Hardening установки (тюнинг ClickHouse)

Kernel-лимиты, которые установщик ставит и закрепляет.

ClickHouse нужны поднятые kernel-лимиты. Установщик применяет и закрепляет их, чтобы пережили ребут:

sysctl -w vm.max_map_count=262144
# /etc/sysctl.d/99-d0pe-clickhouse.conf
vm.max_map_count = 262144

# /etc/security/limits.d/99-d0pe.conf
* soft nofile 262144
* hard nofile 262144

ClickHouse-сервис в compose тоже ставит ulimits.nofile: 262144, чтобы контейнер совпадал с хостом. Руками это делать не надо — установщик всё сам. Эта страница — чтобы ты знал, что изменилось.