linux的socket连接限制

墨蓝 2021-09-21 13:22 417阅读 0赞

# [Linux下解决高并发socket最大连接数限制，tcp默认1024个连接][Linux_socket_tcp_1024] #

linux作为服务器系统，当socket运行高并发TCP程序时，通常会出现连接建立到一定个数后不能再建立连接的情况

本人在工作时，测试高并发tcp程序（GPS服务器端程序），多次测试，发现每次连接建立到1000左右时，再也不能建立tcp连接，最总上网搜索，linux系统默认ulimit为1024个访问 用户最多可开启的程序数目。一般一个端口的最高连接为2的16次方65535

*  第一步，修改/etc/security/limits.conf文件，在文件中添加如下行(\*指代系统用户名)，修改Linux系统对用户的关于打开文件数的软限制和硬限制：

soft nofile 65535
    
    hard nofile 65535

*  第二步，修改/etc/pam.d/login文件，在文件中添加如下行：

session required /lib/security/pam\_limits.so

如果是64bit系统的话，应该为 :  
　　　　session required /lib64/security/pam\_limits.so

*  第三步，修改/etc/sysctl.conf文件，在文件中(清楚文件原始内容)添加如下行（修改网络内核对TCP连接的有关限制）：

net.ipv4.ip_local_port_range = 1024 65535
    
    net.core.rmem_max=16777216
    
    net.core.wmem_max=16777216
    
    net.ipv4.tcp_rmem=4096 87380 16777216
    
    net.ipv4.tcp_wmem=4096 65536 16777216
    
    net.ipv4.tcp_fin_timeout = 10
    
    net.ipv4.tcp_tw_recycle = 1
    
    net.ipv4.tcp_timestamps = 0
    
    net.ipv4.tcp_window_scaling = 0
    
    net.ipv4.tcp_sack = 0
    
    net.core.netdev_max_backlog = 30000
    
    net.ipv4.tcp_no_metrics_save=1
    
    net.core.somaxconn = 262144
    
    net.ipv4.tcp_syncookies = 0
    
    net.ipv4.tcp_max_orphans = 262144
    
    net.ipv4.tcp_max_syn_backlog = 262144
    
    net.ipv4.tcp_synack_retries = 2
    
    net.ipv4.tcp_syn_retries = 2

或者

全局限制

执行 cat /proc/sys/fs/file-nr 输出 9344 0 592026，分别为：1.已经分配的文件句柄数，2.已经分配但没有使用的文件句柄数，3.最大文件句柄数。但在kernel 2.6版本中第二项的值总为0，这并不是一个错误，它实际上意味着已经分配的文件描述符无一浪费的都已经被使用了 。

我们可以把这个数值改大些，用 root 权限修改 /etc/sysctl.conf 文件:

fs.file-max = 1000000

net.ipv4.ip\_conntrack\_max = 1000000

net.ipv4.netfilter.ip\_conntrack\_max = 1000000

*  第四步，执行如下命令（使上述设置生效）：

/sbin/sysctl -p /etc/sysctl.conf
    
    /sbin/sysctl -w net.ipv4.route.flush=1

*  第五步，执行如下命令（linux系统优化完网络必须调高系统允许打开的文件数才能支持大的并发，默认1024是远远不够的）：

echo ulimit -HSn 65536 >> /etc/rc.local
    
    　echo ulimit -HSn 65536 >>/root/.bash_profile
    
    　ulimit -HSn 65536

*  第六步，重启机器。

通过修改，tcp可以达到20000个连接完全没有问题

[Linux_socket_tcp_1024]: https://www.cnblogs.com/lemon-flm/p/7975812.html