Debian与CentOS、Ubuntu等主流Linux发行版在ulimit配置方面的核心差异详解
在Linux系统的ulimit配置中，许多管理员首先想到修改/etc/security/limits.conf。然而，同样的配置参数在Debian、CentOS、Ubuntu等发行版中可能产生截然不同的效果。接下来梳理的几个关键差异，值得你花几分钟深入了解。
1. 配置文件对root用户的匹配规则差异
在Debian系统的/etc/security/limits.conf文件中，通配符*并不会匹配root用户。例如，配置* soft nofile 65535仅对普通用户生效，root用户不受影响。必须单独为root添加一行，如root soft nofile 65535。相比之下，CentOS等发行版中，*通配符会覆盖所有用户包括root，配置更为简便。
2. systemd配置文件的路径与作用差异
在采用systemd的系统中，ulimit默认值由/etc/systemd/system.conf（系统级）和/etc/systemd/user.conf（用户级）控制。例如，要提升文件打开数量上限，可添加DefaultLimitNOFILE=65535。Ubuntu同样使用systemd，但部分版本（如22.04+）会在/etc/systemd/system.conf.d/目录下放置自定义配置文件，且默认值更偏向桌面用户，文件打开数设置较为宽松。
3. 默认值保守性对比
Debian的默认ulimit值以保守著称：nofile软限制为1024，硬限制为8192，优先保障系统稳定与安全。作为Debian衍生版，Ubuntu的默认值略有放宽：软限制保持1024，硬限制提升至4096，更适应桌面用户的多任务场景。两者一个侧重稳定，一个侧重实用，设计理念不同。
4. PAM模块的应用方式差异
在Debian中，要使limits.conf生效，需手动在/etc/pam.d/common-session和/etc/pam.d/common-session-noninteractive中添加session required pam_limits.so。Ubuntu同样依赖PAM机制，但许多版本（如20.04+）默认已包含此配置，无需额外修改。
5. 特定发行版的bug影响
Debian在某些systemd版本中存在一个注意点：即使将DefaultLimitNOFILE设置为infinity，1号进程及其子进程实际可打开的文件数量上限仍为65536，而非预期的fs.nr_open默认值1048576。CentOS和Ubuntu也可能遇到此问题，但它们的补丁推送速度通常更快，使用体验更顺畅。
6. 非交互式会话的配置区别
对于非交互式登录（如SSH、Cron任务），Debian需要额外在/etc/pam.d/common-session-noninteractive中添加pam_limits.so，否则ulimit设置不会生效。而Ubuntu的部分版本（如18.04+）已将该配置直接整合到了/etc/pam.d/sshd或/etc/pam.d/cron中，简化了配置流程。
