麒麟系统部署常见操作（R系列Kylin）

Dear 丶 2024-03-16 20:21 61阅读 0赞

## 查看系统配置 ##

--------------------

#### \# 获取系统位数 ####

> getconf LONG\_BIT

#### \# 查询操作系统release信息 ####

> lsb\_release -a

#### \# 查询系统信息 ####

> cat /etc/issue

#### \# 查询系统名称 ####

> uname -a

#### \# 查看操作系统 ####

> nkvers

#### \# 查看系统架构 ####

> cat /etc/.kyinfo

#### \# 获取内存总大小 ####

> grep MemTotal /proc/meminfo

#### \# 获取交换分区大小 ####

> grep SwapTotal /proc/meminfo

#### \# 获取内存使用详情 ####

> free

#### \# 查询设备分区文件系统 ####

> lsblk -f

#### \# 查询文件或目录大小 ####

> du -h Packages/

#### \# **检查存储空间** ####

> df -h 目录

#### \# 查询已挂载的设备 ####

> df -Th

## Linux(Unix)下检查操作系统限制 ##

--------------------

在 Linux(Unix)系统中，因为 ulimit 命令的存在，会对程序使用操作系统资源进行限制

#### \# 查询用户的 ulimit 参数 ####

> ulimit -a

#### \# 修改 ulimit 参数值 ####

#### \#\# 命令行修改 ####

在当前终端有效，退出之后，又变为默认值。

格式：ulimit \[options\] \[limit\]

