一般情况下是1024，我们也可以通过ulimit –n命令来查看最大文件打开数，如下：

1024

2、  修改目标

我们的目标是：让每一个用户登录系统后系统打开的最大文件数都是我们设定好的。

但我这里不得不说的是：非常遗憾，网上很多这方面关于ulimit设置修改资源限制的文章，但没一篇文章管用。

把这个目标分解为两个目标：

2.1、设置对root用户登录系统生效

这个目标可以实现起来不难

2.2、设置对所有用户生效

这个就非常麻烦了，弄不好还会把你的系统给整坏，因为要重编译Linux的内核才行！

所以权衡之下，我只实现了第一个目标，因为第二个目标的风险太大，我想如果我之前知道这点，那么我在装系统的时候我会先做这个处理，但现在我觉得已经晚了。

3、  修改的地方

3.1、修改/etc/security/limits.conf

通过 vi /etc/security/limits.conf修改其内容，在文件最后加入（数值也可以自己定义）：

* soft  nofile = 32768

* hard  nofile = 65536

3.2、修改/etc/profile

通过vi /etc/profile修改，在最后加入以下内容

ulimit -n 32768

然后重新登录即可生效了。

说明：

其实只修改/etc/profile就可以生效了，但我还是建议把/etc/security/limits.conf也修改一下。

最后强调的是，你如果要使得修改对所有用户都生效，那么现在看来你只能重新编译Linux的内核才行。

转自：http://www.zihou.me/html/2010/06/12/2281.html

最近学习linux 尝试使用lrzsz 在这里做记录以便今后查阅。

使用前准备

1.      准备 lrzsz-arm-bin编译完成的发送及接收工具 本文例子为 lrz 和lsz

2.      SecureCRT.exe 工具（通过串口连接到终端）。

开始添加工具

使用其他工具将lrz 和lsz 拷贝到终端 /usr/bin 目录下( 在系统环境变量路径下即可)

修改 lrz 和lsz 的属性  chmod 755 lrz chmod 755 lsz 。

开始验证

1．文件接收

将PC端文件发送到终端某目录本例将PC端文件fport.exe发送到终端/xino目录

在终端执行命令

Cd /xino

Lrz

SecureCRT.exe弹出如下选择文件窗口选择

选择 文件并点击 “添加”添加到发送列表，点击“确定” 进行发送

传输文件

传输完成  当前目录 出现 Fport.exe 文件。

3.      文件发送

在SecureCRT.exe 上选择 “选项“à“会话选项”选择“终端”àX/Y/Zmodem

设置好 目录中的 上传及下载 目录， 本例为F:\my documents

完成后 在命令行输入  lsz key.sh (把 key.sh 文件发送到PC端也可以是终端程序执行的 *.log)

输入命令后回车 上传文件

上传完成后 去目录F:\my documents

 查看 出现上传的文件

 备注

常用参数

-b 以二进制方式，默认为文本方式。（Binary (tell it likeit is) file transfer override.）

-e 对所有控制字符转义。（Force sender to escape allcontrol characters; normally XON, XOFF, DLE, CR-@-CR, and Ctrl-X are escaped.）

如果要保证上传的文件内容在服务器端保存之后与原始文件一致，最好同时设置这两个标志，如下所示方式使用：

rz -be

此命令执行时，会弹出文件选择对话框，选择好需要上传的文件之后，点确定，就可以开始上传的过程了。上传的速度取决于当时网络的状况。

如果执行完毕显示“0错误”，文件上传就成功了，其他显示则表示文件上传出现问题了。

3.统一设备模型 
    统一设备模型的创建是 2.6 内核最重要的变化之一。它促进了模块接口的标准化，其目的是更好地控制和管理设备，例如：更准确地确定系统设备。 电源管理和设备电源状态。 改进的系统总线结构管理。

4.即插即用（PnP）支持 
    运行 2.6 内核的 Linux 成为一个真正即插即用的 OS。例如，对 ISA PnP 扩展、遗留 MCA 和 EISA 总线以及热插拔设备的 PnP 支持。

5.内核基础设施的变化 
    为了区别以 .o 为扩展名的常规对象文件，内核模块现在使用的扩展名是 .ko。 创建了新的 sysfs 文件系统，当内核发现设备树时就会描述它。 内存支持，NUMA 支持 ,支持更大数量的 RAM。2.6 内核支持更大数量的 RAM，在分页模式下最高可达 64GB。

