nginx worker_connections生效需对齐系统三道关卡：/proc/sys/fs/file-max、/etc/security/limits.conf用户限制、nginx.conf中worker_rlimit_nofile，实际值取三者最小值，并同步调优net.core.somaxconn、epoll、multi_accept及业务类型适配值。

Linux 下调整 worker_connections 不是改个配置就完事，它必须和操作系统三道“关卡”对齐：系统总文件描述符上限、用户级进程限制、Nginx 自身申请额度。任一环节偏低，Nginx 就会静默降级或报 Too many open files。

对齐三层文件描述符限制

实际生效值取决于以下三者的最小值，缺一不可：

• /proc/sys/fs/file-max：系统级总上限，建议设为 worker_processes × worker_connections × 1.3～1.5，预留 TIME_WAIT、SSL 缓存、日志等开销
• /etc/security/limits.conf 中 Nginx 用户的限制：例如添加两行
  nginx soft nofile 65536
  nginx hard nofile 65536
  改完需重载 systemd 或重新登录会话
• nginx.conf 主块中 worker_rlimit_nofile：必须 ≥ worker_connections，推荐设为相同值或略高（如 1.2 倍），例如：
  worker_rlimit_nofile 65536;

同步强化内核网络队列

连接还没进 Nginx 就可能被内核丢弃，所以得调宽入口通道：

Zynq Linux Hardware Debug

Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。

下载

• net.core.somaxconn：已完成三次握手的连接等待队列长度，默认常为 128 或 1024，建议统一设为 65535，写入 /etc/sysctl.conf 后执行 sysctl -p
• net.ipv4.tcp_max_syn_backlog：半连接队列，防 SYN Flood，建议设为 8192～32768
• net.core.netdev_max_backlog：网卡收包队列，避免溢出，建议 25000
• net.ipv4.tcp_tw_reuse = 1：尤其适合短连接密集型服务，加快 TIME-WAIT 复用

配齐 events 块关键参数

光有资源还不够，得让 Nginx 快速、批量、公平地把连接从内核队列里取出来：

• use epoll;：Linux 必须显式指定，否则可能回退到有 1024 硬限的 select/poll
• multi_accept on;：一次事件循环尽可能多地 accept 新连接，缓解突发流量排队
• accept_mutex on;（默认开启）：防止多个 worker 同时争抢新连接导致“惊群”

按业务类型设合理数值

不是越大越好，要结合连接行为与内存开销反推：

• 高频短连接（如 API 网关、秒杀页）：连接建得快、断得快，复用率低 → 推荐 worker_connections 8192–16384，配合 keepalive_timeout 0 彻底禁用长连
• 长连接保活型（如 WebSocket、HTTP/2、直播流）：单连接持续时间长 → 推荐 2048–8192，并设 keepalive_timeout 15–30 控制空闲时长
• HTTPS 反向代理：除 socket 外还需 SSL session cache、OCSP stapling 等额外 fd → worker_connections 建议不超过单进程 ulimit 的 70%～80%