功能描述：
獲取或設(shè)定資源使用限制。每種資源都有相關(guān)的軟硬限制，軟限制是內(nèi)核強(qiáng)加給相應(yīng)資源的限制值，硬限制是軟限制的最大值。非授權(quán)調(diào)用進(jìn)程只可以將其軟限制指定為0~硬限制范圍中的某個(gè)值，同時(shí)能不可逆轉(zhuǎn)地降低其硬限制。授權(quán)進(jìn)程可以任意改變其軟硬限制。RLIM_INFINITY的值表示不對資源限制。
用法：

參數(shù)：
resource：可能的選擇有
RLIMIT_AS //進(jìn)程的最大虛內(nèi)存空間，字節(jié)為單位。
RLIMIT_CORE //內(nèi)核轉(zhuǎn)存文件的最大長度。
RLIMIT_CPU //最大允許的CPU使用時(shí)間，秒為單位。當(dāng)進(jìn)程達(dá)到軟限制，內(nèi)核將給其發(fā)送SIGXCPU信號(hào)，這一信號(hào)的默認(rèn)行為是終止進(jìn)程的執(zhí)行。然而，可以捕捉信號(hào)，處理句柄可將控制返回給主程序。如果進(jìn)程繼續(xù)耗費(fèi)CPU時(shí)間，核心會(huì)以每秒一次的頻率給其發(fā)送SIGXCPU信號(hào)，直到達(dá)到硬限制，那時(shí)將給進(jìn)程發(fā)送 SIGKILL信號(hào)終止其執(zhí)行。
RLIMIT_DATA //進(jìn)程數(shù)據(jù)段的最大值。
RLIMIT_FSIZE //進(jìn)程可建立的文件的最大長度。如果進(jìn)程試圖超出這一限制時(shí)，核心會(huì)給其發(fā)送SIGXFSZ信號(hào)，默認(rèn)情況下將終止進(jìn)程的執(zhí)行。
RLIMIT_LOCKS //進(jìn)程可建立的鎖和租賃的最大值。
RLIMIT_MEMLOCK //進(jìn)程可鎖定在內(nèi)存中的最大數(shù)據(jù)量，字節(jié)為單位。
RLIMIT_MSGQUEUE //進(jìn)程可為POSIX消息隊(duì)列分配的最大字節(jié)數(shù)。
RLIMIT_NICE //進(jìn)程可通過setpriority() 或 nice()調(diào)用設(shè)置的最大完美值。
RLIMIT_NOFILE //指定比進(jìn)程可打開的最大文件描述詞大一的值，超出此值，將會(huì)產(chǎn)生EMFILE錯(cuò)誤。
RLIMIT_NPROC //用戶可擁有的最大進(jìn)程數(shù)。
RLIMIT_RTPRIO //進(jìn)程可通過sched_setscheduler 和 sched_setparam設(shè)置的最大實(shí)時(shí)優(yōu)先級(jí)。
RLIMIT_SIGPENDING //用戶可擁有的最大掛起信號(hào)數(shù)。
RLIMIT_STACK //最大的進(jìn)程堆棧，以字節(jié)為單位。
rlim：描述資源軟硬限制的結(jié)構(gòu)體，原型如下

返回說明：
成功執(zhí)行時(shí)，返回0。失敗返回-1，errno被設(shè)為以下的某個(gè)值
EFAULT：rlim指針指向的空間不可訪問
EINVAL：參數(shù)無效
EPERM：增加資源限制值時(shí)，權(quán)能不允許

延伸閱讀：
ulimit和setrlimit輕松修改task進(jìn)程資源上限值
在linux系統(tǒng)中，Resouce limit指在一個(gè)進(jìn)程的執(zhí)行過程中，它所能得到的資源的限制，比如進(jìn)程的core file的最大值，虛擬內(nèi)存的最大值等。
Resouce limit的大小可以直接影響進(jìn)程的執(zhí)行狀況。其有兩個(gè)最重要的概念：soft limit 和 hard limit。

soft limit是指內(nèi)核所能支持的資源上限。比如對于RLIMIT_NOFILE(一個(gè)進(jìn)程能打開的最大文件數(shù)，內(nèi)核默認(rèn)是1024)，soft limit最大也只能達(dá)到1024。對于RLIMIT_CORE(core文件的大小，內(nèi)核不做限制)，soft limit最大能是unlimited。
hard limit在資源中只是作為soft limit的上限。當(dāng)你設(shè)置hard limit后，你以后設(shè)置的soft limit只能小于hard limit。要說明的是，hard limit只針對非特權(quán)進(jìn)程，也就是進(jìn)程的有效用戶ID(effective user ID)不是0的進(jìn)程。具有特權(quán)級(jí)別的進(jìn)程(具有屬性CAP_SYS_RESOURCE)，soft limit則只有內(nèi)核上限。
我們可以來看一下下面兩條命令的輸出。

