<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>UI 網站 &#187; linux-iptables</title>
	<atom:link href="http://ui.idv.tw/wordpress/?feed=rss2&#038;tag=linux-iptables" rel="self" type="application/rss+xml" />
	<link>https://ui.idv.tw/wordpress</link>
	<description>個人雜亂筆記用</description>
	<lastBuildDate>Wed, 15 Oct 2025 10:08:33 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.0.5</generator>
		<item>
		<title>iptables :resource temporarily unavailable</title>
		<link>https://ui.idv.tw/wordpress/?p=406</link>
		<comments>https://ui.idv.tw/wordpress/?p=406#comments</comments>
		<pubDate>Thu, 22 Feb 2018 09:07:08 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[未分類]]></category>
		<category><![CDATA[linux-iptables]]></category>

		<guid isPermaLink="false">http://ui.idv.tw/wordpress/?p=406</guid>
		<description><![CDATA[/sbin/iptables -A INPUT -s 110.89.34.54 -j DROP iptables: Resource temporarily unavailable. /sbin/iptables -A INPUT -s 27.153.160.40 -j DROP iptables: Resource temporarily unavailable. /sbin/iptables -A INPUT -s 27.153.233.238 -j DROP iptables: Resource temporarily unavailable. /sbin/iptables -A INPUT -s 110.85.68.209 -j DROP &#8230; <a href="https://ui.idv.tw/wordpress/?p=406">繼續閱讀 <span class="meta-nav">&#8594;</span></a>]]></description>
			<content:encoded><![CDATA[<p>/sbin/iptables -A INPUT -s 110.89.34.54 -j DROP<br />
iptables: Resource temporarily unavailable.<br />
/sbin/iptables -A INPUT -s 27.153.160.40 -j DROP<br />
iptables: Resource temporarily unavailable.<br />
/sbin/iptables -A INPUT -s 27.153.233.238 -j DROP<br />
iptables: Resource temporarily unavailable.<br />
/sbin/iptables -A INPUT -s 110.85.68.209 -j DROP<br />
iptables: Resource temporarily unavailable.<br />
/sbin/iptables -A INPUT -s 27.150.241.82 -j DROP<br />
iptables: Resource temporarily unavailable.</p>
<p>解決方式:<br />
由于线程数目超出了最大值。<br />
root用户下查看oracle用户可用的线程数目<br />
vi /etc/security/limits.conf<br />
显示内容类似如下：<br />
iptables soft     nproc   2046<br />
iptables hard     nproc   16384<br />
nproc就是"max user processes"， 修改soft的数目即可。</p>
<p>lsof | grep iptables | wc -l<br />
PHP的php-fpm进程打开文件居然有这么多，太恐怖了，重启一下先:<br />
lsof | grep iptables | wc -l<br />
21<br />
lsof | grep php | wc -l<br />
12970<br />
lsof | grep nginx | wc -l<br />
776<br />
lsof | grep mysql | wc -l<br />
134<br />
查看打开文件的具体信息:<br />
lsof | grep iptables > iptables.txt</p>
<p>参看：http://blog.itpub.net/12457158/viewspace-753400/<br />
————————————————————————————————————————<br />
ulimit -n 65535  解决，但重启无效的解决办法：<br />
linux下，Iptable加过滤IP时提示：iptables: Resource temporarily unavailable.的解决办法</p>
<p>使用ulimit -a 可以查看当前系统的所有限制值，使用ulimit -n 可以查看当前的最大打开文件数。</p>
<p>新装的linux默认只有1024，当作负载较大的服务器时，很容易遇到error: too many open files。因此，需要将其改大。</p>
<p>使用 ulimit -n 65535 可即时修改，但重启后就无效了。（注ulimit -SHn 65535 等效 ulimit -n 65535，-S指soft，-H指hard)</p>
<p>有如下三种修改方式：</p>
<p>1.在/etc/rc.local 中增加一行 ulimit -n 65535<br />
2.在/etc/profile 中增加一行 ulimit -n 65535<br />
3.在/etc/security/limits.conf最后增加如下两行记录<br />
* soft nofile 65535<br />
* hard nofile 65535</p>
<p>具体使用哪种，试试哪种有效吧，我在 CentOS中使用第1种方式无效果，使用第3种方式有效果，而在Debian中使用第2种有效果</p>
]]></content:encoded>
			<wfw:commentRss>https://ui.idv.tw/wordpress/?feed=rss2&#038;p=406</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
