Limits.conf - 版の履歴

Kusanaginoturugi: 関連記事へのリンクを修正

2024-07-10T10:49:49Z

Kgx: 関連記事を追加

2023-11-06T09:33:32Z

Kgx: 項目を整理

2023-11-06T09:27:16Z

項目を整理

← 古い版		2023年11月6日 (月) 18:27時点における版
60行目:		60行目:

	* soft priority 0 # Set the default priority to neutral niceness.		* soft priority 0 # Set the default priority to neutral niceness.

	== 参照 ==

	* [[セキュリティ]]

Kgx: /* nofile */ 情報を更新

2023-11-06T09:25:28Z

nofile: 情報を更新

← 古い版		2023年11月6日 (月) 18:25時点における版
32行目:		32行目:
	=== nofile ===		=== nofile ===

	特定のドメインでプロセスが一度に開くことができるファイル記述子の数を制限します。[https://appdb.winehq.org/objectManager.php?sClass=version&iId=21080&iTestingId=89787#notes 特定のゲームを動作させるには] 値を {{ic\|8192}} などに増やす必要があります。MongoDB や Apache Kafka 等のデータベース管理システムの中は {{ic\|nofile}} を {{ic\|64000}} か {{ic\|128000}} に設定することを推奨しているものもあります[https://docs.mongodb.com/manual/reference/ulimit/#recommended-ulimit-settings]。		特定のドメインでプロセスが一度に開くことができるファイル記述子の数を制限します。[https://appdb.winehq.org/objectManager.php?sClass=version&iId=21080&iTestingId=89787#notes 特定のゲームを動作させるには] 値を {{ic\|8192}} などに増やす必要があります。MongoDB や Apache Kafka 等のデータベース管理システムの中は {{ic\|nofile}} を {{ic\|64000}} か {{ic\|128000}} に設定することを推奨しているものもあります[https://docs.mongodb.com/manual/reference/ulimit/#recommended-ulimit-settings]

	* hard nofile ~~8192 # Required for certain games to run.~~		* hard nofile 65535
			* soft nofile 8192 # Required for certain games to run.

			{{Warning\|1=この値を大きすぎるか無制限に設定すると、[https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=920913 fakeroot] などの一部のツールが機能しなくなる可能性があります。}}

	=== nproc ===		=== nproc ===

Oriaca372m: 同期

2021-07-21T12:55:58Z

同期

← 古い版		2021年7月21日 (水) 21:55時点における版
6行目:		6行目:
	{{Related articles end}}		{{Related articles end}}

	{{ic\|limits.conf}} を使うことでユーザー~~やグループに割り当てられ~~る~~様々な~~リソースを制限することができます。フォーク爆弾などによってシステムリソースが食い尽くされることを防ぐのに役立ちます。		{{ic\|/etc/security/limits.conf}} を使うことで [[PAM]] でログインしたユーザーが使用できるリソースを制限することができます。[[Wikipedia:ja:Fork爆弾\|フォーク爆弾]]などによってシステムリソースが食い尽くされることを防ぐのに役立ちます。

	{{Note\|~~systemd を使っている場合 {{ic\|/etc/security/limits.conf}}~~ の値は~~反映され~~ません。{{ic\|/etc/systemd/system.conf}}, {{ic\|/etc/systemd/user.conf}}, {{ic\|/etc/systemd/~~<systemd_unit>~~/override.conf}} などを使ってリソースを制御することが可能です。詳しくは {{ic\|systemd-system.conf}} の [[man ページ]]を見てください。}}		{{Note\|このファイルはシステムサービスには影響しません。[[systemd]] サービスは {{ic\|/etc/systemd/system.conf}}, {{ic\|/etc/systemd/user.conf}}, {{ic\|/etc/systemd/system/''unit''.d/override.conf}} などを使ってリソースを制御することが可能です。詳しくは {{man\|5\|systemd-system.conf}} の man ページを見てください。}}

