iptables限制最大连接数_网络服务性能调优-ulimit增加TCP连接最大限制

Linux系统中tcp连接数是有最大限制的，即是进程可打开的最大文件描述个数，通过命令ulimit -n查看

TCP连接数限制

高负载的服务器通过修改ulimit参数达到合理规划用户使用资源和系统资源的目的。

用户级别

修改最大连接数

• 修改系统参数实现

ulimit -SHn 65535
-H硬限制是实际的限制,-S软限制是warnning限制,只会做出warning.如果运行ulimit命令修改的时候没有加上SH,就是两个参数一起改变.

• 修改pam模块配置实现

1. session required /lib/security/pam_limits.so
2. 修改/etc/security/limits.conf如下举例 * soft nofile 65536 * hard nofile 65536 *代表所有用户，当然也可以指定用户如root

确认修改是否生效

项目中遇到修改后虽然命令查看已经是修改后的值，但是进程连接的tcp个数还是系统默认的1024导致接入拒绝

查看进程实际的最大连接数

cat /proc/进程pid/limits Max open files 就是当前进程的实际值

系统级别

查看总的系统打开文件限制

cat /proc/sys/fs/file-max

若要修改可以在rc.local加

echo 你要的 > /proc/sys/fs/file-max

原创不易若觉得有帮助点赞关注支持一下。

我是【柠檬橙】大厂程序员，我会持续分享软件编程，技术成长等内容，欢迎关注。