限制用户可以创建的进程数

一旦运行清单 1 给出的 fork 炸弹，会以2的指数次幂的速度不断产生新进程，这会导致系统资源会被迅速耗光，最终除非重新启动机器，否则基本上就毫无办法了。为了防止这会造成太大的损 害，我们可以使用 ulimit 限制每个用户能够创建的进程数，如清单 所示。

清单. 限制用户可以创建的进程数

  [root@localhost ~]# ulimit -u 128
     
  [root@localhost ~]# ulimit -a
     
    core file size          (blocks, -c) 0
     
    data seg size           (kbytes, -d) unlimited
     
    max nice                        (-e) 20
     
    file size               (blocks, -f) unlimited
     
    pending signals                 (-i) unlimited
     
    max locked memory       (kbytes, -l) unlimited
     
    max memory size         (kbytes, -m) unlimited
     
    open files                      (-n) 1024
     
    pipe size            (512 bytes, -p) 8
     
    POSIX message queues     (bytes, -q) unlimited
     
    max rt priority                 (-r) unlimited
     
    stack size              (kbytes, -s) 8192
     
    cpu time               (seconds, -t) unlimited
     
    max user processes              (-u) 128
     
    virtual memory          (kbytes, -v) unlimited
     
    file locks                      (-x) unlimited
     
    [root@localhost ~]# .() { .|.& } ; .
     
    [1] 6152
     
    [root@localhost ~]# bash: fork: Resource temporarily unavailable
     
    bash: fork: Resource temporarily unavailable
     
    bash: fork: Resource temporarily unavailable