讯享网

 <tr height="80px"> <td align="center" style="font-size:16px"> <span style=" text-align:center;font-size:20px; font-style:normal; color:#000000; font-weight:bold;">Ulimit的故障怎么解决</span> </td> </tr> <tr> <td style="font-size:13px; color:#; text-align:center" >2024-10-28 13:27:49&nbsp;&nbsp;[ 作者:WBOY ]&nbsp;&nbsp;阅读数：8003<br><br> 

    

讯享网 </td> </tr> <tr> <td><span style="font-size:14px; font-style:normal; text-align: justify;"><p>最近遇到一个非常有趣的问题。其中有一组HAProxy，频繁出现问题。登录上服务器，cpu、内存、网络、io一顿猛查。最终发现有超过6万个连接处于机器的TIME_WAIT状态。</p><p><img src="https://img.php.cn/upload/article/000/887/227/7960.png" alt="Ulimit的故障怎么解决" /></p><p>TIME_WAIT状态，一般都会出现在HAProxy、Nginx这种代理机器上，主要是由于频繁的主动关闭所造成的。通过修改reuse和回收参数，可以比较快速的解决问题。</p><p>网络状态的统计数量，可以使用下面的命令进行统计。</p><p><img src="https://img.php.cn/upload/article/000/887/227/5686.png" alt="Ulimit的故障怎么解决" /></p><p>这本来没什么神奇的，但65535这个数字，实在是太过于敏感。应该是触发了某种上限。</p><p>使我们更加感到疑惑的是：为什么TIME_WAIT状态的连接，仅仅达到了65535，服务就不可用了?</p><p>到处号称的单机百万连接，是在吹牛皮么?怎么这么经不起折腾?</p><p>65535，表示等于2的16次方减一，是一个神奇的数字。把这个小数字暂且搁置，我们先了解一下Linux支持多大的连接容量。</p><p><strong>1. Linux能够支持多少连接?</strong></p><p>答案是无数个。可是端口只有65535个啊。</p><p>为什么端口只有65535个?</p><p>TCP和UDP协议在开头分别用16位存储源端口号和目标端口号，这是基于历史原因。很遗憾的是，这个值是short类型的，大小也是2^16-1。</p><p>因为历史原因造成的不可改变的标准，就是那么根深蒂固。</p><p>那Linux到底能支持多少个连接呢?答案是无数个。</p><p>拿nginx来说，我们把它监听在80端口上。这时候A机器去连接Nginx，可以发起多达6w多条长连接。如果B机器去连接Nginx，同样也可以发起6w多条连接。这是由于确定一条连接，是由src和dst来共同决定的。</p><p>认为Linux只能接受65535条连接的想法，只能说是犯了非常浅显的想当然主义。</p><p>65535个端口，作为压测机可能对你来说太小了一些。但对于服务器来说，已经绰绰有余了。</p><p><strong>2. 如何支持百万连接?</strong></p><p>从上面可以看到，连接数，是没有限制的。但Linux还有一层防护，那就是文件句柄数。通过lsof命令查看到的那些东西，就是所谓的文件句柄。</p><p>先来看一下几个命令的展示。</p><p>ulmit，展示了每个进程所能占用的文件句柄数量。</p><p>file-max，展示了操作系统能够占用的文件句柄数量总和，针对的是所有的进程。</p><p>file-nr，展示了当前已经使用的句柄数量和总的句柄数量。可以拿来做监控。</p><p>为了支持百万连接，需要释放操作系统级别的句柄和进程级别的句柄。也就是说，ulimit和file-max的显示，都要大于百万才成。</p><p><strong>3. 如何设置?</strong></p><p>虽然常用的一种方案是ulimit来设置进程句柄数，但是我非常不推荐使用。只有在同一shell中启动的进程，才会受到ulimit设置的影响，原因没有其他的。如果你打开另一个shell或重启机器，那么ulimit的更改都会消失。就是下面这种方式：</p><p>正确的方式，是修改/etc/security/limits.conf文件。比如下面的内容。</p><p>可以看到，我们可以针对于特定的用户，修改其句柄数量。这在安装es等应用时，经常碰到。</p><p>使用这种方法，仍需要打开一个新的shell才能进行操作。这个命令无论是在修改后的shell中还是在修改之前的shell中，都不会生效。xjjdog曾遇到过多个案例，尽管限制已经被放开，仍发生了问题。</p><p>查看进程的内存映射文件可以确定这些更改是否已经生效。例如，在命令“cat /proc//limits”中，将会展示详细信息。</p><p>这个数值，也并不是想要设多大就多大的。它的大小上限，是由nr_open决定的。要增加大小，需要在/ect/sysct.conf中更改fs.nr_open的值。</p><p>如果想修改file-<br><br>略.............</span> <div width="100%" border="0" cellpadding="8" cellspacing="1" > <tr style="background-color:#F5F5F5"> <td width="54%" colspan="2" style="text-align:center"><span style=" text-align:center;font-size:16px; font-style:normal; color:#000000">欢迎登录超级码客会员，加载更多码客文章内容...</span></td> </tr> </div> </td> </tr>