問題現(xiàn)象

使用SSH遠程連接Linux系統(tǒng)的ECS實例時，提示以下錯誤信息。

-bash: fork: retry: Resource temporarily unavailable.
pam_limits(sshd:session)：could not sent limit for 'nofile':operaton not permitted.
Permission denied.

問題原因

該問題可能是Linux內(nèi)核中資源限制配置文件/etc/security/limits.conf中nofile值過大，超過內(nèi)核可打開的文件數(shù)，導致無法使用SSH連接ECS實例。

解決方案

您可以根據(jù)業(yè)務需要，修改/etc/sysctl.conf和/etc/security/limits.conf配置文件以解決此問題。

1. 以VNC方式遠程連接ECS實例。

   具體操作，請參見連接方式概述。

2. 分別執(zhí)行如下命令，查看fs.file-max和fs.nr_open參數(shù)值。

   • 當fs.file-max和fs.nr_open參數(shù)值小于65536，建議您繼續(xù)步驟3。

   • 若fs.file-max和fs.nr_open參數(shù)值大于65536，建議您執(zhí)行步驟4。

     cat /proc/sys/fs/file-max 
     cat /proc/sys/fs/nr_open 

3. 修改/etc/sysctl.conf配置文件。

   1. 打開/etc/sysctl.conf配置文件。

      vim /etc/sysctl.conf

   2. 按i鍵進入編輯模式。

   3. 修改fs.file-max和fs.nr_open參數(shù)值。

      建議將fs.file-max和fs.nr_open參數(shù)值都修改為大于65536。

      說明

      • fs.file-max：系統(tǒng)內(nèi)核級別所有進程可打開的文件數(shù)。

      • fs.nr_open：系統(tǒng)內(nèi)核級別單個進程可打開的文件數(shù)。

      fs.file-max = 655360
      fs.nr_open = 655360

4. 修改/etc/security/limits.conf配置文件。

   1. 打開/etc/security/limits.conf配置文件。

      vim /etc/security/limits.conf

   2. 按i鍵進入編輯模式。

   3. 修改* soft nofile和* hard nofile參數(shù)值。

      例如，將* soft nofile和* hard nofile參數(shù)值都修改為大于65535。

      * soft nofile 655350
      * hard nofile 655350

5. 重啟ECS實例。

   具體操作，請參見啟動實例。

6. 依次執(zhí)行以下命令，確認fs.file-max和fs.nr_open值修改成功。

   cat /proc/sys/fs/file-max
   cat /proc/sys/fs/nr_open

相關文檔

無法連接Linux實例的排查方法