修改 shell 资源限制

在允许此类控制的系统上，提供对于 shell 及其创建的进程所可用的资源的控制

<table> 
 <thead> 
 <tr> 
 <th>参数名</th> 
 <th>对应选项</th> 
 <th>含义</th> 
 </tr> 
 </thead> 
 <tbody> 
 <tr> 
 <td>soft</td> 
 <td>-S</td> 
 <td>使用软 (`soft') 资源限制</td> 
 </tr> 
 <tr> 
 <td>hard</td> 
 <td>-H</td> 
 <td>使用硬 (`hard') 资源限制</td> 
 </tr> 
 <tr> 
 <td>all</td> 
 <td>-a</td> 
 <td>显示当前系统所有的limit资源信息，ulimit -a</td> 
 </tr> 
 <tr> 
 <td>buffer size</td> 
 <td>-b</td> 
 <td>设置或显示进程的最大缓冲区大小限制</td> 
 </tr> 
 <tr> 
 <td>core file size</td> 
 <td>-c</td> 
 <td>设置或显示进程的核心转储文件大小限制。核心转储文件是在进程崩溃时生成的文件，其中包含了进程在崩溃时的内存映像和寄存器状态等信息，用于进行故障排除和调试</td> 
 </tr> 
 <tr> 
 <td>data seg size</td> 
 <td>-d</td> 
 <td>设置或显示进程的数据段大小限制。数据段是程序中用于存储全局变量和动态分配内存的部分</td> 
 </tr> 
 <tr> 
 <td>nice</td> 
 <td>-e</td> 
 <td>最高的调度优先级（'nice'）</td> 
 </tr> 
 <tr> 
 <td>file size</td> 
 <td> -f </td> 
 <td>设置或显示进程的文件大小限制。文件大小限制指定了进程可以创建的单个文件的最大大小</td> 
 </tr> 
 <tr> 
 <td>pending signals</td> 
 <td>-i</td> 
 <td>设置或显示进程可以拥有的最大挂起信号数。挂起信号是指已经发送给进程但是还没有被处理的信号</td> 
 </tr> 
 <tr> 
 <td>kueue</td> 
 <td>-k</td> 
 <td>分配给此进程的最大 kqueue 数量</td> 
 </tr> 
 <tr> 
 <td>max memory size</td> 
 <td>-l</td> 
 <td> 设置或显示进程可以使用的锁定内存的最大大小。 锁定内存是指进程使用&nbsp;<code>mlock()</code>&nbsp;系统调用锁定的内存，它通常用于防止内存被交换出去，以确保进程能够快速访问关键数据 </td> 
 </tr> 
 <tr> 
 <td>resident set size</td> 
 <td>-m</td> 
 <td> 用于设置或显示进程可以使用的驻留集的最大大小。 驻留集是指进程当前使用的物理内存大小，也就是进程实际占用的物理内存大小 </td> 
 </tr> 
 <tr> 
 <td>file descriptors</td> 
 <td>-n</td> 
 <td> 用于设置或显示进程可以打开的文件描述符的最大数量。 文件描述符是一种用于访问文件和其他 I/O 资源的标识符。在 Linux 中，文件、管道、套接字等都可以用文件描述符来表示 </td> 
 </tr> 
 <tr> 
 <td>pipe size</td> 
 <td>-p</td> 
 <td> 设置或显示进程可以使用的管道缓冲区大小的最大值。 管道是一种用于进程间通信的机制，它可以实现进程之间的数据传输 </td> 
 </tr> 
 <tr> 
 <td>POSIX message queues</td> 
 <td>-q</td> 
 <td> 设置或显示进程可以使用的 POSIX 消息队列的最大字节数。 POSIX 消息队列是一种进程间通信机制，它允许进程通过消息队列传递数据 </td> 
 </tr> 
 <tr> 
 <td>real-time priority</td> 
 <td>-r</td> 
 <td> 设置或显示进程可以使用的实时优先级的最大值。 实时优先级是一种进程调度机制，它允许进程在非实时进程之前获得更高的 CPU 时间片 </td> 
 </tr> 
 <tr> 
 <td>stack size</td> 
 <td>-s</td> 
 <td> 设置或显示进程可以使用的栈的最大大小。 栈是用于存储函数调用和局部变量的一种内存区域 </td> 
 </tr> 
 <tr> 
 <td>cpu time</td> 
 <td>-t</td> 
 <td> 设置或显示进程可以使用的 CPU 时间的最大值。 CPU 时间是指进程在 CPU 上运行的时间 </td> 
 </tr> 
 <tr> 
 <td>max user processes</td> 
 <td>-u</td> 
 <td> 设置或显示用户可以创建的进程数量的最大值。 每个 Linux 系统都有一个最大的进程数量限制，这个限制适用于所有的用户 </td> 
 </tr> 
 <tr> 
 <td>virtual memory</td> 
 <td>-v</td> 
 <td> 用于设置或显示进程可以使用的虚拟内存的最大值。 虚拟内存是指进程使用的所有内存，包括 RAM 和交换空间 </td> 
 </tr> 
 <tr> 
 <td>file locks</td> 
 <td>-x</td> 
 <td>最大的文件锁数量</td> 
 </tr> 
 <tr> 
 <td>pseudoterminal</td> 
 <td>-P</td> 
 <td>最大伪终端数量</td> 
 </tr> 
 <tr> 
 <td>thread</td> 
 <td>-T</td> 
 <td>最大线程数量</td> 
 </tr> 
 </tbody> 
</table>

并非所有选项在所有系统上可用。

如果提供了 LIMIT 变量，则它为指定资源的新的值；特别的 LIMIT 值为  
\`soft'、\`hard'和\`unlimited'，分别表示当前的软限制，硬限制和无限制。  
否则打印指定资源的当前限制值，不带选项则假定为 -f

取值都是 1024 字节为单位，除了 -t 以秒为单位，-p 以 512 字节递增，  
\-u 为无范围的进程数量。  
退出状态：  
返回成功，除非使用了无效的选项或者错误发生。

#### \#\# 配置文件修改 ####

通过修改系统的/etc/security/limits.conf配置文件。该文件不仅能限制指定用户的资源使用，还能限制指定组的资源使用。该文件的每一行都是对限定的一个描述，格式如下：

> * 格式：<domain> <type> <item> <value>
> * domain：表示用户或组的名字，还可以使用\*作为通配符，表示所有用户。
> * type：表示限制类型，soft表示软资源限制，设置后可以超过软资源限制，但是不能超过硬资源限制；hard表示硬资源限制，一旦设置不能超过限制。
> * item：表示需要限定的资源名称，常用的有nofile（用户可用文件描述符最大数量）、CPU（占用CPU时间）、statck（最大堆栈大小）、noproc（用户最大可用进程数）等。
> * value：表示限制资源的具体值。
> * 举例：
> 
> \* soft nproc 65535
> 
> \* hard nproc 65535
> 
> \* soft nofile 65535
> 
> \* hard nofile 65535

