统信uos高并发网络服务需同步调优内核与用户级限制：1. 修改fs.file-max提升系统文件描述符上限；2. 配置limits.conf调整用户级nofile限制；3. 增大tcp连接队列、启用tw_reuse、缩短fin_timeout、扩展本地端口范围。
统信UOS系统在运行高并发网络服务（如反向代理、微服务网关、爬虫调度器）时，若出现“Too many open files”错误、连接拒绝或端口耗尽，说明默认的系统级并发连接上限已无法满足需求，必须同步调整内核参数与用户资源限制。
修改系统级最大文件描述符数
每个TCP连接占用一个文件描述符，系统总连接数受限于fs.file-max。该值过低会导致内核直接拒绝新连接，且无法被用户级ulimit绕过。
1、查看当前上限：sysctl fs.file-max
2、临时提高至100000：sudo sysctl -w fs.file-max=100000
3、永久生效：编辑/etc/sysctl.conf，追加一行fs.file-max = 100000
【必须执行sudo sysctl -p才能使/etc/sysctl.conf中的新配置生效】
配置用户级文件描述符限制
即使系统总上限足够，单个进程仍受其所属用户的ulimit限制。未显式设置时，普通用户默认软限制通常仅为1024，远低于实际需要。
方法一：全局用户限制（推荐）
编辑/etc/security/limits.conf，在文件末尾添加两行：
* soft nofile 65535
* hard nofile 65535
注意：星号*表示对所有用户生效；soft为登录后默认限制，hard为不可突破的硬上限。
方法二：仅针对特定服务用户（如运行Nginx的www-data）
在/etc/security/limits.conf中写入：
www-data soft nofile 65535
www-data hard nofile 65535
修改后需重新登录该用户或重启对应服务进程，新限制才生效。
调优TCP内核连接队列与端口范围
单纯扩大文件描述符不够——若SYN队列溢出、TIME_WAIT堆积或本地端口枯竭，连接仍会失败。这四步必须同步完成：
第一步：增大半连接与全连接队列
编辑/etc/sysctl.conf，追加：
net.ipv4.tcp_max_syn_backlog = 65535
net.core.somaxconn = 65535
第二步：启用TIME_WAIT复用并开启时间戳
追加：
net.ipv4.tcp_timestamps = 1
net.ipv4.tcp_tw_reuse = 1
第三步：缩短FIN超时时间
追加：
net.ipv4.tcp_fin_timeout = 30
第四步：扩展本地端口范围
追加：
net.ipv4.ip_local_port_range = 1024 65535
全部写入完成后，执行sudo sysctl -p一次性加载所有变更。