	== 構文 ==		== 構文 ==
18行目:		18行目:
	=== core ===		=== core ===

	コアファイルはデバッグのときは役に立ちますが、通常の使用ではとくに役立ちません。ソフトリミットを0にしてハードリミットを無制限にすることで、デバッグでコアファイルが必要になったときだけ {{ic\|$ ulimit -c unlimited}} で一時的にリミットを変更することができます。		コアファイルはデバッグのときは役に立ちますが、通常の使用ではとくに役立ちません。ソフトリミットを0にしてハードリミットを無制限にすることで、デバッグでコアファイルが必要になったときだけ {{ic\|ulimit -c unlimited}} で一時的にリミットを変更することができます。

⚫	~~{{bc\|~~* ~~soft~~ ~~core~~ 0 # Prevent ~~corefiles~~ from ~~being~~ ~~generated~~ by ~~default~~.
	* ~~hard~~ core ~~unlimited~~ # ~~Allow~~ corefiles to be ~~temporarily~~ ~~enabled~~.}}		* soft core 0 # Prevent corefiles from being generated by default.
			* hard core unlimited # Allow corefiles to be temporarily enabled.

	=== nice ===		=== nice ===

	最高優先度 (-20) のプロセスを実行できるのは root だけにすることで、システムが反応しなくなった場合に root で対処することができます。		最高優先度 (-20) のプロセスを実行できるのは root だけにすることで、システムが反応しなくなった場合に root で対処することができます。

⚫	{{bc\|* hard nice -19 # ~~Prevent~~ ~~non-~~root ~~users~~ ~~from running~~ a process at minimal niceness.
	~~root~~ hard nice -20 # ~~Allows~~ root to ~~run~~ a process at minimal niceness ~~to fix the system when unresponsive~~.}}		* hard nice -19 # Prevent non-root users from running a process at minimal niceness.
		⚫	root hard nice -20 # Allows root to run a process at minimal niceness to fix the system when unresponsive.

	=== nofile ===		=== nofile ===

	特定のドメインでプロセスが一度に開くことができるファイル記述子の数を制限します。~~{{ic\|8192}}~~ [https://appdb.winehq.org/objectManager.php?sClass=version&iId=21080&iTestingId=89787 特定のゲームを動作させるには] 値を {{ic\|8192}} などに増やす必要があります。		特定のドメインでプロセスが一度に開くことができるファイル記述子の数を制限します。[https://appdb.winehq.org/objectManager.php?sClass=version&iId=21080&iTestingId=89787#notes 特定のゲームを動作させるには] 値を {{ic\|8192}} などに増やす必要があります。MongoDB や Apache Kafka 等のデータベース管理システムの中は {{ic\|nofile}} を {{ic\|64000}} か {{ic\|128000}} に設定することを推奨しているものもあります[https://docs.mongodb.com/manual/reference/ulimit/#recommended-ulimit-settings]。

	~~{{bc\|~~* hard nofile 8192 # Required for certain games to run.}}		* hard nofile 8192 # Required for certain games to run.

	=== nproc ===		=== nproc ===
40行目:		43行目:

	以下は全てのユーザーの nproc を制限する例です:		以下は全てのユーザーの nproc を制限する例です:

⚫	{{bc\|* hard nproc ~~2048~~ # Prevent ~~fork-bombs~~ from ~~taking~~ ~~out~~ ~~the~~ ~~system.}}~~
		⚫	* hard nproc 2048 # Prevent fork-bombs from taking out the system.

