使用SSH远程连接Linux系统的ECS实例时，提示“could not set limit for ‘nofile’: Operation not permitted”错误怎么办？

问题现象

使用SSH远程连接Linux系统的ECS实例时，提示以下错误信息。

-bash: fork: retry: Resource temporarily unavailable.pam_limits(sshd:session)：could not sent limit for 'nofile':operaton not permitted.Permission denied.

问题原因

该问题可能是Linux内核中资源限制配置文件/etc/security/limits.conf中nofile值过大，超过内核可打开的文件数，导致无法使用SSH连接ECS实例。

解决方案

您可以根据业务需要，修改/etc/sysctl.conf和/etc/security/limits.conf配置文件以解决此问题。

1. 以VNC方式远程连接ECS实例。

   具体操作，请参见连接方式概述。

2. 分别执行如下命令，查看fs.file-max和fs.nr_open参数值。

• 当fs.file-max和fs.nr_open参数值小于65536，建议您继续步骤3。

• 若fs.file-max和fs.nr_open参数值大于65536，建议您执行步骤4。

  cat /proc/sys/fs/file-max 
  cat /proc/sys/fs/nr_open

3. 修改/etc/sysctl.conf配置文件。

说明

• fs.file-max：系统内核级别所有进程可打开的文件数。

• fs.nr_open：系统内核级别单个进程可打开的文件数。

1. 打开/etc/sysctl.conf配置文件。

   vim /etc/sysctl.conf

2. 按i键进入编辑模式。

3. 修改fs.file-max和fs.nr_open参数值。

   建议将fs.file-max和fs.nr_open参数值都修改为大于65536。

   fs.file-max = 655360fs.nr_open = 655360

4. 修改/etc/security/limits.conf配置文件。

1. 打开/etc/security/limits.conf配置文件。

   vim /etc/security/limits.conf

2. 按i键进入编辑模式。

3. 修改* soft nofile和* hard nofile参数值。

   例如，将* soft nofile和* hard nofile参数值都修改为大于65535。

   * soft nofile 655350* hard nofile 655350

5. 重启ECS实例。

   具体操作，请参见启动实例。

6. 依次执行以下命令，确认fs.file-max和fs.nr_open值修改成功。

   cat /proc/sys/fs/file-max
   cat /proc/sys/fs/nr_open