【CentOS7】ファイルディスクリプタをプロセス単位で設定する手順【systemd】

[root@cent07 fd]# ls /proc/493/fd　←　プロセス「493」がいくつファイルディスクリプタを利用しているかチェックします。
0 1 2 3 4
[root@cent07 fd]# ls -l /proc/493/fd
合計 0
lr-x——. 1 root root 64 8月 29 20:49 0 -> /dev/null
lrwx——. 1 root root 64 8月 29 20:49 1 -> socket:[12194]
lrwx——. 1 root root 64 8月 29 20:49 2 -> socket:[12194]
lrwx——. 1 root root 64 8月 29 20:49 3 -> socket:[11320]
l-wx——. 1 root root 64 8月 29 20:49 4 -> /run/lvmetad.pid
[root@cent07 fd]# ps -ef | grep 493
root 493 1 0 20:49 ? 00:00:00 /usr/sbin/lvmetad -f
root 2414 2186 0 21:07 pts/0 00:00:00 grep –color=auto 493
[root@cent07 fd]#

[root@cent07 ~]# cat /etc/sysctl.conf
# sysctl settings are defined through files in
# /usr/lib/sysctl.d/, /run/sysctl.d/, and /etc/sysctl.d/.
#
# Vendors settings live in /usr/lib/sysctl.d/.
# To override a whole file, create a new file with the same in
# /etc/sysctl.d/ and put new settings there. To override
# only specific settings, add a file with a lexically later
# name in /etc/sysctl.d/ and put new settings there.
#
# For more information, see sysctl.conf(5) and sysctl.d(5).
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

# file descriptor

fs.file-max = 65536　←　OS全体のファイルディスクリプタの数を「65536」に設定します。

[root@cent07 ~]# sysctl -p
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
fs.file-max = 65536

[root@cent07 system]# cat /etc/security/limits.conf
# /etc/security/limits.conf
#
#This file sets the resource limits for the users logged in via PAM.
#It does not affect resource limits of the system services.
#
#Also note that configuration files in /etc/security/limits.d directory,
#which are read in alphabetical order, override the settings in this
#file in case the domain is the same or more specific.
#That means for example that setting a limit for wildcard domain here
#can be overriden with a wildcard setting in a config file in the
#subdirectory, but a user specific setting here can be overriden only
#with a user specific setting in the subdirectory.
#
#Each line describes a limit for a user in the form:
#
#<domain> <type> <item> <value>
#
#Where:
#<domain> can be:
# – a user name
# – a group name, with @group syntax
# – the wildcard *, for default entry
# – the wildcard %, can be also used with %group syntax,
# for maxlogin limit
#
#<type> can have the two values:
# – “soft” for enforcing the soft limits
# – “hard” for enforcing hard limits
#
#<item> can be one of the following:
# – core – limits the core file size (KB)
# – data – max data size (KB)
# – fsize – maximum filesize (KB)
# – memlock – max locked-in-memory address space (KB)
# – nofile – max number of open file descriptors
# – rss – max resident set size (KB)
# – stack – max stack size (KB)
# – cpu – max CPU time (MIN)
# – nproc – max number of processes
# – as – address space limit (KB)
# – maxlogins – max number of logins for this user
# – maxsyslogins – max number of logins on the system
# – priority – the priority to run user process with
# – locks – max number of file locks the user can hold
# – sigpending – max number of pending signals
# – msgqueue – max memory used by POSIX message queues (bytes)
# – nice – max nice priority allowed to raise to values: [-20, 19]
# – rtprio – max realtime priority
#
#<domain> <type> <item> <value>
#

#* soft core 0
#* hard rss 10000
#@student hard nproc 20
#@faculty soft nproc 20
#@faculty hard nproc 50
#ftp hard nproc 0
#@student – maxlogins 4

# End of file
[root@cent07 system]#

[root@cent07 ~]# cd /usr/lib/systemd/system
/usr/lib/systemd/system
[root@cent07 system]# vi httpd.service
[Unit]　←　Unitには「依存関係」と「順序関係」が記載されます。
Description=The Apache HTTP Server　
After=network.target remote-fs.target nss-lookup.target　←　UnitセクションのAfterで先に起動しておくサービスを定義してます。
Documentation=man:httpd(8)
Documentation=man:apachectl(8)

