我在 CentOS 机器上运行一个 shoutcast v1 流媒体服务器。当我以 root 身份启动服务器时,我可以毫无问题地流式传输到 1200-1300 个客户端。
但是,当我以不同的用户 (ccuser) 身份运行服务器时,当连接达到 ~1019 时,shoutcast 服务器会冻结。
我已经为 root 和 ccuser 使用适当的设置编辑了 /etc/security/limits.conf,并且在重新启动后,ulimit -a 确认了它:
root@nsxxxxxx ~/monitoring # su - ccuser
-bash-4.1$ ulimit -a
core file size (blocks, -c) 0
data seg size (kbytes, -d) unlimited
scheduling priority (-e) 0
file size (blocks, -f) unlimited
pending signals (-i) 515170
max locked memory (kbytes, -l) 64
max memory size (kbytes, -m) unlimited
open files (-n) 16384
pipe size (512 bytes, -p) 8
POSIX message queues (bytes, -q) 819200
real-time priority (-r) 0
stack size (kbytes, -s) 8192
cpu time (seconds, -t) unlimited
max user processes (-u) 1024
virtual memory (kbytes, -v) unlimited
file locks (-x) unlimited
我猜还有其他一些保护措施/设置禁止普通用户在单个端口上拥有超过 ~1000 个连接。有人有什么想法吗?
每个连接都是一个打开的套接字,每个套接字都是一个文件,-> 因此该用户的文件限制限制为 1024 个打开的文件。
实际上,我认为您的 pam 正在强制使用 /etc/security/limits.d/90-nproc.conf,它会覆盖您在 limits.conf 中设置的软限制。