/etc/security/limits.conf 檔案實際是 Linux PAM（插入式認證模組，Pluggable Authentication Modules）中 pam_limits.so 的配置檔案，而且只針對於單個會話。 該設定不會影響系統服務的資源限制。

在安裝 Oracle 時，我們總是配置如下 limit，所以我整理了一下其中的含義

```shell
vi /etc/security/limits.conf
```

```shell
oracle          soft    nproc           2047
oracle          hard    nproc           16384
oracle          soft    nofile          4096
oracle          hard    nofile          65536
oracle          soft    stack           10240
oracle          hard    stack           32768
oracle          soft    memlock         unlimited
oracle          hard    memlock         unlimited
```

# 第一列：domain

- 使用者名稱
  - 使用者組格式為@GROUP_NAME
  - 預設配置：*，代表所有使用者
  - 萬用字元 % 也可以與 %group 語法一起使用

# 第二列：type

- soft 指的是當前系統生效的設定值，軟限制也可以理解為警告值。
  - hard 表明系統中所能設定的最大值。soft 的限制不能比 hard 限制高。
  - \- 表明同時設定了 soft 和 hard 的值。

# 第三列：item

- nproc - max number of processes 程式的最大數目
- nofile - max number of open file descriptors 最大開啟的檔案數(以檔案描敘符，file descripter計數) 
- stack - max stack size (KB) 最大棧大小
- memlock - max locked-in-memory address space (KB)    最大鎖定記憶體地址空間

# 常見異常

### su - oracle——無法設定使用者ID: 資源暫時不可用

1. 檢視各系統使用者的程式數的命令如下所示，執行後可得類似如下結果。
  ```shell
  ps h -Led -o user | sort | uniq -c | sort -n
  ```
2. 確定某使用者的程式（LWP）數的分佈情況：
  ```shell
  ps -o nlwp,pid,lwp,args -u oracle | sort -n
  ```

根據查詢結果，便可輕易確定存在問題的程式。如果程式均正常，而 nproc 引數已接近上限值，則需修改 nproc 引數。

### 不使用大頁

1. 檢視大頁使用情況
   ```shell
   grep Huge /proc/meminfo
   ```
2. 檢視配置資訊
   ```shell
   cat /etc/sysctl.conf | grep nr_hugepages
   ```
3. 檢視資料庫配置
   ```sql
   show parameter sga
   show parameter memory
   ```
4. 檢視 memlock 配置

當資料庫 memory 引數關閉（設定為 0），Hugepage 配置及使用者 memlock 大小均大於 SGA 引數時，才會應用到大頁的配置

Oracle：/etc/security/limits.conf

相關文章