Когда загружать сервис в ubuntu 16.04

sysctl -p

делал или ребутал сервер для применения изменений? И как проверяешь и каким юзером?

ребутал конечно и в стартовом скрипте (да и в самой программе) вывожу: ulimit -a
если программу после старта прибить и запустить заново - лимиты уже есть, как и под пользователем

как обеспечить запуск сервиса после установки лимитов ?

After=systemd-sysctl.service

Но вообще systemd-sysctl.service входит в sysinit.target, которая в свою очередь ставится в After= всем юнитам по дефолту. Так что у тебя в чём-то ещё проблема. Показывай полный лог загрузки (journalctl -b).

оказывается, в systemd даже это настравивается: https://unix.stackexchange.com/questions/345595/how-to-set-ulimits-on-service...

лог загрузки https://pastebin.com/HA8MNUXf мой сервис имеет метку «MY SERVICE»

я не хотел настраивать лимиты на один сервис, но на всю систему

systemd-sysctl.conf стартует на строке 749, а «твой сервис» на строке 969. Дело не в зависимостях.

Ах да, совсем забыл:

mv /etc/sysctl.conf /etc/sysctl.d/99-sysctl.conf

ln -sf тогда уж

Разумно.

ссылка уже есть /etc/sysctl.d/99-sysctl.conf -> ../sysctl.conf
создана самой системой при установке

может systemd стартанул ранее и запускает сервисы со «своими» лимитами ?

А огласите весь список, в конце концов. Что за «лимиты» ты там выставляешь из sysctl?

чуть увеличил буфера и файлы https://pastebin.com/DnAGXGz8

Ага. Я уже боялся, что sysctl.conf с limits.conf перепутали.

Вот только fs.file-max вообще не имеет никакого отношения к ulimit -n. Задавай DefaultLimitNOFILE= в /etc/systemd/system.conf или LimitNOFILE= в секции [Service] своего юнита.

ок, понял - fs.file-max был установлен в систему, но до процесса не «дошел»
установил в LimitNOFILE - ок

fs.file-max вообще не о том, ты его с fs.nr_open перепутал. В остальном — так.