通过添加对应的一行描述，则可以产生相应的限制。例如：

> \* hard noflle 100

该行配置语句限定了任意用户所能创建的最大文件数是 100。现在已经可以对进程和用户分别做资源限制了，看似已经足够了，其实不然。很多应用需要对整个系统的资源使用做一个总的限制，这时候我们需要修改/proc（proc关于内存临时存放进程）下的配置文件。/proc目录下包含了很多系统当前状态的参数，例如/proc/sys/kernel/pid\_max，/proc/sys/net/ipv4/ip\_local\_port\_range等等，从文件的名字大致可以猜出所限制的资源种类。由于该目录下涉及的文件众多，在此不一一介绍。有兴趣的读者可打开其中的相关文件查阅说明。

**配置实例**

实例为将最大进程数和最大打开文件数的硬限制和软限制从

默认1024修改为4096

**修改步骤**

\# 第一步：配置/etc/security/limits.conf

> vim /etc/security/limits.conf

文件尾追加

> \* hard nproc 4096
> 
> \* soft nproc 4096
> 
> \* hard nofile 4096
> 
> \* soft nofile 4096

参数说明

>  *  第一列，可以是用户，也可以是组，要用@group这样的语法，也可以是通配符如\*%
>  *  第二列，两个值：hard硬限制，soft软限制，一般来说soft要比hard小，hard是底线，绝对不能超过，超过soft报警，直到hard数
>  *  第三列，进程数限制是noproc 打开文件限制是nofile
>  *  第四列，数量，这个也不能设置太大，实例中设置为4096

