Linux Too many open files 怎么排查和修改文件描述符限制？

Question

仓乃文 · Accepted Answer

Too many open files 是高并发服务的常见错误，表示进程打开的文件描述符超过了系统限制。每个网络连接、每个文件、每个管道都占用一个文件描述符，高并发服务很容易触及默认限制 1024。问题复现： ```bash # 应用报错 java.io.IOException: Too many open files # 或 curl: (7) Failed to connect: Cannot assign requested address ``` 排查： ```bash # 1. 查看当前限制 ulimit -n # 1024（默认值） # 2. 查看进程实际打开的文件数 ls /proc//fd | wc -l # 或 lsof -p | wc -l # 3. 查看系统级限制 cat /proc/sys/fs/file-max # 65536（系统总限制） # 4. 查看当前系统已使用的文件描述符 cat /proc/sys/fs/file-nr # 1024 0 65536 # 已分配已使用最大限制 ``` 临时修改（当前终端有效）： ```bash # 修改当前会话的限制 ulimit -n 65535 # 启动应用时指定 ulimit -n 65535 && ./start.sh ``` 永久修改： ```bash # 1. 修改 /etc/security/limits.conf # 添加以下内容： * soft nofile 65535 * hard nofile 65535 * soft nproc 65535 * hard nproc 65535 # soft：软限制（警告阈值） # hard：硬限制（绝对上限） # *：所有用户 # 也可以指定具体用户： # appuser soft nofile 100000 # 2. 修改系统级限制 echo "fs.file-max = 200000" >> /etc/sysctl.conf sysctl -p # 3. 修改后重新登录终端生效 # 验证 ulimit -n # 65535 ``` systemd 服务修改： ```bash # systemd 管理的服务不读 limits.conf # 需要在 service 文件中设置 sudo systemctl edit nginx # 添加： [Service] LimitNOFILE=65535 LimitNPROC=65535 # 重启服务 sudo systemctl daemon-reload sudo systemctl restart nginx # 验证 cat /proc//limits | grep "open files" ``` Docker 容器修改： ```bash # 运行时指定 docker run --ulimit nofile=65535:65535 nginx # Docker Compose services: app: ulimits: nofile: soft: 65535 hard: 65535 ``` 补充说明： - 默认限制 1024 对高并发服务远远不够 - 规则：Web 服务/数据库设为 65535，普通应用 4096 - limits.conf 对 systemd 服务无效，需要在 service 文件中配置 - 修改后必须重新登录终端才能生效 - 如果改了还是报错，检查是否有文件描述符泄漏（lsof 持续增长）