Linux中getrlimit()与setrlimit()是否依赖/etc/security/limits.conf？

咱们先直接给核心结论：getrlimit() 和 setrlimit() 并不直接读取或写入 /etc/security/limits.conf 文件，两者的关联是间接的，下面来拆明白这个逻辑：

1. 两个函数的本质：直接与内核交互的系统调用 #

getrlimit() 和 setrlimit() 是Linux系统调用，它们的核心作用是和内核直接交互：

• getrlimit()：从内核中读取当前进程（或其子进程继承的）资源限制值，比如最大打开文件数、进程内存上限等
• setrlimit()：向内核提交修改请求，设置当前进程的资源限制（普通用户只能降低硬限制，调整软限制不能超过硬限制；root用户可修改硬限制）

这些限制值存储在进程的内核数据结构中，完全是进程级别的操作，和用户配置文件没有直接交互。

2. /etc/security/limits.conf 的作用：通过PAM间接触发setrlimit() #

/etc/security/limits.conf 是PAM（可插拔认证模块）的配置文件之一，负责定义用户/用户组的默认资源限制规则。它的生效流程是：

• 当用户登录系统时，PAM框架会加载 pam_limits.so 模块
• 该模块会读取 limits.conf 以及同目录下的 limits.d/*.conf 配置文件
• 根据配置的规则，调用setrlimit()系统调用，为当前登录会话的初始进程（比如shell）设置对应的资源限制
• 之后这个会话里启动的所有子进程，都会继承这些初始限制，此时用getrlimit()就能读到这些配置好的值

3. 几个关键区别要搞清楚 #

• 用setrlimit()修改的限制，只对当前进程和它的子进程生效，不会写入limits.conf，也不会影响其他已登录的用户会话
• 修改limits.conf后，需要重新登录才能让新的限制生效（因为只有登录时PAM才会处理配置）；如果想临时生效，可以用ulimit命令（底层也是调用setrlimit()），但仅限当前会话
• 普通用户只能用setrlimit()降低硬限制，或者调整软限制（不能超过硬限制）；只有root用户才能提升硬限制

举个实际场景：你在limits.conf里设置* hard nofile 10240，登录后打开shell，用getrlimit(RLIMIT_NOFILE, ...)就能读到硬限制是10240——这不是因为函数读了配置文件，而是PAM在登录时帮你调用setrlimit()设置好了内核里的进程限制。

内容的提问来源于stack exchange，提问作者Tim