ulimit如何限制并发连接数

ulimit 这东西，说白了就是控制某个进程能用多少系统资源的。它就像一个“紧箍咒”，限制 shell 进程能打开的文件描述符数量、能创建的进程数等等。说到用它来限制并发连接数，其实核心就两个点：文件描述符数量和进程数。

1. 文件描述符限制，这才是关键

并发连接，本质上就是一堆套接字（socket），每个套接字背后都对应着一个文件描述符。所以，限制文件描述符的数量，就等于变相限制了并发连接的上限。想看看当前能打开多少个吗？直接敲 ulimit -n 就行。如果觉得不够用，想加码，那就用 ulimit -n 命令，把 换成你想要的数字。不过，这个操作只对当前 shell 会话和它衍生出来的子进程生效，别指望它能一劳永逸。

2. 进程数限制，另一个维度

除了文件描述符，进程数也是个硬性指标。用 ulimit -u 可以查看当前的进程数限制。想改的话，命令是 ulimit -u 。这个限制同样只影响当前会话。

话说回来，这两个限制虽然有用，但有个硬伤：它们都是针对单个用户、单个进程的。在高并发场景下，并发连接可能来自多个进程、多个用户，这时候单靠 ulimit 就显得力不从心了。更常见的做法是，直接修改系统配置文件 /etc/security/limits.conf，让限制永久生效。或者，干脆上更专业的工具，比如 iptables、firewalld 或 nftables，它们能更精细地控制网络层面的并发连接。

总之，ulimit 是个好用的基础工具，但它不是万能的。理解它的边界，才能在合适的场景下用好它。