 Dec  :: server-tong- login: Permission denied

 Dec  :: server-tong- login: pam_limits(login:session): Could not set limit for 'nofile': Operation not permitted

 Dec  :: server-tong- login: pam_unix(login:session): session opened for user root by LOGIN(uid=)

 Dec  :: server-tong- login: Permission denied

 Dec  :: server-tong- login: pam_unix(login:auth): check pass; user unknown

 Dec  :: server-tong- login: pam_unix(login:auth): authentication failure; logname=LOGIN uid= euid= tty=tty1 ruser= rhost=

 Dec  :: server-tong- login: FAILED LOGIN  FROM tty1 FOR (unknown), User not known to the underlying authentication module

 Dec  :: server-tong- login: pam_limits(login:session): Could not set limit for 'nofile': Operation not permitted

 Dec  :: server-tong- login: pam_unix(login:session): session opened for user root by LOGIN(uid=)

 Dec  :: server-tong- login: Permission denied

 Dec  :: server-tong- crond[]: pam_limits(crond:session): Could not set limit for 'nofile': Operation not permitted

 Dec  :: server-tong- crond[]: pam_limits(crond:session): Could not set limit for 'nofile': Operation not permitted

 Dec  :: server-tong- sshd[]: Received signal ; terminating.

4. 准备就绪后，我们现在来修改limit.conf文件吧！追加两行配置如下，并重启OS

[root@server-tong- ~]# tail -n3 /etc/security/limits.conf

apache hard nofile

apache soft nofile

# End of file

[root@server-tong- ~]#

5. 用2中的方法查看修改是否成功。

结果，令人尴尬的是，这个修改并不好使。。。。。

为什么呢？因为我使用systemctl来管理httpd服务的启动的。所以当使用systemctl来start的时候，并不生效。但是手动执行/usr/bin/httpd是生效的。

这个时候我们需要步骤六，来搞定这一切

6. 修改 httpd.service文件

在 [Service] 章节增加如下一行：

LimitNOFILE=

重启服务。

详见：https://fredrikaverpil.github.io/2016/04/27/systemd-and-resource-limits/

更值得注意的一件事情是什么呢？

这里边，1到5的步骤都是可以省略的，直接改第六步就可以生效了。

完！

巴特西

[httpd][daily] 查看并修改httpd的最大fd打开个数limit

最新文章

热门文章