[Service]
Type=notify　←　Typeで起動プロセスの種類を書いておきます。
EnvironmentFile=/etc/sysconfig/httpd
ExecStart=/usr/sbin/httpd $OPTIONS -DFOREGROUND
ExecReload=/usr/sbin/httpd $OPTIONS -k graceful
ExecStop=/bin/kill -WINCH ${MAINPID}
# We want systemd to give httpd some time to finish gracefully, but still want
# it to kill httpd after TimeoutStopSec if something went wrong during the
# graceful stop. Normally, Systemd sends SIGTERM signal right after the
# ExecStop, which would kill httpd. We are sending useless SIGCONT here to give
# httpd time to finish.
KillSignal=SIGCONT
PrivateTmp=true

LimitNOFILE=65536　←　この行を追加します。
LimitNPROC=65536　←　この行を追加します。

[Install]
WantedBy=multi-user.target

[root@dr-falcon-elif1 system]#

[root@cent07 ~]# systemctl restart httpd.service
[root@cent07 ~]#

[root@cent07 system]# cat /proc/`pgrep httpd | head -1`/limits | grep ‘open files’
Max open files 1024 4096 files
[root@cent07 system]# cat /proc/`pgrep java | head -1`/limits | grep ‘open files’
Max open files 1024 4096 files
[root@cent07 systemm]#

ulimit [-HSTabcdefilmnpqrstuvx [limit]]

Provides control over the resources available to the shell and to processes started by it, on systems that allow such control.
このような制御を可能にするシステム上で、シェルとそのプロセスによって開始されたプロセスが利用できるリソースを制御します。

The -H and -S options specify that the hard or soft limit is set for the given resource.
-Hと-Sオプションは、特定のリソースに対してハード制限またはソフト制限が設定されていることを指定します。

A hard limit cannot be increased by a non-root user once it is set; a soft limit may be increased up to the value of the hard limit.
ハード・リミットは、root以外のユーザーが設定すると増加させることはできません。 ソフトリミットをハードリミットの値まで増加させることができます。

If neither -H nor -S is specified, both the soft and hard limits are set.
-Hと-Sのどちらも指定されていない場合、ソフトリミットとハードリミットの両方が設定されます。

The value of limit can be a number in the unit specified for the resource or one of the special values hard, soft, or unlimited, which stand for the current hard limit, the current soft limit, and no limit, respectively.
limitの値は、リソースに対して指定されたユニット内の数値、または現在のハードリミット、現在のソフトリミット、および無制限を表すハード、ソフト、または無制限の特別な値のいずれかです。

If limit is omitted, the current value of the soft limit of the resource is printed, unless the -H option is given.
limitを省略すると、-Hオプションが指定されていない限り、リソースのソフト制限値の現在の値が出力されます。

When more than one resource is specified, the limit name and unit are printed before the value.
複数のリソースが指定された場合、値の前に制限名と単位が出力されます。

If limit is given, it is the new value of the specified resource (the -a option is display only).

limitを指定すると、指定されたリソースの新しい値になります（-aオプションは表示のみ）。

If no option is given, then -f is assumed.

オプションを指定しない場合、-fが仮定されます。

Values are in 1024-byte increments, except for -t, which is in seconds, -p, which is in units of 512-byte blocks, and -T, -b, -n, and -u, which are unscaled values.

-tは秒単位、-pは512バイト単位、-T、-b、-n、および-uはスケーリングされていない値です（1024バイト単位）。
The return status is 0 unless an invalid option or argument is supplied, or an error occurs while setting a new limit.

無効なオプションまたは引数が指定されていないか、新しい制限を設定中にエラーが発生しない限り、戻りステータスは0です。

In POSIX Mode 512-byte blocks are used for the `-c’ and `-f’ options.

POSIXモードでは、 `-c ‘と` -f’オプションのために512バイトブロックが使われます。