在 FreeBSD 中，资源限制是指控制和管理分配给进程和用户各种系统资源的机制。这些限制旨在防止单个进程或用户消耗过多资源，从而导致性能下降或系统不稳定。资源限制有助于确保系统上所有活动进程和用户之间的资源公平分配。
FreeBSD 提供了多种方法供管理员限制个人可以使用的系统资源量。
传统方法通过编辑 /etc/login.conf 定义登录类别。虽然此方法仍得到支持，但任何更改都需要一个多步骤过程，包括编辑此文件，重建资源数据库，对 /etc/master.passwd 进行必要更改，以及重建密码数据库。根据要配置的用户数量，这可能会变得耗时。
rctl(8) 可用于提供更精细的方法来控制资源限制。该命令支持不仅用户限制，还可以用于对进程和jail设置资源约束。
本节演示了控制资源的两种方法，从传统方法开始。
FreeBSD 提供各种类型的资源限制，包括：
表 1。资源类型
| 类型 | 说明 |
|---|---|
对于类型的完整列表，请参阅 login.conf(5)和 rctl(8)。
在传统方法中，登录类别和适用于登录类别的资源限制在 /etc/login.conf 中定义。每个用户账户可以分配到一个登录类别，其中 default 是默认的登录类别。每个登录类别都有一组与之关联的登录能力。登录能力是一个 name=value 对，其中名称是一个众所周知的标识符，值是一个根据名称相应处理的任意字符串。
配置资源限制的第一步是执行以下命令打开 /etc/login.conf：
然后找到要修改的用户类别部分。在这个例子中，假设用户类别的名称是 limited，如果不存在则创建它。
修改 /etc/login.conf 文件后，运行 cap_mkdb(1) 来生成 FreeBSD 使用的数据库，以应用这些设置：
通过执行以下命令，可以使用 chpass(1) 来将类更改为所需用户：
这将打开一个文本编辑器，在那里按如下方式添加新的 limited 类：
现在，分配给 limited 班级的用户将具有 50 的最大进程限制。请记住，这只是使用/etc/login.conf 文件设置资源限制的一个示例。
请记住，在对/etc/login.conf 文件进行更改后，用户需要注销并重新登录以使更改生效。此外，在编辑系统配置文件时，特别是在使用特权访问时，务必要小心谨慎。
rctl(8)系统提供了一种更精细的设置和管理单个进程和用户资源限制的方式。它能让你动态地为特定进程或用户分配资源限制，而不考虑其用户类。
使用 rctl(8)的第一步将是将以下行添加到/boot/loader.conf 并重启系统：
然后通过执行以下命令启用和启动 rctl(8)服务：
然后可以使用 rctl(8)设置系统规则。
规则语法（rctl.conf(5)）是通过主体、主体 ID、资源和操作来控制的，就像这个示例规则中所示：
例如，为了限制用户最多只能添加 10 个进程，请执行以下命令：
检查应用的资源限制可以执行 rctl(8)命令：
输出应类似于以下内容：
如果规则已添加到/etc/rctl.conf，则规则将在重启后保留。格式是一个规则，没有前面的命令。例如，可以将上一个规则添加为：
| 用户类的名称。 | |
|---|---|
CPU 时间
限制进程可消耗的 CPU 时间量
内存
控制进程可使用的物理内存量
打开文件
限制进程可以同时打开的文件数
进程
控制用户或进程可以创建的进程数
文件大小
限制进程可以创建的文件的最大大小
内核转储
控制进程是否能让生成核心转储文件
网络资源
限制进程可以使用的网络资源量（例如套接字）
将最大进程数（maxproc）设置为 50，适用于 limited 类用户。
表示该用户类从“default”类继承默认设置。