内核参数调优（sysctl + limits） · 修改记录

 new file mode 100644
 @@ -0,0 +1,81 @@
+---
+tags: [内核参数, sysctl, 调优]
+order: 90
+---
+
+# 内核参数调优（sysctl + limits）
+
+## 场景
+
+高并发服务报 `Too many open files`、`Cannot assign requested address`，或者连接队列溢出。
+
+## 前置条件
+
+- 知道是「文件句柄」还是「网络参数」的问题
+- 改动前记下原值（`sysctl -a > /tmp/sysctl.bak`）
+- 生产上先小范围验证
+
+## 配置
+
+```bash
+cat >/etc/sysctl.d/99-ops.conf <<'EOF'
+# 文件句柄
+fs.file-max = 2097152
+fs.nr_open = 2097152
+
+# 连接队列
+net.core.somaxconn = 65535
+net.ipv4.tcp_max_syn_backlog = 65535
+
+# TIME_WAIT 复用
+net.ipv4.tcp_tw_reuse = 1
+net.ipv4.tcp_fin_timeout = 15
+
+# 端口范围
+net.ipv4.ip_local_port_range = 10240 65000
+
+# 内存
+vm.swappiness = 10
+vm.max_map_count = 262144
+EOF
+
+sysctl --system
+```
+
+进程级句柄（systemd 服务）：
+
+```ini
+[Service]
+LimitNOFILE=65535
+```
+
+用户级（`/etc/security/limits.conf`）：
+
+```text
+*    soft nofile 65535
+*    hard nofile 65535
+```
+
+## 验证
+
+```bash
+sysctl fs.file-max net.core.somaxconn vm.swappiness
+ulimit -n
+cat /proc/1/limits | grep "open files"
+```
+
+## 回滚
+
+```bash
+rm /etc/sysctl.d/99-ops.conf
+sysctl --system
+```
+
+## 坑
+
+- **只改 `/etc/sysctl.conf` 不生效**，现代发行版读 `/etc/sysctl.d/*.conf`。
+- `ulimit -n` 改的是当前 shell，服务要改 systemd 的 `LimitNOFILE`。
+- `tcp_tw_reuse` 只对出连接有效，入连接还是会有 TIME_WAIT。
+- `somaxconn` 调大后，应用层的 backlog 也要同步调。
+- `swappiness=0` 不等于禁用 swap，要禁用得 `swapoff`。
+- 容器里改内核参数会报只读，得在宿主机改。