Linux上创建进程据说消耗很少，这个一直是Linux的特点，于是就专门测试Linux创建进程的极限，测试代码如下:
最近遇到一个非常有趣的问题。其中有一组HAProxy，频繁出现问题。登录上服务器，cpu、内存、网络、io一顿猛查。最终发现，机器上处于TIME_WAIT状态的连接，多达6万多个。
Nginx反向代理并发能力的强弱，直接影响到系统的稳定性。安装Nginx过程，默认配置并不涉及到过多的并发参数，作为产品运行，不得不考虑这些因素。Nginx作为产品运行，官方建议部署到Linux64位系统，基于该建议，本文中从系统线之上考虑Nginx的并发优化。
所以，对 server 端，通过增加内存、修改最大文件描述符个数等参数，单机最大并发 TCP 连接数超过 10 万, 甚至上百万是没问题的。
三次握手： syn seq=x syn seq=y ack=x+1 ack=y+1 四次挥手： seq=x+2 ack=y+1 ack=x+3 seq=y+1 ack=y+2
首先，问题中描述的65535个连接指的是客户端连接数的限制。 在tcp应用中，server事先在某个固定端口监听，client主动发起连接，经过三次握手后建立tcp连接。那么对单机，其最大并发tcp连接数是多少呢？ 如何标识一个TCP连接 在确定最大连接数之前，先来看看系统如何标识一个tcp连接。系统用一个4四元组来唯一标识一个TCP连接：{localip, localport,remoteip,remoteport} = {本地ip，本地port，远程ip，远程port} client最大tcp连接数 c
本文主要给大家介绍了关于linux最大打开文件数限制修改的相关内容，分享出来供大家参考学习，下面话不多说了，来一起看看详细的介绍：
这是一个 Linux 系统常见的故障，网络上也能轻易的找到解决办法，我也只是在工作中遇到了这个问题，所以在博客记录下，以备不时之需。 一、报错截图： 图为 resin 的报错日志，很明显提示了 Too
Linux系统里打开文件描述符的最大值，一般缺省值是1024，对一台繁忙的服务器来说，这个值偏小，所以有必要重新设置linux系统里打开文件描述符的最大值。那么应该在哪里设置呢？ 永久修改 编辑 /etc/security/limits.conf root soft nofile 65535 root hard nofile 65535 * soft nofile 65535 * hard nofile 65535 重新登录，不需要重启，ulimit -a可以看到文件打开数已经是65534了 [roo
在一个工作中的实践项目中，项目是一个部署到linux下的中间件项目，当收到一个Client登录的时候，需要为这个Client打开四个文件，当进行 多用户的大压力测试的时候，程序就出问题了： too many opened files。 网上一查，发现有人也碰到过类似的socket/File: Can’t open so many files问题。 在此总结一下这个问题，希望对后来之人有点帮助。
在确定最大连接数之前，先来看看系统如何标识一个tcp连接。系统用一个4四元组来唯一标识一个TCP连接：{local ip, local port,remote ip,remote port}。
ERROR 1040(HY000): Too many connections：DB连接池里已有太多连接，不能再和你建立新连接。
我们知道在Linux中一切皆文件，那么一台服务器最大能打开多少个文件呢？Linux上能打开的最大文件数量受三个参数影响，分别是：
无论您是使用 Linux 作为服务器还是桌面，了解开放端口或正在使用的端口在各种情况下都会有所帮助。
wrk 是一个能够在单个多核 CPU 上产生显著负载的现代 HTTP 基准测试工具。它采用了多线程设计，并使用了像 epoll 和 kqueue 这样的可扩展事件通知机制。此外，用户可以指定 LuaJIT 脚本来完成 HTTP 请求生成、响应处理和自定义报告等功能。
链路层具有最大传输单元MTU这个特性，它限制了数据帧的最大长度，不同的网络类型都有一个上限值。以太网的MTU是1500，你可以用 netstat -i 命令查看这个值。如果IP层有数据包要传，而且数据包的长度超过了MTU，那么IP层就要对数据包进行分片(fragmentation)操作，使每一片的长度都小于或等于MTU。
一个部署到 linux下的中间件项目，当收到一个 Client登录的时候，需要为这个 Client打开四个文件，当进行 多用户的大压力测试的时候，程序就出问题了： too many opened files。 网上一查，发现有人也碰到过类似的 socket/File: Can’t open so many files问题。 在此总结一下这个问题，希望对后来之人有点帮助。
