注册

修改 Linux 系统最大 TCP 连接和 UDP 数限制的方法与前提

更改Linux系统最大TCP联接和UDP数限制

前提:拥有Root权限

系统的默认配置是足以满足日常使用的,并且在进列宽并发的网路编程时,超出联接个数会碰到最大打开文件数限制报错、无法创建新联接(超出最大进程数)、系统资源分配报错

1、修改最大用户进程数和最大文件数限制ulimit的作用

ulimit:显示(或设置)用户可以使用的资源的限制(limit)中文linux操作系统linux空间,这限制分为软限制(当前限制)和硬限制(上限),其中硬限制是软限制的上限值,应用程序在运行过程中使用的系统资源不超过相应的软限制,任何的赶超都造成进程的中止。

-> ulimit -a            # -a 列出所有当前资源极限
core file size(blocks, -c) 0      #-c 设置core文件的最大值.单位:blocks
data seg size (kbytes, -d) unlimited    #-d 设置一个进程的数据段的最大值.单位:kbytes
scheduling priority (-e) 0      #
file size (blocks, -f) unlimited    #-f Shell 创建文件的文件大小的最大值,单位:blocks
pending signals (-i) 385862     #
max locked memory (kbytes, -l) unlimited    #-l 可以锁住的物理内存的最大值
max memory size (kbytes, -m) unlimited    #-m 可以使用的常驻内存的最大值,单位:kbytes
open files(-n) 300000     #-n 每个进程可以同时打开的最大文件数
pipe size(512 bytes, -p) 8      #-p 设置管道的最大值,单位为block,1block=512bytes
POSIX message queues (bytes, -q) 819200     #
real-time priority(-r) 0      #
stack size(kbytes, -s) 8192     #-s 指定堆栈的最大值:单位:kbytes
cpu time (seconds, -t) unlimited    #-t 指定每个进程所使用的秒数,单位:seconds
max user processes(-u) 655360     #-u 可以运行的最大并发进程数
virtual memory(kbytes, -v) unlimited    #-v Shell可使用的最大的虚拟内存,单位:kbytes
file locks(-x) unlimited    #

更改最大线程数和最大文件数限制

-> vim /etc/security/limits.conf 
 # 添加如下的行
 * soft noproc 65535
 * hard noproc 65535
 * soft nofile 65535
 * hard nofile 65535

其中:

对于最大打开文件数限制只须要修改前面的参数即可linux tcp连接数限制,但对于用户最大线程数限制还须要依照系统不同更改以下文件

centos7系统下操作

在centos7系统中,ulimit下边的nproc的数值是通过/etc/security/limits.d/20-nproc.conf来控制的

-> cat /etc/security/limits.d/20-nproc.conf
*softnproc 1024
root softnproc unlimited

须要编辑/etc/security/limits.d/20-nproc.conf文件将限制值改大

2、设置系统对该用户的资源限制

在更改/etc/pam.d/login文件中加入如下内容:

-> sudo vim /etc/pam.d/login
# 加入如下内容
session required /lib/security/pam_limits.so

这是告诉Linux在用户完成系统登陆后,应当调用pam_limits.so模块来设置系统对该用户可使用的各类资源数目的最大限制(包括用户可打开的最大文件数限制),而pam_limits.so模块都会从/etc/security/limits.conf文件中读取配置来设置这种限制值。更改完后保存此文件。

3、修改网路内核对TCP/UDP联接的限制

在Linux上编撰支持高并发TCP联接的顾客端通信处理程序时,有时会发觉虽然早已解除了系统对用户同时打开文件数的限制,但仍会出现并发TCP联接数降低到一定数目时,再也未能成功构建新的TCP联接的现象。

Linux内核编译时默认设置的本地端标语范围可能太小,因而须要更改此本地端口范围限制。

内核参数的优化

更改/etc/sysctl.conf文件,/etc/sysctl.conf是拿来控制linux网路的配置文件,对于依赖网路的程序(如web服务器和cache服务器)十分重要

-> sudo vim /etc/sysctl.conf 
# 将原内容批注并写入如下内容
net.ipv4.ip_local_port_range = 1024 65535
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
net.ipv4.tcp_rmem = 4096 87380 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216
net.ipv4.tcp_fin_timeout = 10
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_timestamps = 0
net.ipv4.tcp_window_scaling = 0
net.ipv4.tcp_sack = 0
net.core.netdev_max_backlog = 30000
net.ipv4.tcp_no_metrics_save = 1
net.core.somaxconn = 10240
net.ipv4.tcp_syncookies = 0
net.ipv4.tcp_max_orphans = 262144
net.ipv4.tcp_max_syn_backlog = 262144
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 2

更改完之后执行:

sysctl -p /etc/sysctl.conf

sysctl -w net.ipv4.route.flush=1

致使配置生效(亲测对TCP和UDP都适用)

至此操作完成。假如没有生效linux tcp连接数限制,这么就reboot。

以上就是修改 Linux 系统最大 TCP 连接和 UDP 数限制的方法与前提的详细内容,更多请关注CTO智库其它相关文章!