Linux系统修改最大文件打开数 limits.conf配置【教程】

夏磊小哥_9707

夏磊小哥_9707

2026-04-20

372人浏览

原创

只改 /etc/security/limits.conf 很大概率不生效,尤其对 systemd 服务;必须同步配置 pam(启用 pam_limits.so)、systemd 单元限制(如 limitnofile)及内核参数(fs.file-max 和 fs.nr_open),三者缺一不可。

linux系统修改最大文件打开数 limits.conf配置【教程】

直接说结论:只改 /etc/security/limits.conf 很大概率不生效,尤其对 systemd 服务(如 nginx、redis、java 应用)——必须同步处理 PAM 加载、systemd 单元限制、内核级 fs.file-max 三者,否则会卡在 “Too many open files” 上。

为什么 limits.conf 配置后 ulimit -n 没变?

根本原因不是配置写错了,而是 PAM 模块没被触发或没加载成功:

  • /etc/security/limits.conf 本身只是配置文件,真正起作用的是 pam_limits.so 模块
  • 该模块需在对应登录服务的 PAM 配置中显式启用,比如 /etc/pam.d/sshd 或 /etc/pam.d/login
  • 常见漏配:Ubuntu/Debian 默认在 /etc/pam.d/common-session 中注释掉了 session required pam_limits.so,需手动取消注释或追加
  • 验证是否生效:退出当前会话,重新 SSH 登录(不能仅 su - 或 sudo -i),再运行 ulimit -Sn 和 ulimit -Hn

systemd 服务完全无视 limits.conf 怎么办?

因为 systemd 启动的服务绕过了传统 PAM 登录流程,limits.conf 对它无效。必须在 systemd 层面单独设置:

  • 查当前服务实际限制:systemctl show -p LimitNOFILE nginx.service
  • 优先推荐覆盖方式(不改原始 unit 文件):sudo mkdir -p /etc/systemd/system/nginx.service.d,然后新建 override.conf,内容为:
    [Service]\nLimitNOFILE=65535
  • 若需全局统一(所有服务):编辑 /etc/systemd/system.conf,取消注释并修改 DefaultLimitNOFILE=65535
  • 改完必须执行:sudo systemctl daemon-reload && sudo systemctl restart nginx.service,daemon-reload 不可省略

nofile 设到 65535 还是报错?检查三个上限是否都够

Linux 文件描述符有三层限制,缺一不可:

Zynq Linux Hardware Debug
Zynq Linux Hardware Debug

Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq(Cortex‑A9/A53 + FPGA)Linux 环境,调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查,支持 PetaLinux 开发。

下载
  • 用户级软/硬限制(ulimit -Sn/-Hn):由 limits.conf 或 systemd 设置,决定单个进程上限
  • 内核级总上限(/proc/sys/fs/file-max):整个系统能分配的 fd 总数,必须 ≥ 所有进程 nofile 之和;低于目标值时,ulimit 无法设高
  • 内核参数 nr_open(/proc/sys/fs/nr_open):单个进程理论上能打开的最大 fd 数(硬编码上限),默认约 1048576;若你设 nofile > nr_open,会静默截断为 nr_open 值

所以设 65535 前,先确认:cat /proc/sys/fs/file-max ≥ 2097152,cat /proc/sys/fs/nr_open ≥ 65535 —— 否则即使配置全对,也达不到预期。

Java、Node.js 等应用启动后仍受限?注意启动方式

很多应用通过脚本、supervisor、或 systemd 的 ExecStart 直接调用二进制,但环境继承不完整:

  • Java 启动脚本里用 ulimit -n 65535 是无效的:子 shell 的 ulimit 不传给 JVM 进程
  • Node.js 若用 systemd 启动,必须走 LimitNOFILE,不能依赖 shell 脚本里的 ulimit
  • Supervisor 用户需在 [program:xxx] 段落中显式加 ulimit=65535(取决于 supervisor 版本支持)
  • 最稳妥做法:所有长期运行服务,一律以 systemd 管理,并在对应 unit 或 system.conf 中设 LimitNOFILE

