Linux（CentOS）之 ulimits 服务器性能调优

小渣渣

在Linux下，我们使用ulimit -n 命令可以看到单个进程能够打开的最大文件句柄数量(socket连接也算在里面)。系统默认值1024。

对于一般的应用来说(象Apache、系统进程)1024完全足够使用。但是如何象squid、mysql、java等单进程处理大量请求的应用来说就有 点捉襟见肘了。如果单个进程打开的文件句柄数量超过了系统定义的值，就会提到“too many files open”的错误提示。

查看系统设置的最大文件句柄数

登录可见。

lsof（list open files）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息，因此通过lsof工具能够查看这个列表对系统监测以及排错将是很有帮助的。

安装命令如下：

登录可见。

统计系统中当前打开的总文件句柄数：

登录可见。

查看应用进程打开的文件句柄数量方法：

登录可见。

设置 ulimit

临时设置

登录可见。

其实 ulimit 命令身是分软限制和硬限制，加-H就是硬限制，加-S就是软限制。默认显示的是软限制，如果运行ulimit 命令修改时没有加上-H或-S，就是两个参数一起改变。

软限制和硬限制的区别？

硬限制就是实际的限制，而软限制是警告限制，它只会给出警告。

永久设置

ulimits 的数值永久生效，必须修改配置文件 /etc/security/limits.conf

登录可见。

（完）

小渣渣

升级版命令

登录可见。

小渣渣

第一列是打开的句柄数，第二列是进程ID

登录可见。

统计多个程序打开的文件信息

登录可见。

查看进程打开的连接

登录可见。

小渣渣

阿里云调优 install_set_ulimit.sh 文件

登录可见。

小渣渣

阿里云调优 install_set_sysctl.sh 文件

登录可见。

小渣渣

查看最大进程数（nproc）、最大打开文件描述符数（nofile）限制

登录可见。

设置：

登录可见。

说明：

*：表示“所有用户”。也可以写成 username 来针对特定用户。
soft：软限制（soft limit），用户当前的实际限制值，可以自行调低，但不能超过硬限制。
hard：硬限制（hard limit），系统强制的最大上限，普通用户无法超过此值，只有 root 可以修改。
nproc：最大进程数（number of processes）。
nofile：最大打开文件描述符数（number of open files）。

小渣渣

Ubuntu 24 系统 ulimit 调优

登录可见。