统信UOS高并发网络服务需同步调优内核与用户级限制：1. 修改fs.file-max提升系统文件描述符上限；2. 配置limits.conf调整用户级nofile限制；3. 增大TCP连接队列、启用tw_reuse、缩短fin_timeout、扩展本地端口范围。

统信UOS系统在运行高并发网络服务（如反向代理、微服务网关、爬虫调度器）时，若出现“Too many open files”错误、连接拒绝或端口耗尽，说明默认的系统级并发连接上限已无法满足需求，必须同步调整内核参数与用户资源限制。

修改系统级最大文件描述符数

每个TCP连接占用一个文件描述符，系统总连接数受限于fs.file-max。该值过低会导致内核直接拒绝新连接，且无法被用户级ulimit绕过。

1、查看当前上限：sysctl fs.file-max

2、临时提高至100000：sudo sysctl -w fs.file-max=100000

3、永久生效：编辑/etc/sysctl.conf，追加一行fs.file-max = 100000

【必须执行sudo sysctl -p才能使/etc/sysctl.conf中的新配置生效】

配置用户级文件描述符限制

即使系统总上限足够，单个进程仍受其所属用户的ulimit限制。未显式设置时，普通用户默认软限制通常仅为1024，远低于实际需要。

方法一：全局用户限制（推荐）

编辑/etc/security/limits.conf，在文件末尾添加两行：

* soft nofile 65535

* hard nofile 65535

注意：星号*表示对所有用户生效；soft为登录后默认限制，hard为不可突破的硬上限。

方法二：仅针对特定服务用户（如运行Nginx的www-data）

在/etc/security/limits.conf中写入：

www-data soft nofile 65535

www-data hard nofile 65535

修改后需重新登录该用户或重启对应服务进程，新限制才生效。

调优TCP内核连接队列与端口范围

单纯扩大文件描述符不够——若SYN队列溢出、TIME_WAIT堆积或本地端口枯竭，连接仍会失败。这四步必须同步完成：

第一步：增大半连接与全连接队列

编辑/etc/sysctl.conf，追加：

net.ipv4.tcp_max_syn_backlog = 65535

net.core.somaxconn = 65535

第二步：启用TIME_WAIT复用并开启时间戳

追加：

net.ipv4.tcp_timestamps = 1

net.ipv4.tcp_tw_reuse = 1

第三步：缩短FIN超时时间

追加：

net.ipv4.tcp_fin_timeout = 30

第四步：扩展本地端口范围

追加：

net.ipv4.ip_local_port_range = 1024 65535

全部写入完成后，执行sudo sysctl -p一次性加载所有变更。