你的位置:首页 > 操作系统

[操作系统]CentOS最大文件描述限制更改


文件描述是系统资源的一种。linux 对系统资源的管理是一个分层级的管理。

  系统级的管理:/proc/sys/fs/file-max中设定了系统最大能使用的文件描述数。
    查看该值可以用如下方式:
      [root@#panda ~]# cat /proc/sys/fs/file-max
      655351
      [root@#panda ~]# sysctl fs.file-max
      fs.file-max = 655351
      [root@#panda ~]#
    修改该值可以用如下方式:
      [root@#panda ~]# echo 655300 > /proc/sys/fs/file-max
      [root@#panda ~]# sysctl fs.file-max
      fs.file-max = 655300
      [root@#panda ~]# sysctl -w fs.file-max=655350
      fs.file-max = 655350
      [root@#panda ~]# sysctl fs.file-max
      fs.file-max = 655350
      [root@#panda ~]#
    上面方式修改的值会立即生效但是机器重启后又会失效。永久生效的修改可以用下面的方式:
      [root@#panda etc]# echo fs.file-max=524288 >> /etc/sysctl.conf
      [root@#panda etc]# sysctl fs.file-max
      fs.file-max = 655350
      [root@#panda etc]# sysctl -p
      fs.file-max = 524288
      [root@#panda etc]# sysctl fs.file-max
      fs.file-max = 524288
      [root@#panda etc]#
    执行了sysctl -p 命令之后 sysctl.conf中的修改才能立即生效。
    还有一个问题是file-max最大能设置多大呢?当然你可以把它往大了设,但是同时打开的文件描述符越多,内存开销就越大。那怎样设置一个合理的上限呢?一个经验算法是 256个fd 需4M内存。例如8G内存,8*1024/4*256=524288。

  用户级的管理:/etc/security/limit.conf 可以添加用户使用资源的限制
    设置格式为:
      username|@groupname type resource limit
      username|@groupname:设置需要被限制的用户名,组名前面加@和用户名区别。也可以用通配符*来做所有用户的限制。
      type:有 soft,hard 和 -,soft 指的是当前系统生效的设置值。hard 表明系统中所能设定的最大值。soft 的限制不能比hard 限制高。用 - 就表明同时设置了 soft 和 hard 的值
      resource: 为资源类型有多种。 nofile为最大打开文件数。
      例如:* -  nofile 655350   将所有用户的最大打开文件数的soft和hard都设为524287 
    对/etc/security/limit.conf的修改会在新的会话期中生效

  会话级的管理:ulimit 命令查看和设置当前会话期的资源限制

    ulimit -Sn 查看会话期最大文件描述符soft限制
    ulimit -Hn 查看会话期最大文件描述符hard限制,hard限制是soft的上限。
    ulimit -Sn 2046 限制当前会话期内能打开的文件数为2046(如果其中一个进程打开了2046个,其他进程再打文件都将失败)。
    ulimit -Sn 查看到的默认1024,用ulimit所做的修改在会话期结束后都将失效。那如何让对会话级的资源限制设置永久生效呢?可以把ulimit 命令放到会话建立时初始化的过程中执行,这样每次会话期就都自动执行命令修改设置了。例如在用户目录下的.bashrc 中加入一行 ulimit -Sn 2046,要对所有用户都生效则可在/etc/profile中加入一行命令 ulimit -Sn 2046。容易被忽略的一点是,如果我们设置了用户级的限制,新建的会话期的资源限制的初值(ulimit -Sn 查看到的)是从用户级的限制值(/etc/security/limit.conf中设置的值)继承过来的。

进程级的管理:进程可以调用getrlimit和setrlimit来设置和修改对应资源的限制。
  例如: 
        rlimit tmp={4095,4096};
      setrlimit(RLIMIT_NOFILE,&tmp);    //设置进程打开文件数的软硬限制分别为4095,4096

总结:单个进程最大能使用的文件描述符是由系统限制,用户限制,会话期限制,进程限制值中最小的那个决定的。如果我们在一台机器上部署了自己的网络服务,我们只需按下面步骤修改就可以了:
  1. 计算 fdmax = 物理内存大小(m为单位) / 4 * 256  假设内存为8G,fdmax=524288
  2. 执行命令: sysctl -w fs.file-max 524288
  3. 执行命令: sysctl -p 
  4. 执行命令: echo  * soft nofile  524286 >> /etc/security/limit.conf
  5. 执行命令: echo  * hard nofile 524287 >> /etc/security/limit.conf
  5. 结束当前会话期
  6. 启动新的会话
  7.启动我们的服务