快捷導(dǎo)航

一文詳解Linux系統(tǒng)中的文件描述符與進(jìn)程數(shù)限制

更新時間：2025年02月18日 09:08:32 作者：碼農(nóng)阿豪@新空間

Linux 系統(tǒng)中,文件描述符和進(jìn)程數(shù)是兩個非常重要的系統(tǒng)資源,它們直接影響系統(tǒng)的性能和穩(wěn)定性,尤其是在高負(fù)載的服務(wù)器環(huán)境中,本文將深入探討如何查看和調(diào)整 Linux 系統(tǒng)中的文件描述符和進(jìn)程數(shù)限制,幫助系統(tǒng)管理員和開發(fā)者更好地優(yōu)化系統(tǒng)配置

1. 文件描述符與進(jìn)程數(shù)的基本概念

文件描述符

文件描述符（File Descriptor，簡稱 FD）是 Linux 系統(tǒng)中用于訪問文件或其他 I/O 資源（如管道、套接字等）的抽象標(biāo)識符。每個進(jìn)程都有一個文件描述符表，用于記錄該進(jìn)程打開的文件或 I/O 資源。

進(jìn)程數(shù)

進(jìn)程是 Linux 系統(tǒng)中正在運(yùn)行的程序的實例。每個進(jìn)程都有一個唯一的進(jìn)程 ID（PID）。系統(tǒng)允許的最大進(jìn)程數(shù)由內(nèi)核參數(shù) kernel.pid_max 決定，而每個用戶可以創(chuàng)建的進(jìn)程數(shù)受 ulimit 限制。

2. 文件描述符的限制與調(diào)整

查看當(dāng)前文件描述符限制

在 Linux 系統(tǒng)中，可以通過以下命令查看當(dāng)前的文件描述符限制：

ulimit -n

輸出示例：

解釋：ulimit -n 顯示當(dāng)前用戶可以打開的文件描述符的最大數(shù)量。

調(diào)整文件描述符限制

如果需要臨時調(diào)整文件描述符限制，可以使用以下命令：

ulimit -n 1048576

解釋：將當(dāng)前用戶的文件描述符限制設(shè)置為 1,048,576。

永久修改文件描述符限制

為了使文件描述符限制在系統(tǒng)重啟后仍然有效，需要編輯 /etc/security/limits.conf 文件，添加以下內(nèi)容：

* soft nofile 1048576
* hard nofile 1048576

解釋：soft 表示軟限制，hard 表示硬限制。nofile 表示文件描述符的限制。

然后編輯 /etc/pam.d/common-session 和 /etc/pam.d/common-session-noninteractive 文件，添加以下內(nèi)容：

session required pam_limits.so

最后，重新登錄或重啟系統(tǒng)使配置生效。

3. 進(jìn)程數(shù)的限制與調(diào)整

查看系統(tǒng)級別的最大進(jìn)程數(shù)

系統(tǒng)級別的最大進(jìn)程數(shù)由內(nèi)核參數(shù) kernel.pid_max 決定?？梢酝ㄟ^以下命令查看：

sysctl kernel.pid_max

或者直接讀取內(nèi)核參數(shù)文件：

cat /proc/sys/kernel/pid_max

輸出示例：

解釋：kernel.pid_max 表示系統(tǒng)允許的最大進(jìn)程 ID 數(shù)量。

查看用戶級別的最大進(jìn)程數(shù)

每個用戶可以創(chuàng)建的進(jìn)程數(shù)受 ulimit 限制?？梢酝ㄟ^以下命令查看當(dāng)前用戶的限制：

ulimit -u

輸出示例：

解釋：ulimit -u 顯示當(dāng)前用戶可以創(chuàng)建的最大進(jìn)程數(shù)。

查看當(dāng)前系統(tǒng)的進(jìn)程數(shù)

如果想查看當(dāng)前系統(tǒng)中已經(jīng)運(yùn)行的進(jìn)程數(shù)，可以使用以下命令：

ps -eLf | wc -l

或者：

ps aux | wc -l

解釋：這些命令會統(tǒng)計當(dāng)前系統(tǒng)中所有進(jìn)程的數(shù)量（包括線程）。

查看系統(tǒng)的總進(jìn)程數(shù)限制

系統(tǒng)的總進(jìn)程數(shù)限制還受到內(nèi)核參數(shù) kernel.threads-max 的影響，它表示系統(tǒng)允許的最大線程數(shù)?？梢酝ㄟ^以下命令查看：

sysctl kernel.threads-max

或者：

cat /proc/sys/kernel/threads-max

輸出示例：

解釋：kernel.threads-max 是系統(tǒng)允許的最大線程數(shù)，通常比 kernel.pid_max 大得多。

永久修改最大進(jìn)程數(shù)

如果需要修改系統(tǒng)級別的最大進(jìn)程數(shù)，可以編輯 /etc/sysctl.conf 文件，添加或修改以下行：

kernel.pid_max = 65536

然后運(yùn)行以下命令使配置生效：

sysctl -p

4. 實際應(yīng)用場景與注意事項

高負(fù)載服務(wù)器

在高負(fù)載的服務(wù)器環(huán)境中，如 Web 服務(wù)器、數(shù)據(jù)庫服務(wù)器等，可能需要同時處理大量的文件和連接。因此，合理調(diào)整文件描述符和進(jìn)程數(shù)限制非常重要。

系統(tǒng)資源

增加文件描述符和進(jìn)程數(shù)限制會占用更多的系統(tǒng)資源（如內(nèi)存），因此需要根據(jù)系統(tǒng)的實際資源情況來合理設(shè)置。

用戶限制

除了系統(tǒng)級別的限制，每個用戶也有文件描述符和進(jìn)程數(shù)的限制（通過 ulimit 查看和設(shè)置）。即使系統(tǒng)級別的限制設(shè)置得很大，單個用戶也可能受到 ulimit 的限制。

5. 總結(jié)

在 Linux 系統(tǒng)中，文件描述符和進(jìn)程數(shù)是兩個非常重要的系統(tǒng)資源。通過合理調(diào)整這些資源的限制，可以顯著提高系統(tǒng)的性能和穩(wěn)定性。本文詳細(xì)介紹了如何查看和調(diào)整文件描述符和進(jìn)程數(shù)限制，并提供了實際應(yīng)用場景和注意事項。希望這些內(nèi)容能夠幫助系統(tǒng)管理員和開發(fā)者更好地優(yōu)化系統(tǒng)配置。

關(guān)鍵命令總結(jié)

文件描述符：
- 查看當(dāng)前限制：ulimit -n
- 臨時調(diào)整限制：ulimit -n 1048576
- 永久修改限制：編輯 /etc/security/limits.conf
進(jìn)程數(shù)：
- 查看系統(tǒng)級別限制：sysctl kernel.pid_max
- 查看用戶級別限制：ulimit -u
- 查看當(dāng)前進(jìn)程數(shù)：ps -eLf | wc -l
- 永久修改限制：編輯 /etc/sysctl.conf