Ulimit

Aus Foxwiki

Mit ulimit können Sie den Wert einer Ressourcengrenze ausgeben lassen oder neu setzen. Die Syntax:

ulimit

 ulimit -u 1000

Option Bedeutung

  • –H Harte Grenze. Alle Benutzer dürfen eine harte Grenze herabsetzen, aber nur privilegierte Benutzer können sie erhöhen.
  • –S Weiche Grenze. Sie muss unterhalb der harten Grenze liegen.
  • –a Gibt alle Grenzwerte aus
  • –c Maximale Größe der Speicherabzüge (core-File)
  • –d Maximale Größe eines Datensegments oder Heaps in Kilobyte
  • –f Maximale Anzahl an Dateien (Standardoption)
  • –m Maximale Größe des physischen Speichers in Kilobyte (Bash und Korn-Shell only)
  • –n Maximale Anzahl Filedeskriptoren (plus 1)
  • –p Größe des Pipe-Puffers (Bash und Korn-Shell only, meistens 512 Bytes)
  • –s Maximale Größe eines Stacksegments in Kilobyte
  • –t Maximale CPU-Zeit in Sekunden
  • –u Maximale Anzahl von User-Prozessen
  • –v Maximale Größe des virtuellen Speichers in Kilobyte


Einen Überblick, welche Grenzen auf Ihrem System vorhanden sind, können Sie sich mit ulimit und der Option –a verschaffen

you@host > ulimit -a core file size (blocks, -c) 0 data seg size (kbytes, -d) unlimited file size (blocks, -f) unlimited max locked memory (kbytes, -l) unlimited max memory size (kbytes, -m) unlimited open files (-n) 1024 pipe size (512 bytes, -p) 8 stack size (kbytes, -s) unlimited cpu time (seconds, -t) unlimited max user processes (-u) 2046 virtual memory (kbytes, -v) unlimited


Folgende ulimit-Werte werden z. B. gern eingesetzt, um primitive DOS-(Denial of Service-)Angriffe zu erschweren,die Werte auch abhängig von der Anwendung eines Rechners). Am besten trägt man solche Werte in /etc/profile ein,um den angreifer es zu erschweren (hierbei sind auch die anderen Profil- und Startup-Dateien in Erwägung zu ziehen