solaris10使用projadd进行资源限制的添加（seminfo_*）

在安装oracle时，需要进行资源限制配置：

noexec_user_stack=1

semsys:seminfo_semmni=100

semsys:seminfo_semmns=1024

semsys:seminfo_semmsl=256

semsys:seminfo_semvmx=32767

shmsys:shminfo_shmmax=4294967295

shmsys:shminfo_shmmni=100

rlim_fd_max=65536

rlim_fd_cur=4096

maxuprc=16384

max_nprocs=3000

使用project（立即生效，永久）

project是Solaris10新增加的特性，可以通过设置project参数为一个用户或一组用户设置参数值。设置后可立即生效。

'但是,root用户的结果只受/etc/system里参数的影响，而不受project user.oracle影响，root用户不属于此project. '

以下是设置示例：

bash-3.2# :/ #>projadd user.oracle  (创建project user.oracle) 

bash-3.2# :/ #>id -p oracle 

uid=100(oracle) gid=1(other) projid=100(user.oracle)   (oracle用户属于project user.oracle)

bash-3.2# :/ #>projmod -a -K "process.max-file-descriptor=(basic,65534,deny)" user.oracle 

bash-3.2# :/ #>projmod -a -K "process.max-file-descriptor=(priv,65535,deny)" user.oracle 

bash-3.2# :/ #>grep 'user.oracle' /etc/project 

user.oracle:100::::process.max-file-descriptor=(basic,65534,deny),(priv,65535,deny)

设置basic和privilege值分别为65534和65535，不能越过/etc/system中的最大硬限制65535；

bash-3.2# :/ #>tail -2 /etc/system 

set rlim_fd_cur=1024 

set rlim_fd_max=65535

bash-3.2# plimit $$

13110:  bash

   resource              current         maximum

  time(seconds)         unlimited       unlimited

  file(blocks)          unlimited       unlimited

  data(kbytes)          unlimited       unlimited

  stack(kbytes)         10240           unlimited

  coredump(blocks)      unlimited       unlimited

  nofiles(descriptors)  256             65536

  vmemory(kbytes)       unlimited       unlimited

bash-3.2# 

root用户的结果只受/etc/system里参数的影响，而不受project user.oracle影响，root用户不属于此project. 

bash-3.2# su - oracle 

Oracle Corporation      SunOS 5.10      Generic Patch   January 2005

-sh: TEMP=/tmp: is not an identifier

$ bash

bash-3.2$ plimit $$ 

14704:  bash

   resource              current         maximum

  time(seconds)         unlimited       unlimited

  file(blocks)          unlimited       unlimited

  data(kbytes)          unlimited       unlimited

  stack(kbytes)         10240           unlimited

  coredump(blocks)      unlimited       unlimited

  nofiles(descriptors)  65534           65535

  vmemory(kbytes)       unlimited       unlimited

bash-3.2$ 

--同样如上进行需要修改其他参数：

noexec_user_stack=1

semsys:seminfo_semmni=100

semsys:seminfo_semmns=1024

semsys:seminfo_semmsl=256

semsys:seminfo_semvmx=32767

shmsys:shminfo_shmmax=4294967295

shmsys:shminfo_shmmni=100

rlim_fd_max=65536

rlim_fd_cur=4096

maxuprc=16384

max_nprocs=3000

projmod -a -K  "project.max-sem-ids=(priv,100,deny)" user.oracle

projmod -a -K  "process.max-sem-nsems=(priv,256,deny)" user.oracle

projmod -a -K  "project.max-shm-memory=(priv,4294967295,deny)" user.oracle

projmod -a -K  "project.max-shm-ids=(priv,100,deny)" user.oracle