一次CentOS 出现“Too many open files"错误的解决

一、原因分析

出现本问题，应该是打开文件最多数量不足，默认是1024个，在生产环境中经常出现该问题。

使用ulimit -a 查看打开文件数量限制

二、解决方案A（临时有效）

1、如果是非root用户

使用命令 vim /etc/security/limits.conf 修改limits.conf文件

添加或修改以下内容，其中770000是打开文件的上限，可以按需修改。

* soft nofile 770000
* hard nofile 770000

修改后效果

修改配置文件后，会发现实际并未生效使用ulimit -a还是显示限制1024个文件。

可以通过su命令切换到root用户再切换回来。假设当前用户是系统普通用户test，通过su切换到root用户，然后不需要其他任何命令，直接再su test 切换回test账户。这时使用ulimit -a，就可以使该配置在当前tty(pts)中生效。

2、如果是root用户

可以使用ulimit -n 770000暂时将文件打开上限修改为770000，以使该配置在当前tty(pts)生效。

三、解决方案B（可一直有效）

进入 /etc/security/limits.d/ 目录， 可以看到一个或多个 *-nproc.conf 文件。



修改*-nproc.conf文件，添加或修改以下内容，其中770000是打开文件的上限，可以按需修改。我这边的实际情况是修改 20-nproc.conf 文件

* soft nofile 770000
* hard nofile 770000

检查 /etc/ssh/sshd_config 文件，确保 UsePAM yes 选项开启。注意：如果默认没有开启本项，请谨慎开启，贸然打开可能导致SSH无法连接。

检查 /etc/pam.d/system-auth 文件，确保存在 session required pam_limits.so 这一项

检查 /etc/pam.d/login 文件，确保存在session required /lib64/security/pam_limits.so 这一项

文件数量限制会在ssh用户注销，并重新登录后开始生效，且在重启服务器后依然有效。

附一篇未验证的“关于PAM导致SSH无法登录”的文章 PAM安全框架导致ssh无法登陆的排查方法