6.NUMA 
    对非一致内核访问（Non-Uniform Memory Access - NUMA）系统的支持是 2.6 内核中新出现的。

7.线程模型，NPTL 
    相对于 v2.4 的 LinuxThreads，在版本 2.6 中新出现的是 NPTL（Native POSIX Threading Library）。 NPTL 为 Linux 带来了企业级线程支持，提供的性能远远超过了 LinuxThreads。它所基于的用户与内核线程的比率是 1:1。 
    在 2003 年 10 月，GNU C 程序库 glibc 中融入了 NPTL 支持，Red Hat 率先在 Red Hat Linux 9 和 Red Hat Enterprise Linux 中使用定制的 v2.4 内核实现了 NPTL。

8.性能改进 
    新的调度器算法 ，2.6 Linux 内核引入了新的 O(1) 算法。在高负载情况下它运行得特别好。新的调度器基于每个 CPU 来分布时间片， 这样就消除了全局同步和重新分配循环，从而提高了性能。 
    内核抢占（Kernel Preemption） ，新的 2.6 内核是抢占式的。这将显著地提高交互式和多媒体应用程序的性能。 
    I/O 性能改进，Linux 的 I/O 子系统也发生了重大的变化，通过修改 I/O 调度器来确保不会有进程驻留在队列中过长时间等待进行输入/输出操作， 这样就使得 I/O 操作的响应更为迅速。
    快速用户空间互斥（Fast User-Space Mutexes） ，“futexes”（快速用户空间互斥）可以使线程串行化以避免竞态条件，引入它也提高了响应速度。 通过在内核空间中部分实现“futexes”以允许基于竞争设置等待任务的优先级而实现改进。

9.扩展性改进 
    处理器数目更多，Linux 内核 2.6 最多可以支持 64 个 CPU。支持更大的内存，归功于 PAE（物理地址扩展，Physical Address Extensions），在 32-位系统上分页模式下所支持的内存增加到了 64GB。 
    用户和组，惟一用户和组的数量从 65，000 增至 40 多亿，也就是从 16-位增加到了 32-位。 
    PID 的数量，PID 的最大数量从 32，000 增至 10 亿。 
    打开文件描述符的数量，打开文件描述符的数量没有增加，但是不再需要事先设置该参数，它将自行调节。

10.支持更多的设备
    在 Linux 内核 2.6 之前，内核中有可以约束大型系统的限制，比如每条链 256 个设备。v2.6 内核彻底地打破了这些限制， 不但可以支持更多类型的设备，而且支持更多同类型的设备。在 Linux 2.6 系统中，可以支持 4095 种主要的设备类型， 每一个单独的类型可以有超过一百万个子设备。 文件系统大小， Linux 内核 2.6 所允许的可寻址文件系统大小最大为 16 TB。

11.文件系统 
    ext2、ext3 和 ReiserFS 等传统 Linux 文件系统得到了显著的改进。最值得注意的改进是扩展属性（或文件元数据）的引入。 最重要的是 POSIX ACL 的实现，这是对普通 UNIX 权限的扩展，可以支持更细化的用户访问控制。

12.除了对传统 Linux 文件系统的改进支持以外，新的内核完全支持在 Linux 中相对较新的 XFS 文件系统。 Linux 2.6 内核现在还引入了对 NTFS 文件系统的改进的支持，现在允许以读/写模式安装 NTFS 文件系统。

一、CentOS系统访问 g.cn ，发现中文乱码。

于是用以前的方式：yum -y install fonts-chinese

CentOS系统安装后，还是不能显示中文字体。我使用 gedit 编辑源码，其中文注释也为乱码。

后来，终于找到以下方法可以解决，需要两个中文支持的包：

fonts-chinese-3.02-12.el5.noarch.rpm

ftp://ftp.muug.mb.ca/mirror/centos/5.4/os/x86_64/CentOS/fonts-chinese-3.02-12.el5.noarch.rpm

fonts-ISO8859-2-75dpi-1.0-17.1.noarch.rpm

ftp://ftp.muug.mb.ca/mirror/centos/5.4/os/x86_64/CentOS/fonts-ISO8859-2-75dpi-1.0-17.1.noarch.rpm

一个是中文字体，一个是字体显示包。

下载后，在命令行安装：

#rpm -ivh XXXX （ XXXX 代表上面那两个包的全名， rpm 不会不知道怎么用吧？）

CentOS系统安装完成后，重新启动即可。

二、终端、 gedit 显示乱码

#vi /etc/sysconfig/i18n

将LANG="en_US.UTF-8"

