增加对ldap用户的硬和软限制有什么影响？

Question

我的LDAP服务器出现了一些不稳定的问题。我有2000台机器连接它。使用netstat -pant | grep slapd，我通常可以在任何给定时刻看到客户端到服务器的1500+连接。但通常情况下，连接计数会下降到零。此时，客户端开始出现依赖LDAP的作业问题。我必须在LDAP服务器上重新启动slapd，以使它再次开始接受连接。有时，我也必须在客户端上重新启动ldap守护进程。

一个供应商告诉我，我需要增加LDAP用户的硬和软nofile限制，以便它能够接受更多的连接。当前设置：

ldap@myldapserver:~> ulimit -Hn
8192
ldap@myldapserver:~> ulimit -Sn
4500

卖主建议65000硬和16000软。

ldap    soft    nofile  16000
ldap    hard    nofile  65000

这似乎是一个相当戏剧性的增长，我不禁想知道，这是否会对服务器产生任何不利影响。LDAP服务器是一个单一用途的服务器。我该担心吗？

Answer 1

这些限制设置了一个进程一次打开多少文件。“硬”限制是绝对的，任何程序都不允许超过这个限制。“软”限制可以随时被过程改变。只有当这个过程配合得很好时，这才是有用的，但就安全性而言，它不会对你有帮助。这就是为什么你有一个严格的限制。

我不确定供应商建议的限制，但经过谷歌搜索后，我发现MongoDB文档建议将限制设置为64000。http://docs.mongodb.org/manual/reference/ulimit/