如何修改linux最大連接數(shù)（網(wǎng)上有各種方法，求證一下）

twodog29

查了網(wǎng)上一些資料，有多種方法，不知道哪種是正確的

1、直接用ulimit命令
ulimit -n 8192

2、修改/proc/sys/net/ipv4/ip_conntrack_max為8192
或者是/etc/sysctl.conf中加入ip_conntrack_max=8192

3、請(qǐng)首先編輯/usr/include/bits/types.h 文件，改變__FD_SETSIZE 的值：
#define _ _FD_SETSIZE 8192

下一步，使用這個(gè)命令增加內(nèi)核文件描述符的限制：
# echo 8192 > /proc/sys/fs/file-max

最后，增加進(jìn)程文件描述符的限制，在你即將編譯squid 的同一個(gè)shell 里執(zhí)行：
sh# ulimit -Hn 8192

該命令必須以root 運(yùn)行，僅僅運(yùn)行在bash shell。不必重啟機(jī)器。

platinum

2

twodog29

先謝了，順便再請(qǐng)教一個(gè)問(wèn)題，查看當(dāng)前連接數(shù)，是不是查看/proc/net/ip_conntrack這個(gè)文件，用以下命令

less /proc/net/ip_conntrack |wc -l

twodog29

我還是說(shuō)說(shuō)我遇到的問(wèn)題吧，我用的電腦是C4 2.0G，內(nèi)存256M，帶110臺(tái)電腦上網(wǎng)，70臺(tái)用squid作代理上網(wǎng)（進(jìn)行訪問(wèn)控制），40臺(tái)用iptables作nat。

在某些時(shí)段網(wǎng)速很慢，很多網(wǎng)頁(yè)要刷新幾次才能打開(kāi)，懷疑有人用bt或別的p2p視頻軟件，因?yàn)橛胏acti監(jiān)控發(fā)現(xiàn)上傳速度比下載速度高（上傳15M，下載10M），而正常上網(wǎng)是不會(huì)有這種現(xiàn)象的。

現(xiàn)在我有兩個(gè)疑問(wèn)，
1、squid代理上網(wǎng)，所帶機(jī)器數(shù)量，是不是與系統(tǒng)最大連接數(shù)、文件描述符（本機(jī)默認(rèn)為1024）兩者都有關(guān)？

2、nat上網(wǎng)，是不是只和系統(tǒng)最大連接數(shù)有關(guān)。我剛才查了一下 /proc/sys/net/ipv4/ip_conntrack_max文件，數(shù)值為15864，按理說(shuō)已經(jīng)夠bt用了，怎么還會(huì)這么慢？我之前用windows作nat，用bt是沒(méi)有問(wèn)題的。

springwind426

/proc/sys/net/ipv4/netfilter/ip_conntrack_count 直接查看，不需要計(jì)算/proc/net/ip_conntrack的行數(shù)

如果客戶機(jī)比較多，可能會(huì)導(dǎo)致squid的打開(kāi)的文件數(shù)達(dá)到上限（這個(gè)需要在編譯squid的時(shí)候做一些設(shè)置，增加最大文件描述符數(shù)）

twodog29

等明天上班我再看看吧，多謝樓上的

[ 本帖最后由 twodog29 于 2007-3-25 16:26 編輯 ]

zhy0414

在centos3.7里面沒(méi)有/proc/net/ip_conntrack 文件，如何查看當(dāng)前連接數(shù)？

twodog29

在centos4里面也沒(méi)發(fā)現(xiàn)有/proc/sys/net/ipv4/netfilter/ip_conntrack_count 文件，我還是老實(shí)統(tǒng)計(jì)ip_conntrack的行數(shù)吧

smz_f91

那請(qǐng)問(wèn)，AS4 默認(rèn)的最大連接數(shù)是多大呢？

smz_f91

2、修改/proc/sys/net/ipv4/ip_conntrack_max為8192
或者是/etc/sysctl.conf中加入ip_conntrack_max=8192

第二種方法有兩種，哪個(gè)才對(duì)呢？

還有l(wèi)inux默認(rèn)的連接數(shù)是多少�。考热灰�改，那肯定得有個(gè)依據(jù)吧。