CentOS ulimit日志记录在哪

在 CentOS 系统中，ulimit 命令用于设置或查看用户进程的资源限制。默认情况下，ulimit 的设置不会直接记录日志。但是，你可以通过配置系统来记录 ulimit 的更改。

要记录 ulimit 的更改，你可以使用 auditd 服务。以下是配置 auditd 以记录 ulimit 更改的步骤：

1. 安装 auditd 服务（如果尚未安装）：

sudo yum install audit

2. 启动 auditd 服务并设置开机启动：

sudo systemctl start auditd
sudo systemctl enable auditd

3. 创建一个新的审计规则文件，例如 /etc/audit/rules.d/ulimit.rules，并添加以下内容：

-a exit,always -F arch=b32 -S setrlimit -k ulimit_changes
-a exit,always -F arch=b64 -S setrlimit -k ulimit_changes

这将记录所有 32 位和 64 位进程的 setrlimit 系统调用，这些调用用于更改资源限制。

4. 重新加载 auditd 配置以应用新规则：

sudo systemctl restart auditd

5. 现在，每当有进程更改其资源限制时，auditd 都会在 /var/log/audit/audit.log 文件中生成一条记录。你可以使用以下命令查看这些记录：

sudo ausearch -k ulimit_changes

请注意，这些步骤可能需要 root 权限。如果你没有 root 权限，请联系你的系统管理员以获取帮助。

以上就是关于“CentOS ulimit日志记录在哪”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！

简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm