Linux 如何限制系统级、用户级和进程级文件描述符的数量

进程每打开一个文件（linux下一切皆文件，包括socket） ，都会消耗一定的内存资源。如果有不怀好心的人启动一个进程来无限的创建和打开新的文件，会让服务器崩溃。所以linux系统出于安全角度的考虑，在多个位置都限制了可打开的文件描述符的数量，包括系统级、用户级、进程级。这三个限制的含义和修改方式如下：

• 系统级：当前系统可打开的最大数量，通过fs.file—max参数可修改

 

• 用户级：指定用户可打开的最大数量，修改/etc/security/limits.conf

 

• 进程级：单个进程可打开的最大数量，通过fs.nr_open参数可修改

sysctl -a