限界ファイル (limits file)

目的

ユーザーのプロセス・リソース制限を定義します。

説明

/etc/security/limits ファイルは、ユーザーのプロセス・リソース制限を定義します。 このファイルは、各ユーザーのプロセス・リソース制限を指定するスタンザを含む ASCII ファイルです。 これらの制限は、スタンザ内の個々の属性によって設定されます。

各スタンザは、ユーザー名とそれに続くコロンによって識別され、 属性=値 形式の属性を含んでいます。 各属性は改行文字によって終了し、各スタンザは追加の改行文字によって終了します。 ユーザーの属性を定義しない場合、システムはデフォルト値を適用します。

ハード値が /etc/security/limits ファイルに明示的に定義されていないが、ソフト値が明示的に定義されている場合、システムはハード制限の代わりに以下の値を使用します。

ハード値が明示的に定義されているが、ソフト値が明示的に定義されていない場合、システムはソフト値をハード値と等しい値に設定します。

ユーザーに対して以下の制限を設定できます。

CPU、 ファイルなし、 スレッド、および NPROC 属性を除き、各属性は、ユーザーに割り当てられた 512 バイト・ブロックの数を表す 10 進整数ストリングでなければなりません。 この 10 進整数は 32 ビット値を表し、最大値は 2147483647です。 cpu 属性と nofiles 属性は、ユーザーのプロセスが使用できるシステム時間の最大秒数、およびユーザーのプロセスが一度に開くことができるファイルの最大数を表します。 threads 属性は、各プロセスが作成できるスレッドの最大数を表します。 nproc 属性は、各ユーザーが作成できるプロセスの最大数を表します。 limits スタンザの例については、 「例」 セクションを参照してください。

セキュリティー

アクセス制御: このファイルは、root ユーザーとセキュリティー・グループのメンバーに読み取り (r) アクセス権限を付与し、root ユーザーにのみ書き込み (w) アクセス権限を付与する必要があります。 他のユーザーおよびグループのアクセス権限は、システムのセキュリティー・ポリシーによって異なります。

監査イベントは次のとおりです。

例

標準的なレコードは、以下のユーザーの例のようになります。dhs:

dhs:
   fsize = 8192
   core = 4096
   cpu = 3600
   data = 1272
   stack = 1024
   rss = 1024
   nofiles = 2000
   threads = -1
   nproc = -1

ファイル