-H表示顯示的是hard limit。從結(jié)果上可以看出soft limit和hard limit的區(qū)別。unlimited表示no limit, 即內(nèi)核的最大值。
對于resouce limit的讀取修改，有兩種方法。
* 使用shell內(nèi)建命令ulimit
* 使用getrlimit和setrlimit API
ulimit是改變shell的resouce limit，并達(dá)到改變shell啟動(dòng)的進(jìn)程的resouce limit效果(子進(jìn)程繼承)。

當(dāng)不指定limit的時(shí)候，該命令顯示當(dāng)前值。這里要注意的是，當(dāng)你要修改limit的時(shí)候，如果不指定-S或者-H，默認(rèn)是同時(shí)設(shè)置soft limit和hard limit。也就是之后設(shè)置時(shí)只能減不能增。所以，建議使用ulimit設(shè)置limit參數(shù)是加上-S。
getrlimit和setrlimit的使用也很簡單，manpage里有很清楚的描述。

需要注意的是你在setrlimit，需要檢查是否成功來判斷新值有沒有超過hard limit。如下例Linux系統(tǒng)中在應(yīng)用程序運(yùn)行過程中經(jīng)常會(huì)遇到程序突然崩潰，提示：Segmentation fault，這是因?yàn)閼?yīng)用程序收到了SIGSEGV信號(hào)。這個(gè)信號(hào)提示當(dāng)進(jìn)程發(fā)生了無效的存儲(chǔ)訪問，當(dāng)接收到這個(gè)信號(hào)時(shí)，缺省動(dòng)作是：終止w/core。終止w/core的含義是：在進(jìn)程當(dāng)前目錄生成core文件，并將進(jìn)程的內(nèi)存映象復(fù)制到core文件中，core文件的默認(rèn)名稱就是“core”（這是 Unix類系統(tǒng)的一個(gè)由來已久的功能）。

事實(shí)上，并不是只有SIGSEGV信號(hào)產(chǎn)生coredump，還有下面一些信號(hào)也產(chǎn)生coredump：SIGABRT（異常終止）、SIGBUS（硬件故障）、SIGEMT（硬件故障）、SIGFPE（算術(shù)異常）、SIGILL（非法硬件指令）、SIGIOT（硬件故障），SIGQUIT，SIGSYS（無效系統(tǒng)調(diào)用），SIGTRAP（硬件故障）等。Linux系統(tǒng)中在應(yīng)用程序運(yùn)行過程中經(jīng)常會(huì)遇到程序突然崩潰，提示：Segmentation fault，這是因?yàn)閼?yīng)用程序收到了SIGSEGV信號(hào)。這個(gè)信號(hào)提示當(dāng)進(jìn)程發(fā)生了無效的存儲(chǔ)訪問，當(dāng)接收到這個(gè)信號(hào)時(shí)，缺省動(dòng)作是：終止w/core。終止w/core的含義是：在進(jìn)程當(dāng)前目錄生成core文件，并將進(jìn)程的內(nèi)存映象復(fù)制到core文件中，core文件的默認(rèn)名稱就是“core”（這是 Unix類系統(tǒng)的一個(gè)由來已久的功能）。

事實(shí)上，并不是只有SIGSEGV信號(hào)產(chǎn)生coredump，還有下面一些信號(hào)也產(chǎn)生coredump：SIGABRT（異常終止）、SIGBUS（硬件故障）、SIGEMT（硬件故障）、SIGFPE（算術(shù)異常）、SIGILL（非法硬件指令）、SIGIOT（硬件故障），SIGQUIT，SIGSYS（無效系統(tǒng)調(diào)用），SIGTRAP（硬件故障）等。對于resouce limit的讀取修改，有兩種方法。
* 使用shell內(nèi)建命令ulimit
* 使用getrlimit和setrlimit APIsetrlimit：

最新評(píng)論