使用AWS S3 PHP SDK读取文件时报SSL及自动加载错误怎么解决？

• 根因为系统对单个PHP进程限制的最大打开文件数（默认通常为1024）被占满：报错核心提示Too many open files，该问题通常出现在批量高频读取S3文件的场景下，过程中产生的S3文件流、SSL证书文件、PHP自动加载的类文件等大量句柄没有及时释放，累计超出阈值后触发报错。
• 第一组SSL相关报错是进程无法打开SSL证书文件做校验，直接导致S3连接的证书验证失败。
• 第二组自动加载报错是后续抛出连接异常时，自动加载器尝试读取Guzzle异常类文件也被文件数限制拦截，最终触发编译错误。
• 报错偶发是因为只有当进程运行期间累计打开的文件数触达阈值时才会触发，低峰期资源充足时不会复现。

系统配置调整（快速生效） #

• 临时调整：执行命令ulimit -n 65535可临时调高当前会话的进程最大打开文件数，重启服务器后失效。
• 永久调整：修改/etc/security/limits.conf，追加如下配置：

* soft nofile 65535
* hard nofile 65535

如果使用PHP-FPM运行，还需要修改php-fpm.conf中的rlimit_files参数为65535，修改完成后重启PHP-FPM和Web服务生效。

代码层面优化（根因解决） #

• 及时释放文件资源：每次调用S3接口读取文件流后，主动调用fclose()关闭返回的流句柄，不要等待PHP进程结束自动回收。
• 复用SDK客户端实例：全局复用同一个S3Client初始化实例，不要每次请求都重新创建，避免重复加载证书、创建连接带来的额外资源消耗。
• 开启OPcache扩展：开启后PHP类文件会被缓存到内存，自动加载不需要重复读取磁盘文件，大幅降低文件句柄占用。

SDK参数优化 #

初始化S3Client时显式指定SSL CA证书路径，避免SDK每次请求都重复查找打开证书文件：

$s3 = new Aws\S3\S3Client([
    'version' => 'latest',
    'region' => '你的存储桶所在区域',
    'http' => [
        'verify' => '/etc/ssl/certs/ca-certificates.crt' // 填写你服务器上CA证书的实际路径
    ]
]);

内容的提问来源于stack exchange，提问作者hrishi