银河麒麟V10需同步调优TCP队列、临时端口范围与文件描述符三层参数以解决连接拒绝等问题：将tcp_max_syn_backlog和somaxconn设为65535，ip_local_port_range扩至1024–65535并缩短tcp_fin_timeout，同时提升系统及systemd服务的文件描述符限制。
银河麒麟V10运行Nginx、达梦数据库或Java微服务时频繁出现连接拒绝、客户端超时或“Cannot assign requested address”错误，说明系统级并发连接能力被默认参数锁死，必须同步调优TCP队列、临时端口范围与文件描述符三层限制才能释放真实承载力。
扩大TCP全连接与半连接队列
内核用两个队列管理新连接：半连接队列（SYN_RECV）暂存未完成三次握手的请求，全连接队列（ESTABLISHED）存放已完成握手、等待应用accept()的连接。二者过小会直接丢弃SYN包，客户端表现为超时或RST重置。
第一步：编辑内核参数配置文件，追加两行关键设置：
sudo nano /etc/sysctl.conf
在文件末尾新增：
net.ipv4.tcp_max_syn_backlog = 65535
net.core.somaxconn = 65535
第二步：立即加载新配置使生效：
sudo sysctl -p
第三步：验证是否写入成功：
sudo sysctl net.ipv4.tcp_max_syn_backlog net.core.somaxconn
输出值必须均为65535，否则说明某行格式错误或路径写错。
第四步：检查应用监听配置是否匹配——Nginx需在listen指令后显式加backlog=65535；Tomcat需在server.xml中将acceptCount设为65535；否则内核队列再大也无用。
扩展本地临时端口范围并缩短TIME_WAIT
作为高频发起连接的客户端（如API网关、微服务调用方），可用临时端口数量由ip_local_port_range决定。默认32768–65535仅提供约3.2万个端口，在短连接密集场景下极易耗尽，触发“Cannot assign requested address”错误。
方法一：扩大端口范围
向/etc/sysctl.conf追加一行：
net.ipv4.ip_local_port_range = 1024 65535
执行sudo sysctl -p立即生效。
方法二：加快端口复用
TIME_WAIT状态持续时间默认60秒，大量短连接会卡住端口。将tcp_fin_timeout设为30秒可提速复用：
echo "net.ipv4.tcp_fin_timeout = 30" | sudo tee -a /etc/sysctl.conf && sudo sysctl -p
【注意：ip_local_port_range下限不能设为1，必须≥1024，否则部分服务启动失败】
提升文件描述符系统限制
每个TCP连接至少占用一个文件描述符（fd）。若系统级或进程级fd限制过低，即使内核参数已调高，连接仍会在用户态被拒绝，表现为“Too many open files”错误。
① 编辑用户级限制配置：
sudo nano /etc/security/limits.conf
在末尾追加四行：
* soft nofile 65535
* hard nofile 65535
* soft noproc 65535
* hard noproc 65535
② 确保PAM模块启用该配置：
grep -q "pam_limits.so" /etc/pam.d/common-session || echo "session required pam_limits.so" | sudo tee -a /etc/pam.d/common-session
③ 重新登录用户或新建SSH会话，再执行ulimit -n确认软限制已变为65535。
④ 调高内核全局上限——用户级限制再大也跨不过这个天花板：
echo "fs.file-max = 1048576" | sudo tee -a /etc/sysctl.conf → sudo sysctl -p
为systemd托管的服务单独加固
麒麟V10默认用systemd管理服务，而limits.conf对systemd派生的服务不生效——因为这些服务不经过PAM登录流程，必须显式声明句柄数。
方法一：全局设置（影响所有service）
编辑/etc/systemd/system.conf，取消注释并修改：
DefaultLimitNOFILE=65535
DefaultLimitNPROC=65535
执行sudo systemctl daemon-reload
方法二：单服务精准控制（推荐用于达梦、PostgreSQL等关键服务）
运行sudo systemctl edit DmService.service
在打开的编辑器中输入：
[Service]
LimitNOFILE=65535
保存后执行sudo systemctl daemon-reload → sudo systemctl restart DmService