大家知道今年我们首先在EasyGBS内添加了WebRTC的播放协议，随后也逐渐将该协议普及到了EasyCVR、EasyNVR等其他的平台当中，同时其他协议也可以切换播放，因此目前EasyGBS可以输出四种协议的视频流。同时，EasyGBS也有Windows和Linux两个版本，可以根据需要部署不同版本。
来源：https://www.cnblogs.com/txlsz/p/13683892.html
可以发现，很明显是Nginx返回的错误。但是从接口返回看不出太多的细节问题，需要打印nginix日志查看
一、 文件数限制修改 1、用户级别 查看Linux系统用户最大打开文件限制： # ulimit -n 1024 (1) vi /etc/security/limits.conf mysql soft nofile 10240 mysql hard nofile 10240 其中mysql指定了要修改哪个用户的打开文件数限制。 可用'*'号表示修改所有用户的限制；soft或hard指定要修改软限制还是硬限制；10240则指定了想要修改的新的限制值，即最大打开文件数(请注意软限制值要小于或等于硬限制)。 (
如非必须，关掉或卸载iptables防火墙，并阻止kernel加载iptables模块。这些模块会影响并发性能。
[root@hadoop1 /]# /etc/init.d/cups stop d
前段时间飞哥参加了一期 OSChina 官方举办的「高手问答」栏目。在这个栏目里，我和 OSChina 的网友们以《深入理解 Linux 网络》为主题，对大家日常所关心的一些问题展开了一些技术探讨。
文章转载于：http://9388751.blog.51cto.com/9378751/1676821
nginx 进程数，建议按照cpu 数目来指定，一般为它的倍数 (如,2个四核的cpu计为8)。
Tips : OOM(Out Of Memory) killer机制是指Linux操作系统发现可用内存不足时，强制杀死一些用户进程（非内核进程），来保证系统有足够的可用内存进行分配。 Tips : swappiness参数在Linux 3.5版本前后的表现并不完全相同，Redis运维人员在设置这个值需要关注当前操作系统的内核版本。
从客户端角度看，单机如果能发出百万并发，那我可以做出一个能发出百万并发的压测工具。从服务端角度看，可以优化现有的服务器支持更多的并发。
http://www.searchdoc.cn/rdbms/mysql/dev.mysql.com/doc/refman/5.7/en/index.com.coder114.cn.html
数据库是基于操作系统的，目前大多数MySQL都是安装在linux系统之上，所以对于操作系统的一些参数配置也会影响到MySQL的性能，下面就列出一些常用的系统配置。
在 Linux中你可以更改打开文件的最大数量。你可以使用ulimit命令。它使你能够控制可用于 shell 或由它启动的进程的资源。 查找 Linux 打开文件限制 # cat /proc/sys/fs/file-max 365004 该值表示每次登录会话可以打开的文件数。不同系统结果可能会有所不同。 例如在一个 CentOS 我的服务器，限制设置为 365004 在 Linux 中检查硬限制 # ulimit -Hn 65535 检查 Linux 中的软限制 # ulimit -Sn 65535
基于MHA+consul的高可用方案上线已经一段时间了，目前比较稳定，之前线上环境使用的是VIP+MHA的高可用方案，这种方案在跨机房之间进行故障切换存在问题，所以现在要将服务器上的VIP(virtual IP address)给摘除掉，要摘除VIP，需要查看当前VIP是否有应用服务进行连接，这里利用到了tcpdump这个Linux命令来查看。
官网MySQL有四个版本：GA版、DMR版、RC版、Beta版。一般生产和测试环境使用GA版(常规可用的版本，经过bug修复测试)
进程是一个具有一定独立功能的程序关于某个数据集合的一次运行活动。它是操作系统动态执行的基本单元，在传统的操作系统中，进程既是基本的分配单元，也是基本的执行单元。进程的概念主要有两点：第一，进程是一个实体。每一个进程都有它自己的地址空间，一般情况下，包括文本区域（text region）、数据区域（data region）和堆栈（stack region）。文本区域存储处理器执行的代码；数据区域存储变量和进程执行期间使用的动态分配的内存；堆栈区域存储着活动过程调用的指令和本地变量。第二，进程是一个“执行中的程序”。程序是一个没有生命的实体，只有处理器赋予程序生命时（操作系统执行之），它才能成为一个活动的实体，我们称其为进程。
