linux 修改socket连接数提升高并发能力

在Linux平台上，无论编写客户端程序还是服务端程序，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。

可使用ulimit -n命令查看系统允许当前用户进程打开的文件数限制

linux默认只允许1024个连接请求。为了提升服务的并发能力，需要修改socket连接数。

linux系统默认ulimit为1024个访问 用户最多可开启的程序数目。一般一个端口（即一个进程）的最高连接为2的16次方65536

查看全局文件句柄数限制(系统支持的最大值)
cat /proc/sys/fs/file-max
查看每个进程文件句柄数限制
ulimit -n

修改socket连接最大数量

第一步：修改/etc/security/limits.conf文件，在文件中添加如下行(*指代系统用户名)，修改Linux系统对用户的关于打开文件数的软限制和硬限制：

*  soft  nofile  65536

*  hard  nofile  65536

第二步：修改/etc/pam.d/login文件，在文件中添加如下行：

session required /lib/security/pam_limits.so

如果是64bit系统的话，应该为 :

session required /lib64/security/pam_limits.so

 第三步：修改/etc/sysctl.conf文件，在文件中(清除文件原始内容（或者在原有的基础上添加，我是这么干的）)添加如下行（修改网络内核对TCP连接的有关限制），其中fs.file-max=1000000 为全局限制，就是整台机器最大句柄数。

net.ipv4.ip_local_port_range = 1024 65535
net.core.rmem_max=16777216
net.core.wmem_max=16777216
net.ipv4.tcp_rmem=4096 87380 16777216
net.ipv4.tcp_wmem=4096 65536 16777216
net.ipv4.tcp_fin_timeout = 10
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_timestamps = 0
net.ipv4.tcp_window_scaling = 0
net.ipv4.tcp_sack = 0
net.core.netdev_max_backlog = 30000
net.ipv4.tcp_no_metrics_save=1
net.core.somaxconn = 4096
net.ipv4.tcp_syncookies = 0
net.ipv4.tcp_max_orphans = 262144
net.ipv4.tcp_max_syn_backlog = 262144
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 2

fs.file-max=1611636

 

第四步：修改完毕后，执行命令生效：
/sbin/sysctl -p /etc/sysctl.conf
/sbin/sysctl -w net.ipv4.route.flush=1

为了保险起见，也可以reboot系统。

第五步：调整文件数：
linux系统优化完网络必须调高系统允许打开的文件数才能支持大的并发，默认1024是远远不够的。

执行命令：
echo ulimit -HSn 65536 >> /etc/rc.local
echo ulimit -HSn 65536 >>/root/.bash_profile
ulimit -HSn 65536

----------------------------------------完成-------------------------------------------

最后再查看一下，目前linux网络内核最大支持socket连接数：ulimit  -n 

查看当前有多少个TCP连接到当前服务器命令：

netstat -antp |grep -i est |wc -l

 

https://my.oschina.net/lockupme/blog/744436