¿Los valores de limit.conf se aplican por proceso?

Estoy ajustando el nofilevalor /etc/security/limits.confpara mi usuario de Oracle y tengo una pregunta sobre su comportamiento: nofilelimita el número total de archivos que el usuario puede tener abiertos para todos sus procesos o limita el número total de archivos que el usuario puede tener abierto para cada uno de sus procesos?

Específicamente, para el siguiente uso:

oracle                  hard    nofile                  65536

La mayoría de los valores¹ en limits.confson límites que se pueden establecer con el ulimitcomando de shell o la setrlimitllamada al sistema. Son propiedades de un proceso. Los límites se aplican independientemente para cada proceso. En particular, cada proceso puede tener hasta nofilearchivos abiertos. No hay límite para la cantidad de archivos abiertos acumulados por los procesos de un usuario.

El nproclímite es un caso un poco especial, ya que suma todos los procesos de un usuario. No obstante, todavía se aplica por proceso: cuando un proceso llama forkpara crear un nuevo proceso, la llamada se rechaza si el número de procesos que pertenecen al euid del proceso es mayor que el RLIMIT_NPROCvalor del proceso .

La limits.confpágina del manual explica que los límites se aplican a una sesión. Esto significa que todos los procesos en una sesión tendrán todos estos mismos límites (a menos que uno de estos procesos los cambie). No significa que se realice una suma sobre los procesos en una sesión (eso ni siquiera es algo que el sistema operativo rastrea; hay una noción de sesión, pero es más precisa que eso, por ejemplo, cada aplicación X11 tiende a finalizar en su propia sesión). La forma en que funciona es que el proceso de inicio de sesión establece algunos límites, y todos los procesos secundarios los heredan.

¹ _{Las excepciones son maxlogins, maxsysloginsy chroot, que se aplican como parte del proceso de inicio de sesión para denegar o influir en el inicio de sesión.}