Nginx worker_connections生效需对齐系统三道关卡：/proc/sys/fs/file-max、/etc/security/limits.conf用户限制、nginx.conf中worker_rlimit_nofile，实际值取三者最小值，并同步调优net.core.somaxconn、epoll、multi_accept及业务类型适配值。
Linux 下调整 worker_connections 不是改个配置就完事，它必须和操作系统三道“关卡”对齐：系统总文件描述符上限、用户级进程限制、Nginx 自身申请额度。任一环节偏低，Nginx 就会静默降级或报 Too many open files。
对齐三层文件描述符限制
实际生效值取决于以下三者的最小值，缺一不可：
-
/proc/sys/fs/file-max：系统级总上限，建议设为
worker_processes × worker_connections × 1.3～1.5，预留 TIME_WAIT、SSL 缓存、日志等开销 -
/etc/security/limits.conf 中 Nginx 用户的限制：例如添加两行
nginx soft nofile 65536
nginx hard nofile 65536
改完需重载 systemd 或重新登录会话 -
nginx.conf 主块中
worker_rlimit_nofile：必须 ≥worker_connections，推荐设为相同值或略高（如 1.2 倍），例如：
worker_rlimit_nofile 65536;
同步强化内核网络队列
连接还没进 Nginx 就可能被内核丢弃，所以得调宽入口通道：
Zynq Linux Hardware Debug
下载
Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。
-
net.core.somaxconn：已完成三次握手的连接等待队列长度，默认常为 128 或 1024，建议统一设为65535，写入/etc/sysctl.conf后执行sysctl -p -
net.ipv4.tcp_max_syn_backlog：半连接队列，防 SYN Flood，建议设为8192～32768 -
net.core.netdev_max_backlog：网卡收包队列，避免溢出，建议25000 -
net.ipv4.tcp_tw_reuse = 1：尤其适合短连接密集型服务，加快 TIME-WAIT 复用
配齐 events 块关键参数
光有资源还不够，得让 Nginx 快速、批量、公平地把连接从内核队列里取出来：
-
use epoll;：Linux 必须显式指定，否则可能回退到有 1024 硬限的select/poll -
multi_accept on;：一次事件循环尽可能多地 accept 新连接，缓解突发流量排队 -
accept_mutex on;（默认开启）：防止多个 worker 同时争抢新连接导致“惊群”
按业务类型设合理数值
不是越大越好，要结合连接行为与内存开销反推：
-
高频短连接（如 API 网关、秒杀页）：连接建得快、断得快，复用率低 → 推荐
worker_connections 8192–16384，配合keepalive_timeout 0彻底禁用长连 -
长连接保活型（如 WebSocket、HTTP/2、直播流）：单连接持续时间长 → 推荐
2048–8192，并设keepalive_timeout 15–30控制空闲时长 -
HTTPS 反向代理：除 socket 外还需 SSL session cache、OCSP stapling 等额外 fd →
worker_connections建议不超过单进程 ulimit 的 70%～80%
