7.14. 自我限制资源

在网络守护进程中,减少或限制过度的负载。 设置限制值(使用 setrlimit(2))来限制将要使用的资源。 至少,使用 setrlimit(2) 禁用 “core” 文件的创建。 例如,默认情况下,如果程序异常失败,Linux 将创建一个 core 文件,其中保存所有程序内存,但这样的文件可能包含密码或其他敏感数据。