Frage Nproc für Prozesse erhöhen, die von systemd auf CentOS 7 gestartet werden


Ich habe erfolgreich den Nofile- und Nproc-Wert für die lokalen Benutzer erhöht, aber ich konnte keine geeignete Lösung für die von Systemd gestarteten Prozesse finden. Das Hinzufügen von max_open_files zur MariaDB-Konfiguration hilft nicht. su - mysql das Limit manuell zu ändern funktioniert auch nicht (Dieses Konto ist derzeit nicht verfügbar).

/etc/security/limits.conf

* soft nofile 102400
* hard nofile 102400
* soft nproc 10240
* hard nproc 10240

/etc/security/limits.d/20-nproc.conf (keine anderen Dateien im Verzeichnis vorhanden)

* soft nofile 102400
* hard nofile 102400
* soft nproc 10240
* hard nproc 10240

/etc/sysctl.conf

fs.file-max = 2097152

/etc/pam.d/system-auth

#%PAM-1.0
# This file is auto-generated.
# User changes will be destroyed the next time authconfig is run.
auth        required      pam_env.so
auth        sufficient    pam_unix.so nullok try_first_pass
auth        requisite     pam_succeed_if.so uid >= 1000 quiet_success
auth        required      pam_deny.so

account     required      pam_unix.so
account     sufficient    pam_localuser.so
account     sufficient    pam_succeed_if.so uid < 1000 quiet
account     required      pam_permit.so

password    requisite     pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=
password    sufficient    pam_unix.so sha512 shadow nullok try_first_pass use_authtok
password    required      pam_deny.so

session     optional      pam_keyinit.so revoke
session     required      pam_limits.so
-session     optional      pam_systemd.so
session     [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
session     required      pam_unix.so

/etc/pam.d/systemd-user

#%PAM-1.0

# Used by systemd when launching systemd user instances.

account include system-auth
session include system-auth
auth required pam_deny.so
password required pam_deny.so

/var/log/mariadb/mariadb.log

[Warning] Changed limits: max_open_files: 1024  max_connections: 32  table_cache: 491

/ proc / mysql_pid / limits

Limit                     Soft Limit           Hard Limit           Units
Max cpu time              unlimited            unlimited            seconds
Max file size             unlimited            unlimited            bytes
Max data size             unlimited            unlimited            bytes
Max stack size            8388608              unlimited            bytes
Max core file size        0                    unlimited            bytes
Max resident set          unlimited            unlimited            bytes
Max processes             30216                30216                processes
Max open files            1024                 4096                 files
Max locked memory         65536                65536                bytes
Max address space         unlimited            unlimited            bytes
Max file locks            unlimited            unlimited            locks
Max pending signals       30216                30216                signals
Max msgqueue size         819200               819200               bytes
Max nice priority         0                    0
Max realtime priority     0                    0
Max realtime timeout      unlimited            unlimited            us

Es ist interessant, dass verschiedene Prozesse (Benutzer) unterschiedliche Max. Offene Dateinummern haben:

mysql - 1024 4096
apache - 1024 4096
postfix - 4096 4096

23
2017-09-15 15:05


Ursprung




Antworten:


systemd Ignoriert / etc / security / limits * vollständig. Wenn Sie ein RPM verwenden, das seine Systemd-Servicedatei beim Update automatisch komprimiert, sollten Sie einen PR einreichen, um sie zu bitten, diese Dateien als "Noreplace" zu markieren.

Sie müssen die Datei .service aktualisieren /usr/lib/systemd/system/<servicename>.service

[Unit]
Description=Some Daemon
After=syslog.target network.target

[Service]
Type=notify
LimitNOFILE=49152
ExecStart=/usr/sbin/somedaemon

[Install]
WantedBy=multi-user.target

sickill darauf hingewiesen, dass Sie auch die Paket-installierten Werte (in der obigen Datei gefunden) überschreiben können, indem Sie sie hinzufügen /etc/systemd/system/<servicename>.d/override.conf

[Service]
LimitNOFILE=49152

Dies bietet den zusätzlichen Vorteil systemspezifischer Einstellungen, die nicht durch das Paketupdate überschrieben werden können.

Dann geben Sie den Befehl aus: systemctl daemon-reload


53
2018-03-27 20:45



Ist Type=notify Notwendig oder funktioniert die Lösung für jeden Type? - Karl Richter
@KarlRichter Nach dem, was ich aus den systemd-Dokumenten entnommen habe, sind die Limit * -Einträge nur ein weiteres Argument, das zu [Service] gehört. Davon abgesehen habe ich mich nicht mit anderen Type-Werten auseinandergesetzt, um sagen zu können, dass es mit Gewissheit so oder so ist. - gladiatr72
Anstatt die Einheitendatei an Ort und Stelle zu ändern (die bei der Paketaktualisierung überschrieben werden kann), können Sie nur bestimmte Einstellungen überschreiben, wie in dieser Antwort zu sehen ist: stackoverflow.com/a/36423859/264409 - sickill
@sickill In der Tat. Danke, dass du darauf hingewiesen hast. - gladiatr72
/etc/systemd/system/<servicename>.service.d/override.conf , systemctl daemon-reload und 'systemctl cat <Servicename>', um zu überprüfen, ob es korrekt geladen ist. - Cherif KAOUA


Bearbeiten Sie die /etc/sysctl.conf Datei und Fügen Sie die folgende Zeile hinzu, um die maximale Anzahl der zulässigen offenen Dateien auf 64000 zu erhöhen.

Dies ist ein guter Standard-Startwert, aber bitte recherchieren und optimieren Sie diesen Wert für Ihre Umgebung.

fs.file-max=64000

1
2017-09-15 17:39



Ich habe es nicht erwähnt, aber es ist bereits festgelegt. cat / proc / sys / fs / Datei-max: 2097152 - amq
Dann müssen Sie eine Zeile hinzufügen, die den LimitNOFILE-Wert in Ihrer mariadb.service-Datei angibt. Sie können dies tun, indem Sie es in /etc/systemd/system/mariadb.service oder direkt unter /lib/systemd/system/mariadb.service überschreiben. Wenn Ihr Dienst einen anderen Namen als Mariadb hat, ändern Sie bitte den Dateinamen. Google for LimitNOFILE und Sie finden eine Dokumentation dazu. - Pablo