《Too many open files：文件描述符到底满在哪》

程序跑着跑着报错 Too many open files，或者新连接突然连不上，第一反应往往是磁盘满了或者内存不够，其实都不是，是文件描述符用完了。
Linux 里一切打开的东西都占一个文件描述符：普通文件、socket、管道都算。每个进程能同时打开的数量有上限，默认一般是 1024，系统全局也有一个上限。程序打开得多、关得少，描述符就一点点漏光。
先查是谁占的：ulimit -n 看当前进程的上限；ls /proc/进程号/fd | wc -l 数一个进程实际打开了多少；cat /proc/sys/fs/file-nr 看全系统已分配、未使用、总上限三个数，分清是单个进程满了还是全系统满了。
常见原因就三种：程序有泄漏，打开了文件或连接没关；连接数暴涨，比如没关的 socket 堆积；上限本身设得太小。治标是调大：当前 shell 里 ulimit -n 65535 只对当前 shell 有效；要永久生效改 /etc/security/limits.conf，或者 systemd 服务改 LimitNOFILE，改完重启服务才生效。
一句话总结：Too many open files 不是磁盘也不是内存满了，是文件描述符到上限了；先分清是单个进程还是全系统，再决定是修泄漏还是调上限，只调上限不修泄漏等于拖时间。