您是否也曾遇到过这样的困扰？当银河麒麟系统运行高并发网络服务时，客户端突然无法连接，要么报“连接被拒绝”，要么弹出“Cannot assign requested address”错误，甚至频繁出现超时现象。不必慌张，这很可能是系统级并发连接能力受限于默认参数。要从根本上解决，必须同步调整内核队列、端口资源以及文件描述符这三个关键方向，缺一不可。
扩大TCP全连接与半连接队列
内核通过两个队列来管理连接：半连接队列（SYN_RECV）暂存尚未完成三次握手的请求；全连接队列（ESTABLISHED）存放已经完成握手、等待应用程序调用accept()的连接。如果这两个队列容量过小，新连接就会被直接丢弃，且不产生任何报错——只是静默丢包，这是最令人头疼的问题。
第一步：编辑/etc/sysctl.conf，在文件末尾追加以下两行：
net.ipv4.tcp_max_syn_backlog = 65535
net.core.somaxconn = 65535
第二步：执行sudo sysctl -p命令立即加载新配置。
第三步：验证配置是否生效：运行sudo sysctl net.ipv4.tcp_max_syn_backlog net.core.somaxconn，输出的值必须为65535。
注意：仅修改内核参数还不够。Nginx需要在listen指令中显式添加backlog=65535，Tomcat则要在server.xml中将acceptCount设置为65535，否则应用层仍会锁定在默认的128上，前面的调整等于白费。
扩展本地临时端口范围并缩短TIME_WAIT
对于作为客户端高频发起连接的服务（例如API网关），可用的临时端口数量由ip_local_port_range参数决定。默认值32768–65535仅提供了大约3.2万个端口，在短连接密集的场景下，这些端口很快就会被耗尽，随后直接触发“Cannot assign requested address”错误。
方法一：修改端口范围
向/etc/sysctl.conf添加一行：net.ipv4.ip_local_port_range = 1024 65535
执行sudo sysctl -p使配置生效。
方法二：加快端口复用
执行echo "net.ipv4.tcp_fin_timeout = 30" | sudo tee -a /etc/sysctl.conf && sudo sysctl -p，将TIME_WAIT状态的持续时间从默认的60秒压缩至30秒。
验证端口范围是否更新：运行sudo sysctl net.ipv4.ip_local_port_range，输出应为1024 65535。
提升文件描述符系统限制
每个TCP连接至少占用一个文件描述符（fd）。如果系统级或进程级的fd限制过低，即使内核参数已经调高，连接仍然会在用户态被拒绝，表现为“Too many open files”错误。
第一步：编辑/etc/security/limits.conf，追加以下四行：
* soft nofile 65535
* hard nofile 65535
* soft noproc 65535
* hard noproc 65535
第二步：确认PAM模块已启用limits配置——检查/etc/pam.d/common-session文件中是否存在且未被注释的行：session required pam_limits.so。
第三步：退出当前SSH会话，重新登录后执行ulimit -n，输出必须为65535。
注意：systemd服务（如nginx、mysql）完全无视limits.conf，必须额外在/etc/systemd/system.conf中设置DefaultLimitNOFILE=65535并执行sudo systemctl daemon-reload。这一步很容易被忽略，但恰恰是生产环境里最常见的坑。
