nginx出现500错误,不会显示具体错误信息。要到日志文件里面去看,通过yum安装的nginx的日志文件位于/var/log/nginx/error.log

日志描述

日志文件里面出现类似(24: Too many open files)的错误信息,这是说明nginx太过于繁忙,打开文件的数量超过linux的系统限制。

解决办法

需要对3个文件进行修改,分别是:

一、/etc/security/limits.conf

使用vi打开文件,然后在文件里增加以下代码
*      soft    nofile  65535
*      hard    nofile  65535
*      soft    nproc  65535
*      hard    nproc  65535

二、修改/etc/pam.d/login,在文件中增加

session required /lib/security/pam_limits.so
session required /lib64/security/pam_limits.so #64位系统请使用这个

三、修改/etc/sysctl.conf,在文件中增加

net.core.netdev_max_backlog = 262144            #每个网络接口接收数据包的速率比内核处理这些包的速率快时,允许发送到队列的数据包的最大数目
net.core.somaxconn = 262144                        #调节系统同时发起的TCP连接数
net.ipv4.tcp_max_orphans = 262144                #设定系统中最多允许存在多少tcp套接字不被关联到任何一个用户文件句柄上
net.ipv4.tcp_max_syn_backlog = 262144            #记录的那些尚未收到客户端确认信息的连接请求的最大值
net.ipv4.tcp_tw_recycle = 1                        #开启TCP连接中TIME-WAIT sockets的快速回收
net.ipv4.tcp_tw_reuse = 1                        #允许将TIME-WAIT sockets重新用于新的TCP连接
net.ipv4.tcp_syncookies = 0                        #当出现SYN等待队列溢出时,禁用cookies来处理
net.ipv4.tcp_synack_retries = 1                    #设置内核放弃TCP连接之前向客户端发送SYN+ACK包的数量
net.ipv4.tcp_ack_retries = 1                    #该参数的作用与上一个参数类似,设置内核放弃建立连接之前发送SYN包的数量

sysctl -p    # 使修改的文件生效

四、nginx.conf

#Specifies the value for maximum file descriptors that can be opened by this process.
worker_rlimit_nofile 51200;

events
{
  use epoll;
  worker_connections 51200;
}

然后重启服务器 ulimit -n 查看文件限制,应该显示51200

查看Nginx当前连接数:

netstat -ant | awk '/^tcp/ {++S[$NF]} END {for(a in S) print (a,S[a])}'

CLOSED:无连接是活动的或正在进行  
LISTEN:服务器在等待进入呼叫  
SYN_RECV:一个连接请求已经到达,等待确认  
SYN_SENT:应用已经开始,打开一个连接  
ESTABLISHED:正常数据传输状态  
FIN_WAIT1:应用说它已经完成  
FIN_WAIT2:另一边已同意释放  
ITMED_WAIT:等待所有分组死掉  
CLOSING:两边同时尝试关闭  
TIME_WAIT:另一边已初始化一个释放  
LAST_ACK:等待所有分组死掉  

持续分享运维干货,感谢大家的阅读和关注!

请输入图片描述

发表评论

召唤看板娘