<table> 
 <tbody> 
 <tr> 
 <td style="width:88px;">&lt;domain&gt;</td> 
 <td style="width:178px;"></td> 
 <td>表示限定的对象，可以使用户、用户组（组名前加@区分用户）、或者*（所用用户）</td> 
 </tr> 
 <tr> 
 <td colspan="1" style="width:88px;">&lt;type&gt;</td> 
 <td style="width:178px;">soft</td> 
 <td>限制是指用户或进程可以在运行时自由更改的限制</td> 
 </tr> 
 <tr> 
 <td style="width:178px;">hard</td> 
 <td>限制是指系统强制执行的限制。如果&nbsp;<code>soft</code>&nbsp;限制超过&nbsp;<code>hard</code>&nbsp;限制，系统将强制执行&nbsp;<code>hard</code>&nbsp;限制</td> 
 </tr> 
 <tr> 
 <td colspan="1" style="width:88px;">&lt;item&gt;</td> 
 <td style="width:178px;">core</td> 
 <td>指定用户或进程可以生成的最大核心转储大小（以KB为单位）</td> 
 </tr> 
 <tr> 
 <td style="width:178px;">data</td> 
 <td>指定用户或进程可以使用的最大数据段（data segment）大小（以KB为单位）</td> 
 </tr> 
 <tr> 
 <td style="width:178px;">fsize</td> 
 <td>指定用户或进程可以创建的最大文件大小（以KB为单位）。</td> 
 </tr> 
 <tr> 
 <td style="width:178px;">memlock</td> 
 <td>指定用户或进程可以锁定的最大物理内存量（以KB为单位）</td> 
 </tr> 
 <tr> 
 <td style="width:178px;">nofile</td> 
 <td>指定用户或进程可以打开的最大文件描述符数量。文件描述符是内核中用于访问打开的文件或其他I/O资源的整数标识符</td> 
 </tr> 
 <tr> 
 <td style="width:178px;">rss</td> 
 <td>指定用户或进程可以使用的最大常驻集大小（以KB为单位）</td> 
 </tr> 
 <tr> 
 <td style="width:178px;">stack</td> 
 <td>指定用户或进程可以使用的最大堆栈大小（以KB为单位）</td> 
 </tr> 
 <tr> 
 <td style="width:178px;">cpu</td> 
 <td>指定用户或进程可以使用的 CPU 时间量。它可以使用一个百分比值来表示，也可以使用一个固定的时间值来表示。</td> 
 </tr> 
 <tr> 
 <td style="width:178px;">nproc</td> 
 <td>指定用户或进程可以创建的最大进程数</td> 
 </tr> 
 <tr> 
 <td style="width:178px;">as</td> 
 <td>指定用户或进程可以使用的最大虚拟内存量（以KB为单位）</td> 
 </tr> 
 <tr> 
 <td style="width:178px;">maxlogins</td> 
 <td>指定用户或用户组可以同时拥有的最大登录数。这个限制是针对远程登录和控制台登录（即本地登录）的，它可以帮助管理员控制系统资源的使用和安全性</td> 
 </tr> 
 <tr> 
 <td style="width:178px;">maxsyslogins</td> 
 <td>指定系统上所有用户可以同时拥有的最大登录数。与&nbsp;<code>maxlogins</code>&nbsp;参数不同的是，<code>maxsyslogins</code>&nbsp;参数是全局设置，适用于所有用户</td> 
 </tr> 
 <tr> 
 <td style="width:178px;">priority</td> 
 <td>参数用于指定用户或进程可以使用的最大实时优先级。实时优先级是进程在竞争系统资源时的优先级，它通常用于需要实时响应的应用程序，例如音频、视频和游戏等</td> 
 </tr> 
 <tr> 
 <td style="width:178px;">locks</td> 
 <td>指定用户或进程可以持有的最大文件锁定数量。</td> 
 </tr> 
 <tr> 
 <td style="width:178px;">sigpending</td> 
 <td>指定用户或进程可以拥有的最大未处理信号数。未处理信号是指进程接收到但尚未处理的信号，例如&nbsp;<code>SIGINT</code>&nbsp;和&nbsp;<code>SIGTERM</code>&nbsp;等</td> 
 </tr> 
 <tr> 
 <td style="width:178px;">msgqueue</td> 
 <td>指定用户或进程可以拥有的最大消息队列大小，单位：KB。消息队列是一种进程间通信（IPC）机制，用于在进程之间传递数据</td> 
 </tr> 
 <tr> 
 <td style="width:178px;">nice</td> 
 <td>指定用户或进程可以使用的最大 nice 值。nice 值是进程调度优先级的一种表示，它的取值范围通常是 -20 到 19，其中 -20 表示最高优先级，19 表示最低优先级</td> 
 </tr> 
 <tr> 
 <td style="width:178px;">rtprio</td> 
 <td> 指定用户或进程可以使用的最大实时优先级。实时优先级是进程在竞争系统资源时的优先级，它通常用于需要实时响应的应用程序，例如音频、视频和游戏等 实时优先级的取值范围通常是 0 到 99，其中 0 表示最低优先级，99 表示最高优先级。此外，实时优先级只对具有实时调度策略的进程起作用，对于普通的时间片轮转调度策略，实时优先级将被忽略。 </td> 
 </tr> 
 <tr> 
 <td style="width:178px;">virtual</td> 
 <td> 指定用户或进程可以使用的最大虚拟内存大小。虚拟内存是操作系统在物理内存和磁盘之间切换数据的一种技术，它可以帮助进程使用比可用物理内存更大的内存空间 <code>virtual</code>&nbsp;参数是&nbsp;<code>as</code>&nbsp;参数的别名，它们都表示进程的地址空间大小。因此，在&nbsp;<code>limits.conf</code>&nbsp;文件中，以下两个条目是等价的。需要注意的是，<code>virtual</code>&nbsp;参数在某些系统上可能不被支持，因此建议使用&nbsp;<code>as</code>&nbsp;参数来设置虚拟内存大小 </td> 
 </tr> 
 <tr> 
 <td style="width:88px;">&lt;value&gt;</td> 
 <td style="width:178px;"></td> 
 <td>表示要限制的值</td> 
 </tr> 
 </tbody> 
</table>

第二步：配置pam，为用户开启会话的最大连接数

/etc/pam.d/system-auth相当于pam主干，/etc/pam.d/su相当于pam主干上一个分支

> vim /etc/pam.d/su

将 pam\_limits.so 这一行注释去掉(默认已注释)

最底部加上以下一行

> session required pam\_limits.so

第三步：配置/etc/profile，最底部加上以下一行

全局环境变量，所有用户生效

> ulimit -SHn 4096

然后重启服务器使参数生效

通常只需要修改/etc/security/limits.conf文件配置即可！

**说明**：