文中摘自微信公众平台「漂亮小姐姐味儿」，创作者漂亮小姐姐养的狗。转截文中请联络漂亮小姐姐味儿微信公众号。
近期碰到一个十分有意思的话。在其中有一组HAProxy，经常发生问题。登陆上网络服务器，cpu、运行内存、互联网、io一顿猛查。最后发觉，设备上处在TIME_WAIT情况的连接，高达6万多个。
TIME_WAIT情况，一般都是会发生在HAProxy、Nginx这类代理商设备上，主要是因为经常的积极关掉所产生的。根据修改reuse和回收利用主要参数，可以非常迅速的解决困难。
网络状态的统计分析数量，可以采用接下来的指令开展统计分析。
这原本没有什么奇妙的，但65535这一数据，确实是太过度比较敏感。应该是开启了某类限制。
使人们愈发觉得困惑的是：为何TIME_WAIT情况的连接，只是做到了65535，服务项目就不能用了?
四处称为的单机版上百万连接，是在吹牛么?如何那么经不住瞎折腾?
65535，表明相当于2的16次方减一，是一个神奇的数字。先把这小数字扔在一边，大家来说一下Linux究竟能适用多少个连接。
1. Linux可以支撑是多少连接?
回答是无数。但是端口号仅有65535个啊。
为何端口号仅有65535个?
这是一个历史时间缘故，由于在TCP、UDP协议书的开始，会各自有16位来储存源端口和总体目标端口。很遗憾的是，这一值是short种类的，尺寸也是2^16-1。
由于历史时间因素导致的无法更改的规范，便是那麼固步自封。
那Linux究竟能适用多少个连接呢?回答是无数。
拿nginx而言，大家把它监视在80端口号上。此刻A设备去连接Nginx，可以进行高达6w好几条长连接。假如B设备去连接Nginx，一样还可以进行6w好几条连接。这也是因为明确一条连接，是由src和dst来一起确定的。
觉得Linux只有接纳65535条连接的念头，只有说成犯了十分易懂的主观臆断现实主义。
65535个端口号，做为压测机很有可能对你而言太小了一些。但针对网络服务器而言，早已非常合适了了。
2. 怎样适用上百万连接?
从里面能够看见，连接数，是没局限的。但Linux也有一层安全防护，那便是文件句柄数。根据lsof指令查询到的一些物品，便是所说的文件句柄。
先来说一下好多个指令的展现。
ulmit，展示了每一个进程能够占有的文件句柄数量。
file-max，展现了电脑操作系统可以占有的文件句柄数量总数，对于的是全部的进程。
file-nr，展现了现阶段早已应用的句柄数量和总的句柄数量。可以用来做监管。
要适用上百万连接，既要放宽电脑操作系统等级的句柄，也需要放宽进程等级的句柄。换句话说，ulimit和file-max的表明，都需要超过上百万才成。
3. 如何设置?
设定进程的句柄数量，常见的方法就会有ulimit，可是非常非常不强烈推荐。原因无他，仅有在同一个shell中运行的进程，ulimit的设定才会起效。你开启此外一个shell，或是重新启动设备，ulimit的修改都是会遗失。便是下边这类方法：
恰当的方法，是修改/etc/security/limits.conf文档。例如下边的內容。
能够看见，我们可以对于于指定的客户，修改其句柄数量。这在安裝es等运用时，常常遇到。
但即使是这类方法，也规定你需要开启一个新的shell开展实际操作。在现阶段修改的shell里或是修改以前的shell里，一样不起效。xjjdog就曾遇到过几起那样本来放宽了限定，但或是产生问题的实例。
要看见这种更改是不是早已对进程起效，可以查询进程的内存映射文档。例如cat /proc/180323/limits，在其中会出现具体的展现。
这一标值，也并非要想设多少就多大的。它的尺寸限制，是由nr_open决策的。要想更高，就需要修改/ect/sysct.conf 中fs.nr_open的值。
那file-max又该怎样修改呢?提议修改/etc/sysctl.conf文档，添加下边內容。足有6百多万元!
当文件数量超过的情况下，便会报kernel: VFS: file-max limit 65535 reached的不正确。
总结一下。
Linux即使放宽一个端口号，可以进行的连接也是大量的。这种连接的限制，遭受单进程文件句柄数量和电脑操作系统文件句柄数量的限定，也就是ulimit和file-max。
为了更好地能将主要参数修改分布式锁，大家趋向于将修改载入到文档里。进程的文件句柄限定，可以放到/etc/security/limits.conf中，它的限制遭受fs.nr_open的牵制;电脑操作系统的文件句柄限定，可以放进/etc/sysctl.conf文档中。最终，别忘记在/proc/$id/limits文件中，确定修改是不是对进程起效了。
如此，上百万连接才精巧绝伦。我较为令人费解的是，为何Linux不默认设置放宽这种配备呢?制成65535也认啊，为何搞个1024?
作者介绍：漂亮小姐姐味儿 (xjjdog)，一个不允许程序猿迷失方向的微信公众号。对焦基础架构和Linux。十年构架，日千亿总流量，与你讨论分布式系统全球，让你不一样的味儿。我的本人微信xjjdog0，热烈欢迎加好友，进一步沟通交流。