Linux进程数超过了设置的最大进程数。会对系统进行资源限制，所以分配给ssh进程的资源时有时无，一些命令的bash进程会被杀调，以保证系统进程不超过设置的最大进程数，无法正常执行。即下面的第一个输出要远远小与第二个和第三个输出。如果有些接近就会出现这种问题
ddlinux是一款基于CentOS操作系统衍生出的轻量级Linux发行版，它专注于提供高性能和高安全性的解决方案。ddlinux内置了很多性能优化的脚本和工具，可以有效提高服务器性能。
端口是Linux系统上特定进程之间逻辑连接的标识，包括物理端口和软件端口。由于 Linux 操作系统是一个软件。软件端口始终与主机的IP地址和相关的通信协议相关联，因此端口常用于区分应用程序。大部分涉及到网络的服务都必须打开一个套接字来监听传入的网络请求，而每个服务都使用一个独立的套接字。套接字是和IP地址、软件端口和协议结合起来使用的，而端口号对传输控制协议(TCP)和用户数据报协议(UDP)协议都适用，TCP和UDP都可以使用0到65535之间的端口号进行通信。
Linux防火墙这块儿的内容比较多，一直以来，都是一个使用者的角色，最近在看一些防火墙相关的知识，简单列一下，大家也可以了解一下。
Nmap是一款非常实用的扫描工具，适用于linux、windows、mac三大主流平台。 Nmap，也就是Network Mapper，最早是Linux下的网络扫描和嗅探工具包。 直接yum安装nmap yum install nmap 语法 nmap(选项)(参数可以是IP或域名) 选项： -O：激活操作探测； -P0：值进行扫描，不ping主机； -PT：是同TCP的ping； -sV：探测服务版本信息； -sP：ping扫描，仅发现目标主机是否存活； -ps：发送同步（SYN）报文； -PU：
昨天发现被墙的VPS终于恢复了，应该被墙了好几个月，如今又可以浪起来了，给家里的NAS黑群晖搭建一个frp内网穿透方便远程管理。真香......
Kickstart是一种无人值守的安装方式之一(还有一种叫做Cobbler)。他的工作原理就是在安装过程中记录人工干预填写的各种参数，并生成一个名为ks.cfg的文件。如果在自动安装过程中出现要填写参数的情况，安装程序就会首先去查找ks.cfg文件，如果找到合适的参数，就采用所找的参数；如果没有找到，便弹出对话框让安装着手动书写。所以，ks.cfg文件涵盖了所有安装过程中需要填写的参数。那么安装者现在只需要告诉安装程序从何处下载ks,cfg文件，剩下的交给kickstart就可以完成安装操作系统这个事情。等安装完毕之后，安装程序根据ks.cfg中设置的重启/关闭系统，并结束安装。
日常我们开发时，我们会遇到各种各样的奇奇怪怪的问题（踩坑o(╯□╰)o），这个常见问题系列就是我日常遇到的一些问题的记录文章系列，这里整理汇总后分享给大家，让其还在深坑中的小伙伴有绳索能爬出来。 同时在这里也欢迎大家把自己遇到的问题留言或私信给我，我看看其能否给大家解决。
这个参数通常需要在高负载的访问服务器上增加。比如繁忙的网络（或网关/防火墙 Linux 服务器），再比如集群规模大，node 和 pod 数量超多，往往需要增加内核的内部 ARP 缓存大小。
最近发现https://imgurl.org/ 自建CDN节点偶尔出现无法打开的情况，查看服务器负载不高，nginx连接数大概在1024后就无法处理，按理说nginx处理1024左右的并发还是绰绰有余的，但就是出现无法打开的情况，查看nginx错误日志，出现大量的“Too many open files”错误，大致意思就是说nginx无法打开更多的文件，看来问题并不在并发数上面。
说起来日常的故障，其实，首先应该相到的就是：“备份”、“备份”、“备份”。毕竟再怎么牢固的系统或硬件都会有故障的时候，所以，备份放第一位。
Linux系统中的用户是分角色的，用户的角色是由UID和GID来识别的（也就是说系统识别的是用户的UID、GID，而非用户用户名），有个UID是唯一的（系统中唯一如同身份证一样）用来标识系统的用户账号（用户名）
一个测试环境，nginx+php-fpm对外提供服务，测试人员访问的时候出现时快时慢的情况，慢时超过了正常网页的等待打开时间范围。重启nginx php-fpm后恢复，访问几次后又会慢
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
