公司在近期新增了一台电信-网通双网服务器,该服务器安装SQUID来实现双网HTTP代理,配置完成测试时功能正常,可以使用该代理访问页面及公司业务,于是把该服务器切到生产环境,在生产环境中问题显露出来,有效连接数始终在1200左右上不去,查看系统及SQUID日志时发现,在SQUID日志中出现大量的“WARNING! Your cache is running out of filedescriptors”,从日志的字面上看应该是文件描述符方面的问题,于是使用ulimit -n查看系统配置的最大文件描述符为“1024” ,再使用lsof -p |wc -l查看文件符使用情况,发现原来文件描述符已经完全使用了。
问题解决方案如下:
默认Linux系统的文件描述符是1024,对于squid等一些服务来说,在高负载的情况下这些文件描述符是远远不够的,所以在部署该类服务器时修改文件描述符是必要进行的操作,中有修改最大文件描述符的方式有两种:
一,通过ulimit命令修改
##显示当前文件描述符
ulimit -n
ulimit -n
##修改当前用户环境下的文件描述符为65536
ulimit -HSn 65536
ulimit -HSn 65536
可以使用以下命令,使其随系统启动时加载
echo "ulimit -HSn 65536" >>/etc/rc.local
使用ulimit命令的缺点:
1、只能修改当前登录用户环境下的文件描述符,如果此用户打开另一个连接,则此链接环境的文件描述符仍然是默认情况的数值;
2、系统重启后,该设置将会失效
二,修改limits.conf文件,永久更改系统文件描述符最大值
vi /etc/security/limits.conf文件,在最后加入如下两行
* soft nofile 65536
* hard nofile 65536
* hard nofile 65536
或者使用下列命令直接插入:
echo "* soft nofile 65536" >>/etc/security/limits.conf
echo "* hard nofile 65536" >>/etc/security/limits.conf
这样任何用户连接都是变为修改的值。