使用 prctl 命令

使用 `prctl` 命令

使用 prctl 命令，可以对与系统上的活动进程、任务或项目关联的资源控制进行运行时询问和修改。有关更多信息，请参见 prctl(1) 手册页。

如何使用 `prctl` 命令显示缺省资源控制值

必须在未设置或更改任何资源控制的系统上使用此过程。/etc/system 文件或 project 数据库中只能有非缺省条目。

在任意进程（如正在运行的当前 shell）中使用 prctl 命令。

# prctl $$
process: 3320: bash
NAME    PRIVILEGE       VALUE    FLAG   ACTION                       RECIPIENT
process.max-port-events
        privileged      65.5K       -   deny                                 -
        system          2.15G     max   deny                                 -
process.max-msg-messages
        privileged      8.19K       -   deny                                 -
        system          4.29G     max   deny                                 -
process.max-msg-qbytes
        privileged      64.0KB      -   deny                                 -
        system          16.0EB    max   deny                                 -
process.max-sem-ops
        privileged        512       -   deny                                 -
        system          2.15G     max   deny                                 -
process.max-sem-nsems
        privileged        512       -   deny                                 -
        system          32.8K     max   deny                                 -
process.max-address-space
        privileged      16.0EB    max   deny                                 -
        system          16.0EB    max   deny                                 -
process.max-file-descriptor
        basic             256       -   deny                              3320
        privileged      65.5K       -   deny                                 -
        system          2.15G     max   deny                                 -
process.max-core-size
        privileged      8.00EB    max   deny                                 -
        system          8.00EB    max   deny                                 -
process.max-stack-size
        basic           10.0MB      -   deny                              3320
        privileged      32.0TB      -   deny                                 -
        system          32.0TB    max   deny                                 -
process.max-data-size
        privileged      16.0EB    max   deny                                 -
        system          16.0EB    max   deny                                 -
process.max-file-size
        privileged      8.00EB    max   deny,signal=XFSZ                     -
        system          8.00EB    max   deny                                 -
process.max-cpu-time
        privileged      18.4Es    inf   signal=XCPU                          -
        system          18.4Es    inf   none                                 -
task.max-cpu-time
        usage               0s   
        system          18.4Es    inf   none                                 -
task.max-processes
        usage               2    
        system          2.15G     max   deny                                 -
task.max-lwps
        usage               3    
        system          2.15G     max   deny                                 -
project.max-contracts
        privileged      10.0K       -   deny                                 -
        system          2.15G     max   deny                                 -
project.max-locked-memory
        usage               0B   
        system          16.0EB    max   deny                                 -
project.max-port-ids
        privileged      8.19K       -   deny                                 -
        system          65.5K     max   deny                                 -
project.max-shm-memory
        privileged       510MB      -   deny                                 -
        system          16.0EB    max   deny                                 -
project.max-shm-ids
        privileged        128       -   deny                                 -
        system          16.8M     max   deny                                 -
project.max-msg-ids
        privileged        128       -   deny                                 -
        system          16.8M     max   deny                                 -
project.max-sem-ids
        privileged        128       -   deny                                 -
        system          16.8M     max   deny                                 -
project.max-crypto-memory
        usage               0B   
        privileged       510MB      -   deny                                 -
        system          16.0EB    max   deny                                 -
project.max-tasks
        usage               2    
        system          2.15G     max   deny                                 -
project.max-processes
        usage               4    
        system          2.15G     max   deny                                 -
project.max-lwps
        usage              11    
        system          2.15G     max   deny                                 -
project.cpu-cap
        usage               0    
        system          4.29G     inf   deny                                 -
project.cpu-shares
        usage               1    
        privileged          1       -   none                                 -
        system          65.5K     max   none                                 -
zone.max-lofi
        usage               0    
        system          18.4E     max   deny                                 -
zone.max-swap
        usage            180MB   
        system          16.0EB    max   deny                                 -
zone.max-locked-memory
        usage               0B   
        system          16.0EB    max   deny                                 -
zone.max-shm-memory
        system          16.0EB    max   deny                                 -
zone.max-shm-ids
        system          16.8M     max   deny                                 -
zone.max-sem-ids
        system          16.8M     max   deny                                 -
zone.max-msg-ids
        system          16.8M     max   deny                                 -
zone.max-processes
        usage              73    
        system          2.15G     max   deny                                 -
zone.max-lwps
        usage             384    
        system          2.15G     max   deny                                 -
zone.cpu-cap
        usage               0    
        system          4.29G     inf   deny                                 -
zone.cpu-shares
        usage               1    
        privileged          1       -   none                                 -
        system          65.5K     max   none

