linux主机上文件句柄打开太多，怎么查询有多少以及是什么打开的？

在Linux主机上，如果遇到文件句柄打开过多的问题，可以通过以下步骤来查询当前打开的文件句柄数量以及哪些进程打开了它们：

1. 使用lsof命令：lsof（list open files）是一个强大的工具，它可以列出当前系统打开的所有文件。要查看系统打开的文件数量，可以使用以下命令：

   lsof | wc -l
   

   这将列出所有打开的文件，并计算总数。13

2. 查看特定进程的文件句柄：如果需要查看特定进程（例如进程ID为<pid>）打开的文件句柄，可以使用以下命令：

   lsof -p <pid>
   

   这将显示该进程打开的所有文件句柄的详细信息。3

3. 处理多线程进程：如果进程包含多个线程，使用lsof -n | grep <pid>命令可能会为每个线程列出所有句柄，这可能会造成混淆。在这种情况下，需要仔细分析输出，以确定哪些句柄是由特定线程打开的。4

4. 查看进程的句柄数上限：可以使用ulimit命令查看或设置进程的句柄数上限。要查看特定进程的句柄数上限，可以使用：

   ulimit -a <PID>
   

   要临时设置句柄数上限，可以使用：

   ulimit -n <新的上限值>
   

   要永久设置句柄数上限，需要编辑/etc/security/limits.conf文件，并添加或修改以下行：

   * soft nofile <新的软性上限值>
   * hard nofile <新的硬性上限值>
   

   其中，<新的上限值>和<新的软性上限值>是你想要的新限制值。256

5. 检测句柄泄露：如果单个进程打开的文件句柄数量超过了系统定义的值，可能会遇到“too many files open”的错误提示。这通常表明存在句柄泄露问题。系统默认的最大文件句柄数为1024，可以使用ulimit -n查看当前设置。57

通过上述步骤，可以有效地查询Linux主机上打开的文件句柄数量以及哪些进程打开了它们，进而采取相应的措施解决句柄过多的问题。