Apache高并发需同步调优内核参数与资源限制：先查进程文件数、somaxconn及TIME_WAIT状态，再通过limits.conf和systemd配置提升ulimit，最后调优sysctl网络参数并压测验证。

Apache单机并发上限不只取决于配置文件里的MaxRequestWorkers，更常被内核级限制卡住——比如“Too many open files”、连接建立缓慢、大量TIME_WAIT堆积甚至静默丢包。真正把并发推到3000+或万级，必须同步调优Linux内核参数和资源限制。

检查当前系统瓶颈点

先确认是不是内核在拖后腿：

• 查 Apache 进程实际能打开的文件数：cat /proc/$(pgrep apache2 | head -1)/limits | grep "Max open files" —— 若显示 1024 或 4096，说明严重不足
• 查系统全局连接队列长度：sysctl net.core.somaxconn —— 默认常为 128，高并发下会丢 SYN 包
• 查当前 ESTABLISHED 连接数：ss -s | grep "tcp:"，再对比 netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' 看是否有大量 TIME_WAIT

永久提升文件描述符限制（ulimit）

Apache 启动用户（通常是 www-data 或 apache）默认受限于 shell 级限制，需显式放宽：

• 编辑 /etc/security/limits.conf，追加两行：
  * soft nofile 65535
* hard nofile 65535
• 若使用 systemd（主流发行版均如此），还需创建覆盖配置：
  sudo mkdir -p /etc/systemd/system/httpd.service.d
  新建 /etc/systemd/system/httpd.service.d/limits.conf，写入：
  [Service]
LimitNOFILE=65535
• 重载配置并重启：sudo systemctl daemon-reload && sudo systemctl restart apache2

关键内核网络参数调优

编辑 /etc/sysctl.conf，加入以下内容（适用于中高负载 Web 场景）：

Linux Security Scanner

Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...

下载

• net.core.somaxconn = 65535 —— 提升 listen 队列长度，避免新连接被内核直接拒绝
• net.ipv4.tcp_max_syn_backlog = 65535 —— 配合上项，防止 SYN 队列溢出
• net.ipv4.tcp_tw_reuse = 1 —— 允许 TIME_WAIT 套接字在安全前提下复用于新连接（需配合 net.ipv4.tcp_timestamps = 1）
• net.ipv4.tcp_fin_timeout = 30 —— 缩短 FIN_WAIT_2 超时，加快连接回收
• fs.file-max = 2097152 —— 系统级最大文件句柄数，应 ≥ 所有服务 ulimit 总和

执行 sudo sysctl -p 生效。注意：tcp_tw_reuse 对公网服务器安全可用，但若 Apache 前有 NAT 设备或代理，需评估时间戳兼容性。

验证与压测闭环

改完不能只看配置，要实测是否生效：

• 重启 Apache 后，再次运行 cat /proc/$(pgrep apache2 | head -1)/limits | grep "Max open files"，确认显示 65535
• 用 ab -n 5000 -c 2000 http://localhost/ 或 wrk -t4 -c2000 -d30s http://localhost/ 压测，观察错误率、平均延迟和 ss -s 中连接状态分布
• 若仍有大量 TIME_WAIT 且响应变慢，可临时加 net.ipv4.ip_local_port_range = 1024 65535 扩大本地端口范围

不复杂但容易忽略