Los límites del descriptor de archivos Ulimit no se aplican para un proceso en particular

Recientemente verifiqué uno de nuestros procesos de redis para determinar qué límites se aplicaron con:

cat /proc/<redis-pid>/limits

Y me sorprendió saber que estaba en el valor predeterminado bajo:

Limit                     Soft Limit           Hard Limit           
Max open files            4016                 4016 

Me sorprendió, porque tenemos configurado lo siguiente:

# /etc/sysctl.conf 
fs.file-max = 100000

.

# /etc/security/limits.conf
* soft nofile 100000
* hard nofile 100000

.

# /etc/ssh/sshd_config
UsePAM yes

.

# /etc/pam.d/sshd
session required pam_limits.so

¿Alguien puede decirme por qué el aumento de ulimit no se aplica al proceso de redis en ejecución?

El proceso de redis se ejecuta como el usuario 'redis', el servidor se ha reiniciado desde que se aumentaron los límites. Estamos en Debian Squeeze.

En Linux, los límites de recursos se pueden establecer en varias ubicaciones según el tipo de requisito.

1. /etc/security/limits.conf archivo.
2. /etc/sysctl.conf archivo.
3. ulimit mando

/etc/security/limits.confes parte de pam_limits y, por lo tanto, los límites establecidos en este archivo los lee el módulo pam_limits durante las sesiones de inicio de sesión. La sesión de inicio de sesión puede ser por ssho a través de terminal. Y pam_limits no afectará los procesos de daemon como se menciona aquí .

/etc/sysctl.confes una configuración global de todo el sistema, no podemos establecer la configuración específica del usuario aquí. Establece la cantidad máxima de recursos que pueden ser utilizados por todos los usuarios / procesos reunidos.

ulimitEl comando se utiliza para establecer los límites del shell. Y así, cuando se establece un límite ulimiten un shell, el proceso que se genera desde el shell también obtiene ese valor debido a la regla de que child processhereda las parent processespropiedades.

Y así, para su caso, ya que el redisinicio como parte de initninguno de los anteriores lo ayudará directamente. La forma correcta de hacerlo es que debe usar el ulimitcomando para establecer el nuevo valor en el script de inicio. Como a continuación en el guión,

ulimit -n 100000
if start-stop-daemon --start --quiet --umask 007 --pidfile $PIDFILE --chuid redis:redis --exec $DAEMON -- $DAEMON_ARGS.

Ya hay un error archivado en la lista de deseos para agregar una ulimitcaracterística start-stop-daemon .

También verifique la redisconfiguración si hay alguna forma de proporcionar límites allí.

El parámetro sysctl fs.file-max es un amplio límite global del sistema, no creo que sea una buena idea establecer ulimit el mismo valor.

Si configura en ulimit 100000 y también en sysctl.conf 100000, un usuario puede bloquear el sistema

De cualquier manera, hablando de su problema, debe estar seguro, su sistema usa pam_limits

man pam_limits
grep -i limit /etc/pam.d/*

Ha habilitado pam_limits para sshd, pero ¿se está ejecutando este comando desde una sesión SSH? Es posible que deba agregar la misma línea a /etc/pam.d/loginy / o /etc/pam.d/suy / o /etc/pam.d/sudo.