统信UOS高并发服务报“Too many open files”需分层调优：①临时设ulimit -n 65535验证；②永久修改/etc/security/limits.conf软硬限制；③调大内核fs.file-max；④适配systemd服务的DefaultLimitNOFILE或LimitNOFILE。
统信UOS系统运行高并发服务（如Nginx、Redis或Java后端）时频繁报“Too many open files”错误，说明内核和用户层的文件句柄限制已成瓶颈，必须分层调优才能彻底解决。
临时提高当前终端会话限制
这一步操作起来很简单，直接在当前终端里执行命令即可生效，适合快速验证是否是句柄不足导致的问题。
执行：ulimit -n 65535
验证是否成功：ulimit -n，输出应为65535。注意：该设置仅对当前终端及其启动的子进程有效，关闭终端即失效。
永久修改用户级限制
让所有登录用户（包括图形界面启动的应用）每次登录都自动加载新限制，必须编辑PAM限制配置文件。
第一步：用sudo权限打开配置文件：sudo nano /etc/security/limits.conf
第二步：在文件末尾新增两行（【软硬限制必须同时设置，否则硬限制无法被提升】）：* soft nofile 65535* hard nofile 65535
第三步：保存退出，然后重启图形会话（注销再登录）或新开终端验证：ulimit -n。若仍显示旧值，请检查/etc/pam.d/common-session中是否含session required pam_limits.so，缺失则手动追加。
调大内核全局文件句柄上限
用户级限制不能超过内核允许的总上限，否则即使设了65535也实际无效——这是最容易忽略的底层瓶颈。
编辑内核参数：sudo nano /etc/sysctl.conf
在文件末尾添加：fs.file-max = 2097152
立即生效：sudo sysctl -p
验证：cat /proc/sys/fs/file-max，输出值应≥2097152。
适配systemd托管的服务
现代UOS服务（如nginx、redis-server）由systemd启动，默认不读取limits.conf，必须单独配置systemd默认值。
方法一：全局生效
编辑：sudo nano /etc/systemd/system.conf
取消注释并修改：DefaultLimitNOFILE=65535
重载配置：sudo systemctl daemon-reexec
方法二：单服务精准控制
编辑服务单元文件，例如：sudo nano /lib/systemd/system/nginx.service
在[Service]段落下添加：LimitNOFILE=65535
重载并重启：sudo systemctl daemon-reload && sudo systemctl restart nginx
验证某服务实际限制：cat /proc/$(pgrep nginx)/limits | grep "Max open files"
