Linux永久修改最大文件数需分系统级和用户级配置，系统级编辑/etc/sysctl.conf，添加fs.file-max=65535（如需更大值）并执行sysctl -p生效；用户级编辑/etc/security/limits.conf，添加“* soft nofile 65535”“* hard nofile 65535”分别设置软硬限制，重启系统或用户重新登录后生效，前者控制系统总限制，后者限制单用户最大打开文件数，避免因文件描述符耗尽导致服务异常。
在Linux系统中,每个进程能打开的文件描述符（File Descriptor，FD）数量是有限的，文件描述符是操作系统为程序打开的文件、目录、网络连接等资源分配的唯一标识符，当进程需要打开的文件数量超过系统限制时，就会出现“Too many open files”错误，影响服务正常运行，本文将详细介绍如何永久修改Linux系统的最大文件数限制，涵盖系统级和用户级配置，确保修改后重启系统或用户重新登录仍生效。
理解文件描述符限制
在Linux中,文件描述符限制分为软限制（Soft Limit）和硬限制（Hard Limit）：
- 软限制：当前进程实际生效的文件描述符上限，用户可通过
ulimit命令临时调整（重启后失效）。 - 硬限制：用户能设置的软限制最大值，普通用户只能降低硬限制，root用户可提高硬限制。
默认情况下,Linux系统的软限制和硬限制均为1024（具体值可能因发行版不同而略有差异），在高并发场景（如Web服务器、数据库）下，这个值远不够用，需要永久调高。
查看当前文件描述符限制
在修改前,需先确认当前的软限制和硬限制：
# 查看当前用户的软限制 ulimit -n # 查看当前用户的硬限制 ulimit -Hn
输出示例：
# 软限制（当前生效）
1024
# 硬限制（可调整的最大值）
1024永久修改文件描述符限制
永久修改需通过配置文件实现,分为系统级（影响所有用户）和用户级（仅影响特定用户）两种方式。
（一）系统级修改：影响所有用户
系统级修改需要root权限,主要通过修改/etc/security/limits.conf文件实现，同时需确保pam_limits模块已加载（大多数Linux发行版默认加载）。
编辑/etc/security/limits.conf文件
使用vi或nano打开文件：
sudo vi /etc/security/limits.conf
在文件末尾添加以下内容（以调整为65536为例）：
# 系统级文件描述符限制（所有用户） * soft nofile 65536 # 软限制 * hard nofile 65536 # 硬限制
- 表示所有用户,可替换为特定用户名（如
nginx）或用户组（如@nginx）。 soft/hard：分别对应软限制和硬限制。nofile：文件描述符限制的关键字。
修改系统级最大文件描述符总数（可选）
limits.conf控制的是单个用户的限制，而系统级的最大文件描述符总数由fs.file-max参数控制（默认值通常为几十万），若需调整，可修改/etc/sysctl.conf：
sudo vi /etc/sysctl.conf
fs.file-max = 200000 # 系统最大文件描述符总数
执行以下命令立即生效（无需重启）：
sudo sysctl -p
确保pam_limits模块加载
检查/etc/pam.d/common-session或/etc/pam.d/common-session-noninteractive文件（路径因发行版而异），确保包含以下行：
session required pam_limits.so
若不存在,需手动添加（root权限）。
（二）用户级修改：仅影响特定用户
若仅需为某个用户（如www-data或mysql）调整限制，可在/etc/security/limits.conf中直接指定用户名：
# 为用户www-data设置文件描述符限制 www-data soft nofile 65536 www-data hard nofile 65536
（三）针对服务的用户级修改（如Nginx、MySQL）
若服务以特定用户运行（如Nginx默认用nginx用户），可直接在该用户的limits配置中添加限制，为nginx用户修改：
nginx soft nofile 65536 nginx hard nofile 65536
验证修改是否生效
修改配置后,需重新登录用户或重启服务/系统才能生效，验证方法如下：
重新登录用户后验证
su - username # 切换到目标用户 ulimit -n # 查看软限制 ulimit -Hn # 查看硬限制
若输出为65536,则表示修改成功。
针对服务验证（以Nginx为例）
若为nginx用户修改了限制，重启Nginx后，可通过以下命令检查其进程的文件描述符数：
ps -ef | grep nginx # 找到Nginx主进程ID（PID） ls -l /proc/PID/fd | wc -l # 统计该进程的文件描述符数量
若数量接近或超过设置的65536,则说明限制生效。
检查系统级fs.file-max
sysctl fs.file-max
输出应为fs.file-max = 200000（或其他设置的值）。
注意事项
-
数值合理性：
- 软限制建议设置为硬限制的80%~90%，避免进程超过硬限制导致崩溃。
- 系统级
fs.file-max需大于所有用户的硬限制总和，否则可能影响系统稳定性。
-
权限问题：
修改`/etc/security/limits
