> For the complete documentation index, see [llms.txt](https://handbook.bsdcn.org/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://handbook.bsdcn.org/di-16-zhang-an-quan/16.14.-zi-yuan-xian-zhi.md).

# 16.14.资源限制

在 FreeBSD 中，资源限制是控制和管理系统资源分配给进程和用户的机制。这些限制旨在防止单个进程或用户消耗过多资源，从而导致性能下降或系统不稳定。资源限制有助于确保系统中所有活动进程和用户之间的资源公平分配。

FreeBSD 提供了几种方法供管理员限制每个用户使用的系统资源量。

传统方法通过编辑 **/etc/login.conf** 来定义登录分级。虽然这种方法仍然受支持，但任何更改都需要多步过程：编辑此文件、重建资源数据库、对 **/etc/master.passwd** 做必要更改，并重建密码数据库。根据需要配置的用户数量，这可能会变得耗时。

[rctl(8)](https://man.freebsd.org/cgi/man.cgi?query=rctl\&sektion=8\&format=html) 提供了一种更精细的方法来控制资源限制。此命令不仅支持用户限制，还可用于为进程和 jail 设置资源约束。

本节展示了两种控制资源的方法，从传统方法开始。

## 16.14.1. 资源类型

FreeBSD 提供了多种类型资源的限制，包括：

**表 1. 资源类型**

| 类型     | 说明                  |
| ------ | ------------------- |
| CPU 时间 | 限制进程可消耗的 CPU 时间量    |
| 内存     | 控制进程可使用的物理内存量       |
| 打开的文件  | 限制进程可同时打开的文件数量      |
| 进程数    | 控制用户或进程可创建的进程数量     |
| 文件大小   | 限制进程可创建的文件的最大大小     |
| 核心转储   | 控制进程是否能生成核心转储文件     |
| 网络资源   | 限制进程可使用的网络资源（例如套接字） |

有关完整的资源类型列表，请参阅 [login.conf(5)](https://man.freebsd.org/cgi/man.cgi?query=login.conf\&sektion=5\&format=html) 和 [rctl(8)](https://man.freebsd.org/cgi/man.cgi?query=rctl\&sektion=8\&format=html)。

## 16.14.2. 配置登录分级

在传统方法中，登录分级及应用于登录分级的资源限制定义在 **/etc/login.conf** 中。每个用户账户可分配给登录分级，`default` 是默认的登录分级。每个登录分级都有一组关联的登录能力。登录能力是 `name=value` 的对，其中 *name* 是已知的标识符，*value* 是任意字符串，根据 *name* 的不同，系统会相应地处理 *value*。

配置资源限制的第一步是通过执行以下命令打开 **/etc/login.conf** 文件：

```sh
# ee /etc/login.conf
```

然后找到要修改的登录分级部分。在这个示例中，假设登录分级名为 `limited`，如果它不存在，可创建它：

```ini
limited:\ ①
        :maxproc=50:\ ②
        :tc=default: ③
```

* ① 登录分级的名称。
* ② 为 `limited` 分级中的用户设置最大进程数 (maxproc) 为 50。
* ③ 表示此登录分级继承自 `default` 分级的默认设置。

修改 **/etc/login.conf** 文件后，运行 [cap\_mkdb(1)](https://man.freebsd.org/cgi/man.cgi?query=cap_mkdb\&sektion=1\&format=html) 生成 FreeBSD 用来应用这些设置的数据库：

```sh
# cap_mkdb /etc/login.conf
```

可使用 [chpass(1)](https://man.freebsd.org/cgi/man.cgi?query=chpass\&sektion=1\&format=html) 命令更改用户的分级，执行以下命令：

```sh
# chpass username
```

这将打开一个文本编辑器，在那里添加新的 `limited` 分级，如下所示：

```ini
# 修改 username 的用户信息
Login: username
Password: $6$2H.419USdGaiJeqK$6kgcTnDadasdasd3YnlNZsOni5AMymibkAfRCPirc7ZFjjv
DVsKyXx26daabdfqSdasdsmL/ZMUpdHiO0
Uid [#]: 1001
Gid [# or name]: 1001
Change [month day year]:
Expire [month day year]:
Class: limited
Home directory: /home/username
Shell: /bin/sh
Full Name: User &
Office Location:
Office Phone:
Home Phone:
Other information:
```

现在，分配给 `limited` 分级的用户将具有最多 50 个进程的限制。请记住，这只是通过 **/etc/login.conf** 文件设置资源限制的一个示例。

请注意，在对 **/etc/login.conf** 文件更改后，用户需要注销并重新登录才能使更改生效。此外，在编辑系统配置文件时，尤其是使用特权访问时，请始终小心。

## 16.14.3. 启用和配置资源限制

[rctl(8)](https://man.freebsd.org/cgi/man.cgi?query=rctl\&sektion=8\&format=html) 系统提供了一种更精细化的方式来为单个进程和用户设置和管理资源限制。它能为特定进程或用户动态分配资源限制，无论其属于哪个登录分级。

使用 [rctl(8)](https://man.freebsd.org/cgi/man.cgi?query=rctl\&sektion=8\&format=html) 的第一步是通过将以下行添加到 **/boot/loader.conf** 并重新启动系统来启用它：

```sh
kern.racct.enable=1
```

然后，通过执行以下命令启用并启动 [rctl(8)](https://man.freebsd.org/cgi/man.cgi?query=rctl\&sektion=8\&format=html) 服务：

```sh
# sysrc rctl_enable="YES"
# service rctl start
```

然后可使用 [rctl(8)](https://man.freebsd.org/cgi/man.cgi?query=rctl\&sektion=8\&format=html) 来设置系统规则。

规则语法（[rctl.conf(5)](https://man.freebsd.org/cgi/man.cgi?query=rctl.conf\&sektion=5\&format=html)）通过使用主体、主体 ID、资源和动作来控制，如下所示的示例规则：

```ini
subject:subject-id:resource:action=amount/per
```

例如，要限制用户最多只能添加 10 个进程，可执行以下命令：

```sh
# rctl -a user:username:maxproc:deny=10/user
```

要检查应用的资源限制，可执行 [rctl(8)](https://man.freebsd.org/cgi/man.cgi?query=rctl\&sektion=8\&format=html) 命令：

```sh
# rctl
```

输出应该类似于以下内容：

```ini
user:username:maxproc:deny=10
```

如果规则已添加到 **/etc/rctl.conf** 文件中，则这些规则将在重启后继续生效。其格式为规则，前面不带命令。例如，前述规则可添加为：

```ini
user:username:maxproc:deny=10
```