当文件被打开访问时，操作系统临时分配一个名为文件句柄的数字。主内存的一个特殊区域是为文件句柄预留的，这个区域的大小决定了一次可以打开多少个文件。
系统环境Centos7
为什么要限制打开文件的数量？因为操作系统需要内存来管理每个文件，所以可以打开的文件数可能会受到限制。由于程序也可以关闭文件处理程序，它可以创建任意大小的文件，直到所有可用磁盘空间都已满为止。在这种情况下，安全性的一个方面是通过施加限制来防止资源耗尽。
可以看到Linux系统中打开的文件描述符的最大数量，如下所示：
[root@localhost ~]# cat /proc/sys/fs/file-max
180965
该值显示用户每次登录会话可以打开的文件数，你会注意到，结果可能会因系统而异。出于某些原因，可能需要增加限制集的值。这就是为什么Linux系统提供了修改这些限制的可能性(增加或减少)，方法是更改每个进程和每个系统打开文件数的最大值。
方法一：使用ulimit命令ulimit命令可用来增加在shell中打开文件的数量。这个命令是系统内置命令，因此它只影响bash和从它启动的程序。ulimit语法如下:
ulimit [选项] [限制数值]
-a显示当前所有限制的报告-f(文件限制)限制shell能创建文件的大小-n限制打开的文件描述符的数量。-H和-S它们分别被设置为硬限制和软限制。硬限制可能不会随之增加，但软限制可能会增加。如果没有提供任何选项，ulimit将同时设置硬限制和软限制。
[root@localhost ~]# ulimit -a |grep open
open files (-n) 1024
或者
[root@localhost ~]# ulimit -n
1024[root@localhost ~]# ulimit -Hn
4096
[root@localhost ~]# ulimit -n 2048
[root@localhost ~]# ulimit -Hn
2048
[root@localhost ~]# ulimit -Sn
2048
发现，设置ulimit 值的时候，没有指定-H或者-S，两个限制都会设定相同的值。
现在的问题是，如果退出登录或者重新启动计算机，该值将被重置。请记住，要使生效，需要编辑用户的.bashrc或者.bash_profile配置文件，通过将ulimit命令行添加到文件的末尾，可以使参数生效。
[root@localhost ~]# echo "ulimit -n 2048" >> ~/.bashrc
最好通过名为pam_limits的PAM模块实现这种限制。需要通过编辑/etc/security/limits.conf文件来配置它。这个文件包含四个基本字段:
domain:描述了在哪些实体中应用限制。它可以是user、group(组名前面加@表示组)或匹配所有用户,使用(*)通配符。通配符不适应与root用户。
type:这里表示限制为硬限制还是软限制？硬限制是由系统管理员添加的，在任何情况下都不能超过，而用户可以临时超过软限制。还可以使用破折号-来表示一个限制是硬的和软的。请注意，软限制可以增加到硬限制的值
type:它指定被限制条目的类型。可以是core(限制核心文件大小(KB)),data(最大数据大小(KB)),fsize(最大文件大小(KB)),nofile(打开的文件描述符的最大数目),nproc(最大进程数)，等类型。更多类型可以使用man limits.conf查看。
type: 这里使填写应用限制的数值。
下面实例可以对照了解一下。
[root@localhost ~]# tail -12 /etc/security/limits.conf
#
#
#* soft core 0
#* hard rss 10000
#@student hard nproc 20
#@faculty soft nproc 20
#@faculty hard nproc 50
#ftp hard nproc 0
#@student - maxlogins 4
# End of file
[root@localhost ~]# vim /etc/security/limits.conf
* hard nofile 20000
* soft nofile 15000
[root@localhost ~]# vim /etc/pam.d/login
session required pam_limits.so
[root@localhost ~]# ulimit -Sn
15000
[root@localhost ~]# ulimit -Hn
20000
[root@localhost ~]# cat /proc/sys/fs/file-max
180965
[root@localhost ~]# echo "1000000" > /proc/sys/fs/file-max
/etc/sysctl.conf中设置，并让它生效：[root@localhost ~]# echo "fs.file-max = 1000000" >> /etc/sysctl.conf
[root@localhost ~]# sysctl -p
fs.file-max = 1000000
所有进程打开的文件描述符数量不能超过/proc/sys/fs/file-max。单个进程打开的文件描述符数不能超过user limit中nofile的soft limit。nofile的soft limit不能超过其hard limit。
END
官方站点：www.linuxprobe.com
Linux命令大全：www.linuxcool.com
刘遄老师QQ：5604922
Linux技术交流群：193666693
(新群，火热加群中……)
想要学习Linux系统的读者可以点击"阅读原文"按钮来了解书籍《Linux就该这么学》，同时也非常适合专业的运维人员阅读，成为辅助您工作的高价值工具书！
点分享
点收藏
点点赞
点在看
