| 加固项 | 会话资源约束 |
|---|---|
| 适用平台 | Linux（pam_limits） |
| 风险等级 | 低 |
| 基线 | 关键项有上限 |
基线示例
基线示例
* hard nproc 4096
* hard nofile 65535
* hard maxlogins 10
@dev hard core 0生效核验
生效核验
ulimit -u; ulimit -n
su - testuser -c 'ulimit -u'systemd 服务走 systemd 的 LimitXXX 而非 limits.conf：Servers 进程的资源限制要在 unit 里设置。