操作系统Linux是被广泛使用的，它可以在各种环境中完美运行，功能强大的Linux操作系统支持很多用户在其上使用，但是，当多个用户在同一台机器上工作时，我们就需要给每个用户设置合理的内存使用权限，这样才能保证每个用户都能充足的使用资源。本文将介绍Linux下如何限制用户内存使用。
首先，我们需要使用Linux的ulimit指令来设置用户的内存使用限额。在每个用户的home目录下，建立.bashrc文件，编辑该文件，添加以下指令：
ulimit -u 512
其中，-u参数表示限制用户的可用内存量，参数512代表该用户最多可使用512M的内存。取得用户所可以使用的内存限额，可以使用以下指令查看：```shell ulimit -a
此外，使用Linux用户编号UID也可以指定限制实际操作系统用户内存使用，首先，你需要获取用户的UID，在/etc/passwd文件中查看，然后可以使用如下指令指定UID限制用户的可以用内存，如：
echo ‘* hard memlock 1048576’ >> /etc/security/limits.conf
其中，1048576代表1GB的内存，用户可反复修改指定UID用户可使用的最大内存量，重启机器后更改生效。如果希望在Linux下可以比较彻底的限制每个用户内存使用率，那么也可以使用Linux cgroups机制，它可以更精确的控制每个用户内存使用，首先，可以建立每个用户的cgroups，比如：```shellcgCREATE -g memory:user 1
其中，user 1表示为用户1创建的cgroups，然后可以给用户1制定内存使用上限，如：
cgset -r memory.limit_in_bytes=512M user 1
其中，memory.limit_in_bytes参数表示内存使用上限，将用户1的内存使用上限限制到512M，则该用户最大只能使用512M的内存。更详细的cgroups可以使用以下指令查看：```shellcat /sys/fs/cgroup/memory/user 1/memory.limit_in_bytes
以上就是Linux下如何限制用户内存使用，使用Linux的ulimit和cgroups机制可以更好地管理每个用户在其上的资源分配，避免一些系统资源浪费。
香港服务器首选树叶云，2H2G首月10元开通。树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云 服务器 和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
linux 如何动态分配内存
Linux内核运行在X86机器的物理内存管理使用简单平坦内存模型，每个用户进程内存(虚拟内存)地址范围为从0到TASK_SIZE字节，超过此内存的限制不能被用户访问。 用户进程被分为几个逻辑段，成为虚拟内存区域，内核跟踪和管理用户进程的虚拟内存区域提供适当的内存管理和内存保护处理。 do_brk()是一个内核函数，用于间接调用管理进程的内存堆的增加和缩减 (brk)，它是一个mmap(2)系统调用的简化版本，只处理匿名映射(如未初始化数据)。 do_brk()改变进程的地址空间。 地址是代表数据段结束的一个指针(事实上是进程的堆区域)。 do_brk()的参数是一个绝对逻辑地址，这个地址代表地址空间新的结尾。 更实际地说，我们在编写用户程序的时候从来就不应该使用这个函数。 使用这个函数的用户程序就不能再使用malloc()，这是一个大问题，因为标注库的许多部分依赖于malloc()。 如果在用户程序中使用do_brk()可能会导致难以发现的程序崩溃。 do_brk(addr, len)函数给从addr到addr+len建立虚拟内存区vm_area_struct(该区的起始地址为addr；结束地址为addr+len),该虚拟内存区作为进程的堆来使用。 malloc将从此区域获取内存空间(虚拟内存), free()将会把malloc()获取的虚拟空间释放掉(归还到该进程的堆的空闲空间中去)
Linux中passwd -l 用户名 和usermod -L 用户名 命令有什么区别?
passwd -l与usermod -L没有什么区别，最终的作用就是让某用户账户密码暂时失效（也就是锁定）。 锁定的原理就是在/etc/shadow第二栏（代表用户密码）最前面加上叹号(!)，让密码暂时失效。 因为linux帐户的密码是经过特殊加密的，每一种加密方式产生的密码长度和格式是相同的，加上叹号使之暂时失效。 使用相应的passwd -u 或usermod -U进行解锁。 这两个配置文件，你可以在执行上面的命令后进行查看。
怎么限制linux服务器用户cpu和mem的使用率
使用ulimit工具来限制，安装ulimit，然后下面是它的用法：ulimit命令的参数有-a 显示当前所有的资源限制.-c size:设置core文件的最大值.单位:blocks-d size:设置数据段的最大值.单位:kbytes-f size:设置创建文件的最大值.单位:blocks-l size:设置在内存中锁定进程的最大值.单位:kbytes-m size:设置可以使用的常驻内存的最大值.单位:kbytes-n size:设置内核可以同时打开的文件描述符的最大值.单位:n-p size:设置管道缓冲区的最大值.单位:kbytes-s size:设置堆栈的最大值.单位:kbytes-t size:设置CPU使用时间的最大上限.单位:seconds-v size:设置虚拟内存的最大值.单位:kbytes编辑/etc/security/文件，基于特定的组或用户进行限制，例如：*softcore 0*hard rss @studenthardnproc 20domain以@符号+用户名或者组名对特定的用户或者组做限制，*表示所有用户；type字段可以设置为hard也可以设置为soft；item字段指想限制的资源，如cpu，core等；value字段是相应项目的值。
发表评论