	{{ic\|2048}} という値はあくまで例であり、場合によってはもっと高い値が必要になります。逆に、低くしても問題ない可能性もあります。		{{ic\|2048}} という値はあくまで例であり、場合によってはもっと高い値が必要になります。逆に、低くしても問題ない可能性もあります。

	nproc の設定を何にするのであれ、root ユーザーはいくらでもプロセスを作成できるように設定してください。そうしないと nproc の制限が低すぎた場合に回復できなくなってしまう可能性があります。上記の設定の後に以下の行を記述してください ({{ic\|65536}} という値は自由です)。		nproc の設定を何にするのであれ、root ユーザーはいくらでもプロセスを作成できるように設定してください。そうしないと nproc の制限が低すぎた場合に回復できなくなってしまう可能性があります。上記の設定の後に以下の行を記述してください ({{ic\|65536}} という値は自由です)。

	{{bc\|root hard nproc 65536 # Prevent root from not being able to launch enough processes}}
		⚫	root hard nproc 65536 # Prevent root from not being able to launch enough processes

	=== priority ===		=== priority ===

	デフォルトの nice 値は基本的に 0 ですが、以下のパラメータを使うことでユーザーやグループによってそれぞれ個別の優先度を設定することができます。		デフォルトの nice 値は基本的に 0 ですが、以下のパラメータを使うことでユーザーやグループによってそれぞれ個別の優先度を設定することができます。

	~~{{bc\|~~* soft priority 0 # Set the default priority to neutral niceness.}}		* soft priority 0 # Set the default priority to neutral niceness.

	== 参照 ==		== 参照 ==

Kusakata: カテゴリ変更

2019-02-28T15:54:29Z

カテゴリ変更

← 古い版		2019年3月1日 (金) 00:54時点における版
1行目:		1行目:
	{{Lowercase title}}		{{Lowercase title}}
	[[Category:~~セキュリティ~~]]		[[Category:認証]]
	[[en:Limits.conf]]		[[en:Limits.conf]]
	{{Related articles start}}		{{Related articles start}}

Kusakata: 同期

2017-12-29T15:46:58Z

同期

← 古い版		2017年12月30日 (土) 00:46時点における版
8行目:		8行目:
	{{ic\|limits.conf}} を使うことでユーザーやグループに割り当てられる様々なリソースを制限することができます。フォーク爆弾などによってシステムリソースが食い尽くされることを防ぐのに役立ちます。		{{ic\|limits.conf}} を使うことでユーザーやグループに割り当てられる様々なリソースを制限することができます。フォーク爆弾などによってシステムリソースが食い尽くされることを防ぐのに役立ちます。

	{{Note\|{{ic\|/etc/security/limits.conf}} の使用は~~非推奨となってい~~ます。{{ic\|/etc/systemd/system.conf}}, {{ic\|/etc/systemd/user.conf}}, {{ic\|/etc/systemd/<systemd_unit>/override.conf}} などを使ってリソースを制御することが可能です。詳しくは {{ic\|systemd-system.conf}} の [[man ページ]]を見てください。}}		{{Note\|systemd を使っている場合 {{ic\|/etc/security/limits.conf}} の値は反映されません。{{ic\|/etc/systemd/system.conf}}, {{ic\|/etc/systemd/user.conf}}, {{ic\|/etc/systemd/<systemd_unit>/override.conf}} などを使ってリソースを制御することが可能です。詳しくは {{ic\|systemd-system.conf}} の [[man ページ]]を見てください。}}

	== 構文 ==		== 構文 ==

	デフォルトファイルにはコメントが豊富に付けられていますが、limits.conf~~(5)~~ の man ページを読むことでさらに詳しい情報を得ることができます。		デフォルトファイルにはコメントが豊富に付けられていますが、{{man\|5\|limits.conf}} の man ページを読むことでさらに詳しい情報を得ることができます。

	== 推奨設定 ==		== 推奨設定 ==

Kusakata: 翻訳

2016-12-21T15:14:45Z

翻訳

新規ページ

{{Lowercase title}}
[[Category:セキュリティ]]
[[en:Limits.conf]]
{{Related articles start}}
{{Related|Cgroups}}
{{Related articles end}}

{{ic|limits.conf}} を使うことでユーザーやグループに割り当てられる様々なリソースを制限することができます。フォーク爆弾などによってシステムリソースが食い尽くされることを防ぐのに役立ちます。