SYSFONT="latarcyrheb-sun16"

修改原内容为

LANG="zh_CN.GB18030"

LANGUAGE="zh_CN.GB18030:zh_CN.GB2312:zh_CN"

SUPPORTED="zh_CN.UTF-8:zh_CN:zh:en_US.UTF-8:en_US:en"

SYSFONT="lat0-sun16"

用 yum 安装中文字体

#yum install fonts-chinese.noarch

system  ->  logout  注销

重新登录CentOS系统时，你会发现，所有界面已从英文变成中文。在终端输入 date 命令测试

#date

2009 年 11 月 24 日 星期一 12:07:00 CST

三、在 ssh ， telnet 终端中文显示乱码解决办法（ CentOS 5.3 ）

#vi /etc/sysconfig/i18n

将原内容 LANG="en_US.UTF-8"

SYSFONT="latarcyrheb-sun16"

修改为

LANG="zh_CN.GB18030"

LANGUAGE="zh_CN.GB18030:zh_CN.GB2312:zh_CN"

SUPPORTED="zh_CN.UTF-8:zh_CN:zh:en_US.UTF-8:en_US:en"

SYSFONT="lat0-sun16"

用 yum 安装中文字体

#yum install fonts-chinese.noarch

断开 ssh ，重新连

在终端输入 date 命令测试

#date

2009 年 11 月 24 日 星期一 12:09:00 CST

四、在CentOS系统 5.3 中使用中文输入法

我以前的方法是安装企鹅版 ，见下一页 。 在此，还有一个更简单的，只要使用 yum 安装 SCIM 即可。

命令行输入：

#yum install scim

#yum install scim-pinyin

重启动X（按Ctrl+Alt+Backpace）或注销（logout）。

好了，可以输入中文了。CentOS系统出现中文乱码的问题就这样解决了。

1.dd
dd是一条拷贝指令，作用是用指定大小的块拷贝一个文件，并在拷贝的同时进行指定的转换。
dd if=input of=output 格式就是这样，表示从if指定的input把信息拷贝到of指定的output中。

       我们在做swap拷贝时，用dd if=/dev/zero of=/var/swap/file.swap bs=1024K count=64 从zero设备里面拷内容到file.swap文件中，以1M(1024k)为块单位，一共拷贝64块，及64M。这里需要说的是/dev/zero这个设备，其实这是一个伪设备，作用是不停的往外输出0。与/dev/null这个伪设备相反，/dev/null就是不停的可以把垃圾信息往里面输入，然后就没有了(像黑洞一样)。这样就创建了一个64M大小内容全是0的file.swap文件。
       然后通过mkswap /var/swap/file.swap 当然如果你不想永久的让文件成为交换区而是根据需要动态开关，就不要修改配置文件，而是通过把该文件设置成交换区的一部分。然后在/etc/fastab的配置文件中修改配置文件加一行:/var/swap/file.swap swap swap defults 0 0  这样系统开机就会自动加载这个swap文件，就使得该文件成功永久变成了swap分区的一部分。当然如果不想这个文件永久成为swap分区的一部分，而是想动态的根据需求来添加swap分区，可以使用swapon /var/swap/file.swap 或swapoff来对文件进行开关。

四、磁盘配额
       试想，如果一个用户的宿主目录和系统目录是在一个分区中，那么用户在自己的宿主目录通

过dd /dev/zero zerofile bs=1024k count=102400 的命令创建一个100G的文件，那么很有可

能就会把系统目录分区胀满，这样许多临时文件都没法创建了，导致重新引导失败。得知后果其

实是很严重的，那么其中一个解决这个问题的方法就是给用户的分区进行磁盘配额限制。
(1)开启分区磁盘配额功能
     开启的方法是在/etc/fstab文件中，在挂载属性上加上标志usrquota(用户配额),当然要记得重启修改的配置才生效！

(2)建立配额数据库
    使用quotacheck -cvuga 命令会自动生成aquita.user和aquita.group两个文件(这是用于对该分区进行配额管理的文件)。
1.quotacheck
-c 创建 ，-v 创建过程显示信息，-u表示创建用户配额文件，-g表示创建组配额文件，-a表示检

测所有的系统分区
如果不是检测所有的系统区就把-a去掉加上需要检测的分区 quotacheck -cvu /web

(3)启用配额功能
1.quotaon 分区名称  开启
2.quotaoff 分区名称  关闭

(4)编辑用户配额信息
     使用edquota 用户名 就可以进入来编辑该用户的配额信息。edquota mysileng可以看到因为我们开启了一个分区的配额功能所以配置文件里面有了一行。

