Linux 內核信號量參數 semopm/semmsl/semopm/semmni 調優：/proc/sys/kernel/sem 與 sysctl 永久生效

Linux 內核信號量參數控制 System V 信號量 (IPC) 的資源上限，直接影響 Oracle、PostgreSQL、WebLogic、MQ 等企業級中間件的啟動與運行。本文詳細解析 /proc/sys/kernel/sem 四個參數含義、調優依據、臨時/永久修改方法、以及典型應用場景推薦值。

四大核心參數詳解

文件 /proc/sys/kernel/sem 包含四個數值 (空格分隔)：

cat /proc/sys/kernel/sem
# 輸出示例：250 32000 32 128

典型應用場景推薦值

修改方法

方法一：臨時修改 (立即生效，重啟失效)

# 1. 直接寫入 /proc (推薦簡單)
echo "500 512000 256 4096" > /proc/sys/kernel/sem

# 2. 或使用 sysctl
sysctl -w kernel.sem="500 512000 256 4096"

# 3. 驗證
cat /proc/sys/kernel/sem
sysctl kernel.sem

方法二：永久修改 (重啟生效)

# 1. 寫入 /etc/sysctl.conf (或 /etc/sysctl.d/99-semaphore.conf 推薦模塊化)
echo "kernel.sem = 500 512000 256 4096" >> /etc/sysctl.conf

# 2. 立即生效
sysctl -p
# 或
sysctl --system

# 3. 驗證重啟後
# 重啟機器後執行 cat /proc/sys/kernel/sem 確認

注意：sysctl -w 和 /proc 寫入**順序固定為 SEMMSL SEMMNS SEMOPM SEMMNI**，四個值缺一不可，空格分隔。

驗證與監控

# 1. 查看當前使用情況
ipcs -s
# 輸出關鍵欄位：
# SEMS: 該集合信號量數 (≤ SEMMSL)
# NSEMS: 系統當前總信號量數 (≤ SEMMNS)
# 總集合數 (≤ SEMMNI)

# 2. 監控腳本 (Nagios/Zabbix/Prometheus node_exporter)
# 關鍵指標：使用率 = 當前值 / 限制值
# 告警閾值：> 80% 預警，> 95% 嚴重

# 3. 內核日志關注
dmesg -T | grep -i semaphore
# 出現 "semget: No space left on device" 或 "semop: Resource temporarily unavailable" 表明參數不足

常見報錯與對應調整

關聯參數：信號量撤銷映射表大小 (semvmx / semume / semusz)

• 這三個參數**不可通過 sysctl 動態調整**，需內核啟動參數或重編內核：
• semvmx = 32767：信號量最大值 (單次操作增量上限)。
• semume = SEMOPM：撤銷結構體最大操作數，通常等於 SEMOPM。
• semusz = 20：每個撤銷結構體條目數。
• 如需調大 semvmx (極罕見)，內核啟動參數：semvmx=65535。

總結：調優檢查清單

1. 識別業務應用 (Oracle、PostgreSQL、MQ 等) 官方文檔建議值。
2. 執行 ipcs -s 觀察當前使用量/限制比。
3. 設置目標值：SEMMSL ≥ max(nsems)，SEMMNS ≥ SEMMSL * SEMMNI，SEMOPM ≥ max(nops)，SEMMNI ≥ 總集合數峰值 * 1.5。
4. 寫入 /etc/sysctl.d/99-semaphore.conf，執行 sysctl --system。
5. 重啟驗證持久化，監控告警覆蓋四參數使用率。
6. 應用重啟驗證啟動無信號量相關報錯。

科學調優信號量參數，是保障企業級中間件穩定運行、避免「No space left on device」假象性磁盤錯誤的關鍵基礎設施工作。