Archive for 13 8 月, 2019

最大连接数设置太大,导致SSH无法登录

pam_limits(login:session): Could not set limit for ‘nofile’: Operation not permitted

COULD NOT SET LIMIT FOR ‘NOFILE’: OPERATION NOT PERMITTED的处理方法

若需要允许用户使用很大的文件资源需要先修改内核的文件资源数限制
修改用户可打开的文件数一般直接修改limits.conf的nofile 即可,但是如果将这个值修改为上百万很有可能导致ssh无法登陆、系统异常
因为很可能用户可打开的文件数量超过了内核可打开的文件数量
正确的修改方法如下:
先修改内核可打开文件数量,再修改用户可打开文件数量
内核限制数的具体位置是:
/proc/sys/fs/file-max –系统级别所有进程可打开的文件数
/proc/sys/fs/nr_open –定义了file-max允许被修改的最大值,file-max不可以超过该值
修改/etc/sysctl.conf增加:
fs.file-max =***
fs.nr_open = ***
即可修改内核的配置
修改完成后,再修改 /etc/security/limits.conf
  * soft nofile ***   * hard nofile ***
这里也要更改一下 /etc/security/limits.d/90-nproc.conf

Comments off