如何使用 `prctl` 命令显示给定资源控制的信息

显示正在运行的当前 shell 的最大文件描述符。

# prctl -n process.max-file-descriptor $$
process: 110453: -sh
NAME    PRIVILEGE       VALUE    FLAG   ACTION       RECIPIENT
process.max-file-descriptor
        basic             256       -   deny            11731
        privileged      65.5K       -   deny                 -
        system          2.15G     max   deny

如何使用 `prctl` 临时更改值

此示例过程使用 prctl 命令临时添加一个新的特权值，以便拒绝在每个 x-files 项目中使用三个以上的 LWP。可将此结果与如何为项目中的每个任务设置最大 LWP 数中的结果进行对比。

成为 root 用户或承担等效角色。
使用 newtask 加入 x-files 项目。
```
# newtask -p x-files
```
使用带有 -p 选项的 id 命令检验是否已加入正确的项目。
```
# id -p
uid=0(root) gid=1(other) projid=101(x-files)
```
为 project.max-lwps 添加一个新的特权值，将 LWP 数限制为三个。
```
# prctl -n project.max-lwps -t privileged -v 3 -e deny -i project x-files
```

验证结果。

# prctl -n project.max-lwps -i project x-files
process: 111108: csh
NAME    PRIVILEGE    VALUE    FLAG   ACTION            RECIPIENT
project.max-lwps
        usage          203
        privileged    1000       -   deny                      -
        system       2.15G     max   deny                      -

如何使用 `prctl` 降低资源控制值

成为 root 用户或承担等效角色。
使用带有 -r 选项的 prctl 命令更改 process.max-file-descriptor 资源控制的最低值。
```
# prctl -n process.max-file-descriptor -r -v 128 $$
```

如何使用 `prctl` 显示、替换和检验项目的控制值

成为 root 用户或承担等效角色。

显示项目 group.staff 中 project.cpu-shares 的值。

# prctl -n project.cpu-shares -i project group.staff
project: 2: group.staff
NAME    PRIVILEGE       VALUE    FLAG   ACTION     RECIPIENT
project.cpu-shares
        usage               1
        privileged          1       -   none               -
        system          65.5K     max   none

将当前 project.cpu-shares 值 1 替换为值 10。

# prctl -n project.cpu-shares -v 10 -r -i project group.staff

显示项目 group.staff 中 project.cpu-shares 的值。

# prctl -n project.cpu-shares -i project group.staff
project: 2: group.staff
NAME    PRIVILEGE       VALUE    FLAG   ACTION     RECIPIENT
project.cpu-shares
        usage               1    
        privileged          1       -   none                                 -
        system          65.5K     max   none

跳过导航链接
退出打印视图
	Oracle Solaris 11.1 管理：Oracle Solaris Zones、Oracle Solaris 10 Zones 和资源管理 Oracle Solaris 11.1 Information Library (简体中文)

如何使用 prctl 命令显示缺省资源控制值

如何使用 prctl 命令显示给定资源控制的信息

如何使用 prctl 临时更改值

如何使用 prctl 降低资源控制值

如何使用 prctl 显示、替换和检验项目的控制值