真正容易被忽略的是 nr_open 和 file-max 的协同关系——它们不像 limits.conf 那样“改了就能看到效果”,而是在后台静默兜底,出问题时连错误提示都不会给你。

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

linux linux系统

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
C语言变量命名
C语言变量命名

c语言变量名规则是:1、变量名以英文字母开头;2、变量名中的字母是区分大小写的;3、变量名不能是关键字;4、变量名中不能包含空格、标点符号和类型说明符。php中文网还提供c语言变量的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.20

3109

3

c语言入门自学零基础
c语言入门自学零基础

C语言是当代人学习及生活中的必备基础知识,应用十分广泛,本专题为大家c语言入门自学零基础的相关文章,以及相关课程,感兴趣的朋友千万不要错过了。

2023.07.25

2288

9

c语言运算符的优先级顺序
c语言运算符的优先级顺序

c语言运算符的优先级顺序是括号运算符 > 一元运算符 > 算术运算符 > 移位运算符 > 关系运算符 > 位运算符 > 逻辑运算符 > 赋值运算符 > 逗号运算符。本专题为大家提供c语言运算符相关的各种文章、以及下载和课程。

2023.08.02

1220

5

c语言数据结构
c语言数据结构

数据结构是指将数据按照一定的方式组织和存储的方法。它是计算机科学中的重要概念,用来描述和解决实际问题中的数据组织和处理问题。数据结构可以分为线性结构和非线性结构。线性结构包括数组、链表、堆栈和队列等,而非线性结构包括树和图等。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.09

1178

4

c语言random函数用法
c语言random函数用法

c语言random函数用法:1、random.random,随机生成(0,1)之间的浮点数;2、random.randint,随机生成在范围之内的整数,两个参数分别表示上限和下限;3、random.randrange,在指定范围内,按指定基数递增的集合中获得一个随机数;4、random.choice,从序列中随机抽选一个数;5、random.shuffle,随机排序。

2023.09.05

1336

5

c语言const用法
c语言const用法

const是关键字,可以用于声明常量、函数参数中的const修饰符、const修饰函数返回值、const修饰指针。详细介绍:1、声明常量,const关键字可用于声明常量,常量的值在程序运行期间不可修改,常量可以是基本数据类型,如整数、浮点数、字符等,也可是自定义的数据类型;2、函数参数中的const修饰符,const关键字可用于函数的参数中,表示该参数在函数内部不可修改等等。

2023.09.20

2118

7

c语言get函数的用法
c语言get函数的用法

get函数是一个用于从输入流中获取字符的函数。可以从键盘、文件或其他输入设备中读取字符,并将其存储在指定的变量中。本文介绍了get函数的用法以及一些相关的注意事项。希望这篇文章能够帮助你更好地理解和使用get函数 。

2023.09.20

3400

8

c数组初始化的方法
c数组初始化的方法

c语言数组初始化的方法有直接赋值法、不完全初始化法、省略数组长度法和二维数组初始化法。详细介绍:1、直接赋值法,这种方法可以直接将数组的值进行初始化;2、不完全初始化法,。这种方法可以在一定程度上节省内存空间;3、省略数组长度法,这种方法可以让编译器自动计算数组的长度;4、二维数组初始化法等等。

2023.09.22

15415

6

c语言中null和NULL的区别
c语言中null和NULL的区别

c语言中null和NULL的区别是:null是C语言中的一个宏定义,通常用来表示一个空指针,可以用于初始化指针变量,或者在条件语句中判断指针是否为空;NULL是C语言中的一个预定义常量,通常用来表示一个空值,用于表示一个空的指针、空的指针数组或者空的结构体指针。

2023.09.22

549

3

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Buffalo框架快速入门指南
Buffalo框架快速入门指南

共0课时 | 0人学习

Valgrind支持平台说明
Valgrind支持平台说明

共0课时 | 0人学习