{{Note|{{ic|/etc/security/limits.conf}} の使用は非推奨となっています。{{ic|/etc/systemd/system.conf}}, {{ic|/etc/systemd/user.conf}}, {{ic|/etc/systemd/<systemd_unit>/override.conf}} などを使ってリソースを制御することが可能です。詳しくは {{ic|systemd-system.conf}} の [[man ページ]]を見てください。}}

== 構文 ==

デフォルトファイルにはコメントが豊富に付けられていますが、limits.conf(5) の man ページを読むことでさらに詳しい情報を得ることができます。

== 推奨設定 ==

=== core ===

コアファイルはデバッグのときは役に立ちますが、通常の使用ではとくに役立ちません。ソフトリミットを0にしてハードリミットを無制限にすることで、デバッグでコアファイルが必要になったときだけ {{ic|$ ulimit -c unlimited}} で一時的にリミットを変更することができます。
{{bc|* soft core 0 # Prevent corefiles from being generated by default.
* hard core unlimited # Allow corefiles to be temporarily enabled.}}

=== nice ===

最高優先度 (-20) のプロセスを実行できるのは root だけにすることで、システムが反応しなくなった場合に root で対処することができます。
{{bc|* hard nice -19 # Prevent non-root users from running a process at minimal niceness.
root hard nice -20 # Allows root to run a process at minimal niceness to fix the system when unresponsive.}}

=== nofile ===

特定のドメインでプロセスが一度に開くことができるファイル記述子の数を制限します。{{ic|8192}} [https://appdb.winehq.org/objectManager.php?sClass=version&iId=21080&iTestingId=89787 特定のゲームを動作させるには] 値を {{ic|8192}} などに増やす必要があります。
{{bc|* hard nofile 8192 # Required for certain games to run.}}

=== nproc ===

フォーク爆弾を複製できる回数を制限するため、nproc の制限は重要です。ただし、設定した値が低すぎるとシステムが不安定になったり、新しいプロセスが作成できなくなって使用不可能な状態になることもあります。

ミニマルなウィンドウマネージャを使って複数のデスクトップアプリケーションやデーモンを動かす場合は {{ic|300}} は低すぎますが、X を起動しないサーバーの場合は十分です (ジョージア大学の Linux サーバーでは {{ic|300}} に設定されています)。

以下は全てのユーザーの nproc を制限する例です:
{{bc|* hard nproc 2048 # Prevent fork-bombs from taking out the system.}}
{{ic|2048}} という値はあくまで例であり、場合によってはもっと高い値が必要になります。逆に、低くしても問題ない可能性もあります。

nproc の設定を何にするのであれ、root ユーザーはいくらでもプロセスを作成できるように設定してください。そうしないと nproc の制限が低すぎた場合に回復できなくなってしまう可能性があります。上記の設定の後に以下の行を記述してください ({{ic|65536}} という値は自由です)。
{{bc|root hard nproc 65536 # Prevent root from not being able to launch enough processes}}

=== priority ===

デフォルトの nice 値は基本的に 0 ですが、以下のパラメータを使うことでユーザーやグループによってそれぞれ個別の優先度を設定することができます。
{{bc|* soft priority 0 # Set the default priority to neutral niceness.}}

== 参照 ==

* [[セキュリティ]]

← 古い版		2024年7月10日 (水) 19:49時点における版
3行目:		3行目:
	[[en:Limits.conf]]		[[en:Limits.conf]]
	{{Related articles start}}		{{Related articles start}}
	{{Related\|~~Cgroups~~}}		{{Related\|コントロールグループ}}
	{{Related\|セキュリティ}}		{{Related\|セキュリティ}}
	{{Related articles end}}		{{Related articles end}}

← 古い版		2023年11月6日 (月) 18:33時点における版
4行目:		4行目:
	{{Related articles start}}		{{Related articles start}}
	{{Related\|Cgroups}}		{{Related\|Cgroups}}
			{{Related\|セキュリティ}}
	{{Related articles end}}		{{Related articles end}}