新安装的linux系统允许每个程序的最大打开文件数默认是1024,可以通过ulimit -n命令来查看,查看全部限制,则可以使用命令ulimit -a
[root@test ~]# ulimit -a core file size (blocks, -c) 0 data seg size (kbytes, -d) unlimited scheduling priority (-e) 0 file size (blocks, -f) unlimited pending signals (-i) 63399 max locked memory (kbytes, -l) 64 max memory size (kbytes, -m) unlimited open files (-n) 1024 pipe size (512 bytes, -p) 8 POSIX message queues (bytes, -q) 819200 real-time priority (-r) 0 stack size (kbytes, -s) 8192 cpu time (seconds, -t) unlimited max user processes (-u) 63399 virtual memory (kbytes, -v) unlimited file locks (-x) unlimited
修改这个值,可以有这些方法
系统全局参数file-max
cat /proc/sys/fs/file-max 1613096
系统级别的限制
如果是系统服务
编辑服务配置文件:/usr/lib/systemd/system/SERVICE_NAME.service,在[Service]段添加行:LimitNOFILE=65535,下面是nginx的示例:
vim nginx.service [Unit] Description=nginx - high performance web server Documentation=http://nginx.org/en/docs/ After=network-online.target remote-fs.target nss-lookup.target Wants=network-online.target [Service] Type=forking PIDFile=/opt/web_engine/nginx/run/nginx.pid ExecStartPre=/opt/web_engine/nginx/sbin/nginx -t -c /opt/web_engine/nginx/conf/nginx.conf ExecStart=/opt/web_engine/nginx/sbin/nginx -c /opt/web_engine/nginx/conf/nginx.conf ExecReload=/bin/kill -s HUP $MAINPID ExecStop=/bin/kill -s TERM $MAINPID LimitNOFILE=65535 [Install] WantedBy=multi-user.target
运行systemctl daemon-reload让配置文件激活,再重启服务,即可让配置生效
查看配置是否生效:ps -ef|grep nginx 得到nginx主进程的PID
cat /proc/$PID/limits 如果看到Max open files 65535 65535 files 则说明配置已生效
临时修改,重启后失效,不对运行中程序生效
运行命令:ulimit -HSn 65535 该命令也等同于ulimit -n 65535
H为硬限制,S为软限制,需要注意的是,退出登录后,将失效
永久修改,需要重启系统
一般方式:
vim /etc/security/limits.conf 添加
* soft nofile 65535
* hard nofile 65535
* hard nofile 65535
*代表用户,全部用户或用户组
#MySQL env mysql soft nproc 2047 mysql hard nproc 16384 mysql soft nofile 1024 mysql hard nofile 65536 mysql soft stack 10240
上面的nproc是允许创建的子进程数目,不能过大,防止accidental fork bombs,一般4096比较合适
高级一点的做法:
将配置写到/etc/security/limits.d/nofile.conf 这种不直接写到系统limits文件中,当limits需要升级时,不会丢失配置
另外一种做法:
在系统启动过程中,执行一次ulimit -SHn 65533,比如可以写到/etc/rc.local中,或者/etc/profile中等
动态修改运行中程序的值
不安全的作法,但是在不可中止运行中程序的时候,会很管用
直接修改文件:/proc/$PID/limits 的这一行Max open files 65535 65535 files
命令行操作:
prlimit --pid 24340 --nofile=65535:65535