这是典型的文件描述符耗尽问题，需检查未关闭的文件、网络连接及数据库句柄，设置超时与连接池限制，并监控fd数量变化。
Go 程序突然报 too many open files 怎么办
这是最典型的句柄耗尽表现，不是 Go 自身 bug，而是进程打开的文件描述符（包括 socket、pipe、普通文件等）超出了系统限制。Go 的 os.Open、net.Listen、os.Pipe 等操作都会消耗句柄，一旦没及时关闭，累积起来就触发该错误。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 先用
lsof -p <pid> | wc -l或cat /proc/<pid>/fd | wc -l查当前句柄数，对比ulimit -n看是否逼近上限 - 检查所有
os.Open、os.Create、os.Pipe调用，确认是否都配对了Close()；特别注意 defer 放在 if 分支里、或被 return 语句跳过的场景 - HTTP 客户端默认复用连接，但若手动设置了
http.DefaultTransport.MaxIdleConnsPerHost = 0或禁用了 keep-alive，会快速创建新连接并卡住句柄 - 数据库连接池（如
sql.DB.SetMaxOpenConns）没设上限时，高并发下可能瞬间占满句柄
为什么 defer f.Close() 有时不生效
defer 只在函数返回时执行，如果函数中途 panic 且未 recover，或者用了 os.Exit、runtime.Goexit，defer 就不会跑。更隐蔽的是：多个 defer 嵌套时，如果前一个 Close() 出错（比如网络 socket 已断），后续 defer 可能因资源无效而静默失败，看起来像“没关”。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 避免在 defer 中调用可能 panic 的函数；
Close()本身不 panic，但返回 error，需显式检查（尤其对os.File和net.Conn） - 不要写
defer f.Close()后再对f做读写——某些文件系统（如 NFS）下，close 会阻塞直到 flush 完成，而读写可能已触发错误 - 对关键资源（如日志文件、配置文件句柄），用
if err != nil { f.Close(); return err }提前释放，别全靠 defer
net.Listener 和 http.Server 的句柄泄漏点
Go 的 http.Server 默认使用 net.Listen 创建 listener，它本身占一个 fd；但真正危险的是 Accept 后生成的 net.Conn。如果 handler 不读请求体、不写响应、或 panic 后没被 http.Server.ErrorLog 捕获，连接可能长期挂在 ESTABLISHED 状态，fd 不释放。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 给
http.Server设置ReadTimeout、WriteTimeout、IdleTimeout，防止慢连接霸占句柄 - 避免在 handler 里启动 goroutine 处理请求却不传入
context.Context控制生命周期——goroutine 持有net.Conn引用时，gc 不会回收连接 - 用
lsof -i :<port>观察 ESTABLISHED 连接数是否持续增长；若增长，大概率是 handler 没正确结束或没关闭 response body - 测试时用
curl -v http://localhost:8080 --max-time 1模拟超时，看是否残留连接
跨平台句柄限制差异和临时绕过风险
Linux 默认 soft limit 是 1024，macOS 是 256，Windows 的 HANDLE 数量受对象管理器约束，且不暴露 ulimit 类接口。硬编码调整 ulimit -n 65536 可解燃眉之急，但掩盖了代码缺陷；Docker 容器内 ulimit 需在 docker run --ulimit nofile=65536:65536 显式指定，否则继承宿主 soft limit（常为 1024）。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 上线前必须用
go tool trace或pprof的/debug/pprof/goroutine?debug=2检查是否存在大量阻塞在read或write的 goroutine - 监控项要包含
process_open_fds（通过/proc/<pid>/status解析），而非只看 CPU 或内存 - 不要依赖
runtime.LockOSThread或syscall.Setrlimit在运行时调高 limit——这只能改当前线程，且部分系统调用在容器中被禁用
句柄泄漏往往不是单点问题，而是多个小疏漏叠加的结果：一个没 close 的 file、一个没 timeout 的 http client、一个没 cancel 的 context，三者同时存在时，压测半小时就崩。盯住 fd 数变化曲线，比看日志里的 error 更早发现问题。
