/etc/security/limits.conf 文件实际是 Linux PAM（插入式认证模块，Pluggable Authentication Modules）中 pam_limits.so 的配置文件，而且只针对于单个会话。 该设置不会影响系统服务的资源限制。 在安装 Oracle 时，我们总是配置如下 limit，所以我整理了一下其中的含义 ```shell vi /etc/security/limits.conf ``` ```shell oracle soft nproc 2047 oracle hard nproc 16384 oracle soft nofile 4096 oracle hard nofile 65536 oracle soft stack 10240 oracle hard stack 32768 oracle soft memlock unlimited oracle hard memlock unlimited ``` # 第一列：domain - 用户名 - 用户组格式为@GROUP_NAME - 默认配置：*，代表所有用户 - 通配符 % 也可以与 %group 语法一起使用 # 第二列：type - soft 指的是当前系统生效的设置值，软限制也可以理解为警告值。 - hard 表明系统中所能设定的最大值。soft 的限制不能比 hard 限制高。 - \- 表明同时设置了 soft 和 hard 的值。 # 第三列：item - nproc - max number of processes 进程的最大数目 - nofile - max number of open file descriptors 最大打开的文件数(以文件描叙符，file descripter计数) - stack - max stack size (KB) 最大栈大小 - memlock - max locked-in-memory address space (KB) 最大锁定内存地址空间 # 常见异常 ### su - oracle——无法设置用户ID: 资源暂时不可用 1. 查看各系统用户的进程数的命令如下所示，执行后可得类似如下结果。 ```shell ps h -Led -o user | sort | uniq -c | sort -n ``` 2. 确定某用户的进程（LWP）数的分布情况： ```shell ps -o nlwp,pid,lwp,args -u oracle | sort -n ``` 根据查询结果，便可轻易确定存在问题的程序。如果程序均正常，而 nproc 参数已接近上限值，则需修改 nproc 参数。 ### 不使用大页 1. 查看大页使用情况 ```shell grep Huge /proc/meminfo ``` 2. 查看配置信息 ```shell cat /etc/sysctl.conf | grep nr_hugepages ``` 3. 查看数据库配置 ```sql show parameter sga show parameter memory ``` 4. 查看 memlock 配置 当数据库 memory 参数关闭（设置为 0），Hugepage 配置及用户 memlock 大小均大于 SGA 参数时，才会应用到大页的配置