银河麒麟系统高并发网络服务需同步优化内核队列、端口范围与文件描述符：将tcp_max_syn_backlog和somaxconn设为65535，扩展ip_local_port_range至1024–65535并缩短tcp_fin_timeout至30秒，同时配置limits.conf及systemd defaultlimitnofile为65535。
银河麒麟系统运行高并发网络服务时频繁出现连接拒绝、客户端超时或“Cannot assign requested address”错误，说明系统级并发连接能力被默认参数锁死，必须从内核队列、端口资源、文件描述符三方面同步突破限制。
扩大TCP全连接与半连接队列
内核用两个队列管理连接：半连接队列（SYN_RECV）暂存未完成三次握手的请求；全连接队列（ESTABLISHED）存放已握手完成、等待应用accept()的连接。二者过小会直接丢弃新连接，不报错只静默丢包。
第一步：编辑/etc/sysctl.conf，在末尾追加两行：
net.ipv4.tcp_max_syn_backlog = 65535
net.core.somaxconn = 65535
第二步：执行sudo sysctl -p立即加载配置。
第三步：验证是否生效：sudo sysctl net.ipv4.tcp_max_syn_backlog net.core.somaxconn，输出值必须为65535。
注意：仅改内核参数不够，Nginx需在listen指令中显式加backlog=65535，Tomcat需在server.xml中把acceptCount设为65535，否则应用层仍卡在默认128。
扩展本地临时端口范围并缩短TIME_WAIT
作为客户端高频发起连接的服务（如API网关），可用临时端口数量由ip_local_port_range决定。默认32768–65535仅提供约3.2万个端口，在短连接密集场景下极易耗尽，触发“Cannot assign requested address”错误。
方法一：修改端口范围
向/etc/sysctl.conf添加一行：net.ipv4.ip_local_port_range = 1024 65535
执行sudo sysctl -p使配置生效。
方法二：加快端口复用
执行echo "net.ipv4.tcp_fin_timeout = 30" | sudo tee -a /etc/sysctl.conf && sudo sysctl -p，将TIME_WAIT状态持续时间从默认60秒压缩至30秒。
验证端口范围是否更新：sudo sysctl net.ipv4.ip_local_port_range，输出应为1024 65535。
提升文件描述符系统限制
每个TCP连接至少占用一个文件描述符（fd）。若系统级或进程级fd限制过低，即使内核参数已调高，连接仍会在用户态被拒绝，表现为“Too many open files”错误。
第一步：编辑/etc/security/limits.conf，追加四行：
* soft nofile 65535
* hard nofile 65535
* soft noproc 65535
* hard noproc 65535
第二步：确认PAM模块启用limits配置——检查/etc/pam.d/common-session中存在且未被注释的行：session required pam_limits.so。
第三步：退出当前SSH会话，重新登录后执行ulimit -n，输出必须为65535。
注意：systemd服务（如nginx、mysql）完全无视limits.conf，必须额外在/etc/systemd/system.conf中设置DefaultLimitNOFILE=65535并执行sudo systemctl daemon-reload。