     这就是mysileng用户的配额分配页，因为我们只开启了一个配额分区功能，那么就只有一行信息。filessystem就是分区，blocks是块单位是1k,soft是软性限制，hard是硬性限制。软性限制是在超出限制后会给出警告，并在7天之内删除超出的部分。硬性限制是在超出时候给予错误的提示。inode与blocks类似，只是限制inode节点数而不是大小。


       我们把block的hard改成100M即102400即可。保存退出就可以了。然后通过repquota -a可以查看所有用户的配额信息，repquota 分区可以查看该分区配额信息。quota 用户名查看用户配额信息。edquota -t 设置soft的宽限期。 edquota -p 模板用户 复制用户1 复制用户2 就可以把模板用户的配额信息复制给复制用户。

1.default:定义缺省启动的操作系统，在多系统时适用。 

2.timeout：定义缺省等待的时间。

3.splashimage：定义grub界面图片的路径
比如：(hd0,0)/grub/splash.xpm.gz
(hd0,0)是什么意思呢？hd是硬盘的意思，一般hda表示第一个硬盘，而hdb表示第2个硬盘。在grub里面hd0就是hda的意思，hd1就是hdb的意思。而逗号后面的0表示第一个分区的意思。所以（hd0,0）表示第一个硬盘的第一个分区。
4.hiddenmenu:隐藏菜单

5.title：定义上述隐藏菜单的菜单项名称

6.root: 定义/boot目录的分区位置(设置grub程序的位置)

7.kernel :定义了内核所在的位置

8.initrd:加载镜像文件

 接下来介绍一些grub的简单命令与应用。

e：编辑当前的启动菜单项

c：进入grub的命令行方式

b：启动当前菜单项

d：删除当前行

ESC:返回grub启动菜单界面，取消对当前菜单项的任何修改

一、root密码忘记如何进入单用户模式

     单用户模式只有root可以进入，所以进入单用户模式是不需要输入root密码的，所以忘记密码，可以进入单用户密码来更改root的密码。

开机进入grub界面时，按e进入编辑行模式，选中kernel行，再按e，在新的界面的最后一行输入l（与前一个字母有一个空格）。回车以后按b即可。

同样如果遇到inittab的默认运行级别被改成0或者6的话，可以通过上述grub的指定方式直接进入某种运行级别再修改配置文件。

二、设置grub密码

      先用下面两种方式得到明文的MD5密文

1.输入grub-md5-crypt

2.先输入grub,在输入md5crypt

然后复制密文，进入grub.conf配置文件中

在title项前加入一行选项：

password --md5 密文

三、grub修复
首先按下c键进入grub命令行,通过通过命令行手动启动，而不是通过grub.conf文件。

  上
     上图就是系统引导流程的流程图，我们一个部分一个部分来分别介绍：

      一、固件：电脑按下电源以后，首先都是加载固件，叫做firmwall，PC上面应用最多的就是CMOS/BIOS（CMOS是固化在硬件上的那段程序，BIOS是基于这个程序的图形化管理界面），它既不是硬件也不是软件，它主要的功能是在硬件层面进行加电自检（通常是检查线连上没，硬件可以识别没）。在SUN的系统里不叫cmos而叫prom，也不叫bios而叫openbooter，所以名字虽然不同但是原理是差不多的，要学习这些固件，在购买服务器的时候，会有操作手册，上面会有各种命令的解释。固件设置里面只讲一点就是硬件时钟和软件时钟的设置(hwclock与date)。

      二、自居程序：在进行完加电自检，电脑会开始读硬盘，首先读的是MBR(master boot recorder)主引导记录，主引导记录在0柱面0磁头1扇区的位置。主引导记录分3个部分：自居程序bootloader,磁盘分区表Partition table,结束标志字magic number。
自居程序在所有的操作系统里面都有，在linux自居程序中广泛应用的是grub（windows的自居程序在C盘可以查看到，NTloader）。那自居程序grub有什么用呢？它最重要的作用就是载入内核。其实内核在/boot文件夹是可以查看到的，内核其实是一个可执行文件而不是一堆文件。一堆文件的那个是内核的源代码文件而不是可以使用的内核程序。内核的版本号和名字等配置信息可以在/etc/grab.conf配置文件查看，该配置文件具体的内容将在后续中详细剖析。

