以前一直是使用root用户权限登录并进行操作的,但是最近为了响应公司的网络安全工作,所有服务器都配置了相关的普通用户并提供了sudo权限,依次可以进行安装配置工作,出现问题还可以进行审计工作。
场景问题回放:
创建的普通用户在用了一段时间后,该用户使用者在登录时候出现报错信息“-bash: fork: retry: Resource temporarily unavailable”,所有的操作都会出现,经查看发现是当前系统开通的服务打开的文件过多,超过默认1024的限制提示的。
未修改前有错误,查看的open files数量为1024
-bash-4.1$ ulimit -a
core file size (blocks, -c) 0
data seg size (kbytes, -d) unlimited
scheduling priority (-e) 0
file size (blocks, -f) unlimited
pending signals (-i) 256740
max locked memory (kbytes, -l) 64
max memory size (kbytes, -m) unlimited
open files (-n) 1024
pipe size (512 bytes, -p) 8
POSIX message queues (bytes, -q) 819200
real-time priority (-r) 0
stack size (kbytes, -s) 10240
cpu time (seconds, -t) unlimited
max user processes (-u) 1024
virtual memory (kbytes, -v) unlimited
file locks (-x) unlimited
解决办法:
编辑/etc/security/limits.d/90-nproc.conf文件,修改为如下数据
# Default limit for number of user's processes to prevent
# accidental fork bombs.
# See rhbz #432903 for reasoning.
* soft nproc 10240
root soft nproc unlimited
未注释第一行,最后一列数字为设置的最大打开文件数,默认这里是1024,请根据具体的情况进行配置。请手动执行操作一次,要不需要重启系统生效。
用root用户手动操作配置最大打开文件数设置命令:
ulimit -u 10240
好了,这样我们的普通用户再次登录操作就不会出现问题了。