一台服务器可以支持多少TCP连接

前言

​ 在linux系统中一切皆文件,每当有一个tcp连接建立,那么就会打开一个文件描述符。在Linux系统中,文件描述符打开的个数是有限制的,当超过这个限制的时候内核就会跑出too many open files异常。

​ linux上能打开的最大文件数量受三个参数限制,分别是:

fs.file-max (系统级别参数):该参数描述了整个系统可以打开的最大文件数量。但是root用户不会受该参数限制(比如:现在整个系统打开的文件描述符数量已达到fs.file-max ,此时root用户仍然可以使用ps、kill等命令或打开其他文件描述符)

soft nofile(进程级别参数):限制单个进程上可以打开的最大文件数。只能在Linux上配置一次,不能针对不同用户配置不同的值

fs.nr_open(进程级别参数):限制单个进程上可以打开的最大文件数。可以针对不同用户配置不同的值

​ 这三个参数之间有互相耦合的关系,配置是需要注意以下三点:

  1. 如果想加大soft nofile,那么hard nofile参数值也需要一起调整。如果因为hard nofile参数值设置的低,那么soft nofile参数的值设置的再高也没有用,实际生效的值会按照二者最低的来。
  2. 如果增大了hard nofile,那么fs.nr_open也都需要跟着一起调整(fs.nr_open参数值一定要大于hard nofile参数值)。如果不小心把hard nofile的值设置的比fs.nr_open还大,那么后果比较严重。会导致该用户无法登录,如果设置的是*,那么所有用户都无法登录
  3. 如果加大了fs.nr_open,但是是用的echo "xxx" > .../fs/nr_open命令来修改的fs.nr_open的值,那么刚改完可能不会有问题,但是只要机器一重启,那么之前通过echo命令设置的fs.nr_open值便会失效,用户还是无法登录。所以非常不建议使用echo的方式修改内核参数!!!

一、一台服务器最大能支持多少连接

​ TCP连接从根本上来看其实是客户端和服务器同时维护的一组socket内核对象(就是四元组)。如果只以ESTABLISH状态的连接来算(只是建立连接,但是不收发数据也不处理业务逻辑),一台服务器支持多少连接?以4G内存的服务器为例子。

​ 一条ESTABLISH状态的连接大约消耗【3.3KB内存】,那么通过计算得出【可以建立100w+的TCP连接】,当然这里理论计算的数量,实际不可能有这么多,因为服务器还需要提供计算以及收发数据的能力这些都是要消耗内存的。

​ 服务器开销的大头往往不是连接本身,而是处理具体业务。

二、一台客户端最大能支持多少连接

​ 客户端与服务器建立连接服务会消耗客户端的一个端口,一台机器的端口有65535个。

  1. 如果什么都不考虑的话,那么一台计算器是可以建立65535个TCP连接
  2. 实际情况不可能建立这么多,建立连接的个数受内核参数net.ipv4.ip_local_port_range限制,如果要修改client所能使用的端口范围,可以修改这个内核参数的值。
相关推荐
liulilittle1 小时前
Linux 下 select 测试函数
linux·服务器·网络·数据库·c++·select·c
夜雪一千1 小时前
Python 生成模拟地址数据:Faker之外的备选库
网络·windows·python
骑着蜗牛撵大象3271 小时前
服务下线不再炸:分层关闭、TCP 存活探测与负载均衡排水的落地套路
android·tcp/ip·负载均衡·tcp·高可用·健康检查·优雅关闭
小此方1 小时前
Linux网络(二十一):深入理解 TCP 异常处理:网线断开、Keepalive 保活机制与 Linux 内核传输层协议源码剖析
linux·网络·tcp/ip
北京盛世宏博1 小时前
工业环境监测选型:Modbus TCP以太网温湿度传感器部署、调试、避坑全指南
开发语言·网络·php
luo_guibin1 小时前
Linux系统下OpenSSL升级全流程,新旧版本切换
linux·运维·服务器
看着博客敲代码2 小时前
No space left on device:服务器被 SSH 爆破到日志写满的完整排查与止血
linux·运维·服务器·安全·ssh
极光通讯2 小时前
服务器内存来料检验(IQC)实操:批次追溯、外观判定与上机验证
java·服务器·算法
Raspberry_Pi_官方账号2 小时前
Raspberry Pi Desktop 全面升级,现已登陆 PC 和 Mac
服务器·网络·macos·树莓派·raspberry pi·raspberrypios
Rooting++2 小时前
用友打包的APP壳子怎么获取SHA1码?
运维·服务器