      三、载入内核：在载入内核以后，工作就交给了内核。内核在引导期间，其实最主要只做两个事情：1.首先是驱动硬件，所谓驱动就是使系统认识硬件，并调用硬件。一个系统最庞大的部分就是驱动，通常根据需要对驱动进行裁剪，就成了裁决系统。2然后就是启动一个进程，叫做init进程。它应该是系统存在的第一个进程。

      四、启动进程init：该进程的的PID（进程ID）恒为1，一般情况下PID是随即分配的，但是init进程是固定的。PPID称为父进程ID，可以看出init进程的父进程的PID为0，其实PID为0的进程是内核调度器（kernel scheduler）它负责对进程进行调度，即CPU时间片的分配。

在父子进程关系中，按道理父进程死了，子进程必须死。但是有时候父进程死了，但是子进程因为某种特殊情况并没有死，这样子进程就成了孤儿进程，linux检查到孤儿进程，会把该孤儿进程的PPID变成1。另外一种情况，就是子进程死了，父进程不知道，导致子进程变成僵尸进程。

     五、读取配置文件inittab:在启动进程init以后,就会读取/etc/inittab配置文件。使用more /etc/inittab打开inittab文件，首先看到的是关于系统运行级别的信息。

Linux运行级别(runlevel)一共有7种：

0halt（关机）

1.Singgle user mode(但用户，类似windows的安全模式)

2.Multiuser(没有NFS网络文件共享服务的多用户模式，命令行)

3.Full multiuer mode(和3一样，多加了NFS)

4.Unuerd（还未使用）

5.X11(默认使用，图形界面)

6.Reboot（重启）

     如上所述默认的一般是5.通过命令runlevel可以查看当前运行级别。通过init num或者telinit num可以动态切换运行界别。(其实通过ls -l 'which telinit'可以得知telinit是init的一个软链接)。

     接着继续学习inittab配置文件，使用grep -v '^#' /etc/inittab | more 得到没有注释的配置文件。通过man init可以得知，所有init配置文件里面的每行都是通过格式

id : runlevels : action : process

id:标识符，标记条目的唯一性，一般为两位字母或者数字

runlevels：指定运行级别，如果为空，表示所有运行级别都可以。

action：指定脚本或者命令的运行状态

process：指定要运行的脚本或者命令

    下面对action的取值进行介绍：

1.initdefault:指定系统缺省启动的运行级别

2.sysinit：系统启动时，执行process指定的脚本或命令

3.wait:执行process指定的命令或者脚本，并在执行完成以后才运行其他的条目.

4.once：执行process命令或者脚本，但不等待其结束。

5.Ctrlaltdel：按下ctrl+alt+del键，执行process

6.Respawn:一旦该process终止，则重新运行该process指定的命令或。

7.Powerfail:电源出错执行process

8.Powerokwait:电源恢复执行的process

      上述第三个action值wait的例子中，其实通过ls -l /etc/rc.d/rc可以得知，rc其实是一个可执行文件（其实也是脚本）。在rc.d这个目录下其实并不只有rc这一个文件，还有许多文件或者目录。
      可以看到有从rc0.d到rc6.d共7个目录。他们是相应运行级别需要启动的服务目录文件。系统是通过action：initdefault的运行级别来匹配这里的服务目录的。现在以rc3.d为例：

      可以看到rc3.d目录下有很多服务程序，从他们的名称中，我可以可以得知它们的作用，名称都是有3个部分组成：

                             第一个大写字母+数字+名字

      第一个大写字母S（start）表示启动服务，K（kill）表示杀死服务

数字表示启动顺序，数字越小越先启动，数字相同，按照创建时间启动,名字根据作用而定。

      所以在这里我们可以根据自己应用的需要，把有用的进程开启，无用的关闭，比如如果无用的不想开启，可以把S改成s，就不会启动了。

     此处加一个专题，就是我们如何在系统启动好以后来动态开启和关闭服务呢？
     首先我们要知道，系统所有的服务都是在/etc/rc.d/init.d目录下。我们可以通过start、stop、restart、status来启动、终止、重新启动、查看状态来操作服务。例如:用sshd服务为例：

      现在我们如果要把一个服务变成开机启动有3种方法：

（1）第一个就是在/etc/rc.d/rcn.d的服务目录中创建一个名为SXXX的软链接，指向一个脚本就可以了。

（2）使用chkconfig命令设置进程是否启动

（3）使用ntsysv进入图形化设置进程是否启动