Linux文件描述符限制

公司在近期新增了一台电信-网通双网服务器，该服务器安装SQUID来实现双网HTTP代理，配置完成测试时功能正常，可以使用该代理访问页面及公司业务，于是把该服务器切到生产环境，在生产环境中问题显露出来，有效连接数始终在1200左右上不去，查看系统及SQUID日志时发现，在SQUID日志中出现大量的“WARNING! Your cache is running out of filedescriptors”，从日志的字面上看应该是文件描述符方面的问题，于是使用ulimit -n查看系统配置的最大文件描述符为“1024” ，再使用lsof -p |wc -l查看文件符使用情况，发现原来文件描述符已经完全使用了。

 

问题解决方案如下：

默认Linux系统的文件描述符是1024，对于squid等一些服务来说，在高负载的情况下这些文件描述符是远远不够的，所以在部署该类服务器时修改文件描述符是必要进行的操作，中有修改最大文件描述符的方式有两种：

一，通过ulimit命令修改

##显示当前文件描述符
ulimit -n

##修改当前用户环境下的文件描述符为65536
ulimit -HSn 65536

 

可以使用以下命令，使其随系统启动时加载

echo "ulimit -HSn 65536" >>/etc/rc.local

 

使用ulimit命令的缺点：

1、只能修改当前登录用户环境下的文件描述符，如果此用户打开另一个连接，则此链接环境的文件描述符仍然是默认情况的数值；

2、系统重启后，该设置将会失效

 

二，修改limits.conf文件,永久更改系统文件描述符最大值

vi /etc/security/limits.conf文件，在最后加入如下两行

*                               soft    nofile  65536
*                               hard    nofile  65536

或者使用下列命令直接插入：

echo "*               soft    nofile  65536" >>/etc/security/limits.conf

echo "*               hard    nofile  65536" >>/etc/security/limits.conf

 

这样任何用户连接都是变为修改的值。