先记住这个答案
limits.conf 只经 PAM 登录会话生效、systemd 服务需 LimitNOFILE 的关键。回答“改了 /etc/security/limits.conf 但服务句柄限制没生效，为什么？”时，先把这句话作为结论。接着指出代码中触发该行为的那一步，并说明先确定进程、端口、文件或资源指标中的具体异常，再运行只读检查。最后补充进程状态、监听端口、文件描述符、CPU、内存和日志证据，就形成了完整、可验证的回答。
- limits.conf 只经 PAM 登录会话生效、systemd 服务需 Limit…
- 用最小代码对照变化前后的结果
- 先讲正常路径，再补一个容易忽略的边界
先用最小代码看清现象
下面的片段只演示“linux limits.conf 不生效 systemd LimitNOFILE”最关键的一步。先顺着正常路径读一遍，再改动一个输入，就能直接看到结论在什么条件下成立。
阅读时重点找出哪一行对应“limits.conf 只经 PAM 登录会话生效、systemd 服务需 LimitNOFILE 的关键”，然后观察进程状态、监听端口、文件描述符、CPU、内存和日志证据。这样比从定义开始背更容易留下具体印象。
# 改了 /etc/security/limits.conf 但服务句柄限制没生效，为什么？
# 观察点：limits.conf 只经 PAM 登录会话生效、systemd 服务需 LimitNOFILE 的关键
ps -eo pid,ppid,state,pcpu,pmem,command
ss -lntp
lsof -p "$TARGET_PID"这段代码针对“linux limits.conf 不生效 systemd LimitNOFILE”保留了最关键的操作。先看limits.conf 只经 PAM 登录会话生效、systemd 服务需 LimitNOFILE 的关键如何体现在代码里，再改变一个输入观察结果，能更快理解题目的边界。
代码背后的原因
limits.conf 只经 PAM 登录会话生效、systemd 服务需 LimitNOFILE 的关键。示例把这个机制放进了真实的 API、语法或配置中，因此要关注产生结果的操作，而不是把整段代码当成固定模板照抄。
先确定进程、端口、文件或资源指标中的具体异常，再运行只读检查。对“limits.conf 只经 PAM 登录会话生效、systemd 服务需 LimitNOFILE 的…”来说，如果这个条件改变，相同代码可能进入另一条分支、返回不同状态，甚至根本不执行。
放到真实项目里怎么判断
排障先收集证据再修改系统状态，尤其要避免用重启掩盖资源泄漏或竞争问题。验证“limits.conf 只经 PAM 登录会话生效、systemd 服务需 LimitNOFILE 的…”时先保留正常路径，再增加一个直接相关的反例。一次只改一个条件，才能知道差异究竟来自哪里。
验证“linux limits.conf 不生效 systemd LimitNOFILE”不能只看有没有报错，还要检查进程状态、监听端口、文件描述符、CPU、内存和日志证据。涉及资源或异步任务时，也要确认结束后是否正确取消、关闭或释放。
容易答错的地方
- 记住结论，却忘了前提
- 只复述“limits.conf 只经 PAM 登录会话生效、systemd 服务需 LimitNOFILE 的关键”仍可能答错，因为它依赖先确定进程、端口、文件或资源指标中的具体异常，再运行只读检查。先说适用条件，再说结果。
- 用一次现象证明所有情况
- 单次成功只能说明当前输入可用。至少增加一个反例，并检查进程状态、监听端口、文件描述符、CPU、内存和日志证据，才能区分偶然现象与稳定机制。
面试官还会怎么问？
面试时怎样在半分钟内回答这道题？
先说结论：limits.conf 只经 PAM 登录会话生效、systemd 服务需 LimitNOFILE 的关键。再补一句前提是先确定进程、端口、文件或资源指标中的具体异常，再运行只读检查，最后用示例中的结果说明如何验证即可。
怎样证明答案不是只在一个环境里碰巧成立？
保留基线，只改变与“linux limits.conf 不生效 systemd LimitNOFILE”直接相关的条件，然后重复检查进程状态、监听端口、文件描述符、CPU、内存和日志证据。版本敏感时记录运行时和依赖版本。
什么情况下需要重新考虑这个结论？
当“limits.conf 只经 PAM 登录会话生效、systemd 服务需 LimitNOFI…”所依赖的输入、执行顺序或运行环境不再满足“先确定进程、端口、文件或资源指标中的具体异常，再运行只读检查”时，就应重新验证，不能直接沿用原判断。
参考资料
示例用于理解所注明的运行环境与边界；延伸学习可结合原文中的更多案例。