linux中的ulimit

今天在debian chinese邮件列表上看到了一个关于ulimit的邮件, 在邮件中说, su -l oracle, 报错:

-su: ulimit: max user processes: connot modify limit: Operation not permitted

但是直接登录, 则无次错误信息. 错误信息请参考:




Linux中, 如果想使用ulimit 对可以使用的资源做限制, 则需要加载limit的pam模块, 直接登录时使用login的pam 配置文件, su到某一用户时使用su的pam配置文件. 只修改login的pam配置文件, 只对login方式登录系统的用户起作用.

Dongsheng Song 提到了一个办法: 将下面行加入到/etc/pam.d/common-session中. 则对所有登录都会启用limit的pam模块.

session         optional        pam_limits.so

这是因为大部分服务的pam配置文件都包含了common-session这个配置文件.