What are some best practices for setting ulimit values in production environments?

Некоторые рекомендации по настройке значений ulimit в производственных средах:

• Анализировать ресурсы системы. linuxhaxor.net Нужно отслеживать данные об использовании памяти, файловых дескрипторов, процессов и искать ограничения. linuxhaxor.net
• Тестировать изменения в тестовой среде. linuxhaxor.net На основе данных анализа нужно создавать лимиты, которые соответствуют целям производительности. linuxhaxor.net
• Постепенно настраивать лимиты. linuxhaxor.net Стоит начать с менее ограничительных лимитов, которые применяются глобально или к широким группам пользователей и групп. linuxhaxor.net
• Локализовать жёсткие лимиты. linuxhaxor.net Для конкретных пользователей и групп, которым нужны строгие ограничения, нужно добавить их домен отдельно. linuxhaxor.net
• Обновлять мониторинг и оповещения. linuxhaxor.net На панели управления должны учитываться новые лимиты. linuxhaxor.net
• Записывать настройки. linuxhaxor.net Нужно документировать все введённые изменения, включая обоснование и ожидаемые ограничения ресурсов. linuxhaxor.net
• Планировать процедуры отката. linuxhaxor.net Следует подготовить план на случай возникновения неожиданных проблем после изменений. linuxhaxor.net

Также рекомендуется создавать резервную копию файлов конфигурации, например /etc/security/limits.conf, перед модификациями. linuxhaxor.net repost.aws