net.core.optmem_max控制套接字辅助缓冲区最大容量，用于存放控制消息和文件描述符等非数据内容；默认20kb易在容器通信、scm_rights传递等场景触发enobufs错误，建议容器平台设为256kb并同步检查rmem_max/wmem_max与内存配额协调。

net.core.optmem_max 控制每个套接字可使用的“辅助缓冲区”（optmem）最大容量，主要用于存放 socket 选项数据（如控制消息、SCM_RIGHTS 传递的文件描述符、IP_TOS、IP_TTL 等），不参与常规数据收发，但对使用高级 socket 特性的应用（如 Unix domain socket 传递 fd、Docker 容器间通信、某些 RPC 框架）很关键。它不是 TCP 数据缓冲区，不能靠它提升吞吐或降低丢包，但设得太小会导致 setsockopt() 失败或 sendmsg()/recvmsg() 报错 ENOBUFS。

为什么需要调大 optmem_max

默认值通常仅 20480 字节（约 20KB），在以下情况容易触发限制：

• 大量使用 SCM_RIGHTS 传递文件描述符（例如容器运行时、systemd-socket-activate 服务）
• 频繁设置大尺寸 socket 选项（如带长路径的 SO_PEERCRED、自定义 cgroup 标记）
• 高并发 Unix socket 连接且每连接携带控制消息
• 启用 seccomp 或 LSM 策略后，内核需额外存储上下文信息

合理设置范围与参考值

该值不宜盲目拉高——它按每个 socket 单独分配，不共享，且不受 TCP 自动缩放机制管理。建议根据实际负载估算：

• 普通 Web 服务/数据库：保持默认（20480）或略增至 65536 即可
• 容器平台（如 containerd、CRI-O）：推荐 262144（256KB）
• 大规模 IPC 场景（如微服务 mesh 控制面）：可设为 1048576（1MB），但需监控内存压力
• 绝对上限建议不超过 4MB（4194304），避免单个异常 socket 耗尽内存

调整方法（临时 + 永久）

✅ 临时生效（重启失效）：

PyCharm 2026.2.0.1 Linux版

PyCharm 2026.2.0.1 Linux版提供 JetBrains 官方 2026.2.0.1 版本安装包，适合需要指定 PyCharm 版本进行 Python 项目开发、运行和调试的用户。

下载

sudo sysctl -w net.core.optmem_max=262144

✅ 永久生效：

• 新建配置文件：/etc/sysctl.d/99-optmem.conf
• 写入：net.core.optmem_max = 262144
• 执行：sudo sysctl -p /etc/sysctl.d/99-optmem.conf

必须同步检查的关联项

optmem_max 不是孤立参数，需与以下两项协同，否则调大无效或引发错误：

• net.core.rmem_max / wmem_max：optmem 缓冲区会从 socket 总内存配额中划拨，若 rmem_max 过小（如仍为默认 212992），即使 optmem_max 设得再大，内核也可能因总缓冲上限受限而拒绝分配
• vm.max_map_count（间接相关）：当大量 socket 同时申请大 optmem，可能增加 mmap 区域数量，极端情况下需确认该值是否足够（一般 >65536 即可）

调完建议用如下方式验证是否生效：

sysctl net.core.optmem_max<br>cat /proc/sys/net/core/optmem_max

不复杂但容易忽略