问题描述:
启动Logstash日志中报:Error: Too many open files - Too many open files
提示打开的文件过多。
解决过程:
- 查看单个进程允许打开的最大文件句柄数
ulimit -n 显示为默认的1024,需设置较大的数目 - 设置进程打开的最大句柄个数
a. 临时修改:ulimit -n 10240 只对当前终端有效,重新打开个终端设置无效
b.永久生效:修改文件/etc/security/limits.conf
添加:
* soft nofile 10240
* hard nofile 10240
其中*表示该设置对所有用户有效,修改完之后需要重新打开新的终端 - 重启logstash服务,问题解决
补充:
如何查看进程打开的文件句柄?
lsof -p pid pid为进程号
如:
查看进程打开的文件句柄数:
lsof -p pid | wc -l
Linux一切皆文件
Linux 下的可执行程序是一个二进制文件。程序启动的时候可能需要加载一些配置文件,这些配置文件一般都是文本文件;程序运行的时候会产生一些日志文件或者中间文件,这些一般也都是文本文件。如果程序产生的日志需要打印到控制台上,那我们操作的也是一个文件,这个文件是标准输出文件:stdout文件。各个程序之间可能会做数据的交互,比如一个程序的输出是另一个程序的输入,这也需要操作一个文件,这种文件叫管道文件。不同的程序之间通信还可以使用 socket 通信,socket 也是一个文件,我们在 socket 编程的时候就需要打开一个 socket文件。运行中的程序可能需要访问一些硬件设备,每个硬件设备在 Linux 上也是映射成了文件,比如硬盘一般就是 /dev/sd*。文件本省需要有地方存储,存储文件的东西叫文件夹,文件夹自身也是一种文件。
该段说明摘自知友:https://zhuanlan.zhihu.com/p/150886291
一个程序运行中打开的文件比我们想象中的要多得多。