银河麒麟系统怎样修改系统的最大并发连接数

银河麒麟系统高并发网络服务需同步优化内核队列、端口范围与文件描述符：将tcp_max_syn_backlog和somaxconn设为65535，扩展ip_local_port_range至1024–65535并缩短tcp_fin_timeout至30秒，同时配置limits.conf及systemd DefaultLimitNOFILE为65535。

银河麒麟系统运行高并发网络服务时频繁出现连接拒绝、客户端超时或“Cannot assign requested address”错误，说明系统级并发连接能力被默认参数锁死，必须从内核队列、端口资源、文件描述符三方面同步突破限制。

扩大TCP全连接与半连接队列

内核用两个队列管理连接：半连接队列（SYN_RECV）暂存未完成三次握手的请求；全连接队列（ESTABLISHED）存放已握手完成、等待应用accept()的连接。二者过小会直接丢弃新连接，不报错只静默丢包。

第一步：编辑/etc/sysctl.conf，在末尾追加两行：

net.ipv4.tcp_max_syn_backlog = 65535
net.core.somaxconn = 65535

第二步：执行sudo sysctl -p立即加载配置。

第三步：验证是否生效：sudo sysctl net.ipv4.tcp_max_syn_backlog net.core.somaxconn，输出值必须为65535。

注意：仅改内核参数不够，Nginx需在listen指令中显式加backlog=65535，Tomcat需在server.xml中把acceptCount设为65535，否则应用层仍卡在默认128。

扩展本地临时端口范围并缩短TIME_WAIT

作为客户端高频发起连接的服务（如API网关），可用临时端口数量由ip_local_port_range决定。默认32768–65535仅提供约3.2万个端口，在短连接密集场景下极易耗尽，触发“Cannot assign requested address”错误。

方法一：修改端口范围

向/etc/sysctl.conf添加一行：net.ipv4.ip_local_port_range = 1024 65535

执行sudo sysctl -p使配置生效。

方法二：加快端口复用

执行echo "net.ipv4.tcp_fin_timeout = 30" | sudo tee -a /etc/sysctl.conf && sudo sysctl -p，将TIME_WAIT状态持续时间从默认60秒压缩至30秒。

验证端口范围是否更新：sudo sysctl net.ipv4.ip_local_port_range，输出应为1024 65535。

提升文件描述符系统限制

每个TCP连接至少占用一个文件描述符（fd）。若系统级或进程级fd限制过低，即使内核参数已调高，连接仍会在用户态被拒绝，表现为“Too many open files”错误。

第一步：编辑/etc/security/limits.conf，追加四行：

* soft nofile 65535
* hard nofile 65535
* soft noproc 65535
* hard noproc 65535

第二步：确认PAM模块启用limits配置——检查/etc/pam.d/common-session中存在且未被注释的行：session required pam_limits.so。

第三步：退出当前SSH会话，重新登录后执行ulimit -n，输出必须为65535。

注意：systemd服务（如nginx、mysql）完全无视limits.conf，必须额外在/etc/systemd/system.conf中设置DefaultLimitNOFILE=65535并执行sudo systemctl daemon-reload。