zoukankan      html  css  js  c++  java
  • 解决系统中大量的TIME_WAIT连接

    今天发现网站特别卡!!

    查看网络连接数:

    netstat -an |wc -l

    netstat -an |grep xx |wc -l        查看某个/特定ip的连接数

    netstat -an |grep TIME_WAIT|wc -l    查看连接数等待time_wait状态连接数

    netstat -an |grep ESTABLISHED |wc -l    查看建立稳定连接数量

    查看不同状态的连接数数量

    [root@cp-nginx ~]# netstat -an | awk '/^tcp/ {++y[$NF]} END {for(w in y) print w, y[w]}'

    LISTEN 8

    ESTABLISHED 2400

    FIN_WAIT1 2

    TIME_WAIT 6000

    查看每个ip跟服务器建立的连接数

    [root@cp-nginx ~]# netstat -nat|awk '{print$5}'|awk -F : '{print$1}'|sort|uniq -c|sort -rn

         31 45.116.147.178

         20 45.116.147.186

         12 23.234.45.34

         11 103.56.195.17

    (PS:正则解析:显示第5列,-F : 以:分割,显示列,sort 排序,uniq -c统计排序过程中的重复行,sort -rn 按纯数字进行逆序排序)

    查看每个ip建立的ESTABLISHED/TIME_OUT状态的连接数

    [root@cp-nginx ~]# netstat -nat|grep ESTABLISHED|awk '{print$5}'|awk -F : '{print$1}'|sort|uniq -c|sort -rn

         24 103.56.195.17

         19 45.116.147.186

         18 103.56.195.18

         17 45.116.147.178

     

    解决time_wait连接数大量问题

    查询到time_wait连接数过多情况下,调整内核参数:/etc/sysctl.conf

    vim /etc/sysctl.conf

    添加以下配置文件:

    net.ipv4.tcp_syncookies = 1
    net.ipv4.tcp_tw_reuse = 1
    net.ipv4.tcp_tw_recycle = 1
    net.ipv4.tcp_fin_timeout = 300

    /sbin/sysctl -p 让参数生效,调优完成

    参数详解:

    1.net.ipv4.tcp_syncookies = 1 表示开启 syn cookies 。当出现 syn 等待队列溢出时,启用 cookies 来处理,可防范少量 syn ***,默认为 0 ,表示关闭; 

    2.net.ipv4.tcp_tw_reuse = 1 表示开启重用。允许将 time-wait sockets 重新用于新的 tcp 连接,默认为 0 ,表示关闭;
    3.net.ipv4.tcp_tw_recycle = 1 表示开启 tcp 连接中 time-wait sockets 的快速回收,默认为 0 ,表示关闭。
    4.net.ipv4.tcp_fin_timeout 修改系靳默认的 timeout 时间

     经过上面的设置后,发现网站time_wait连接数慢慢减少,网站速度也快多了!

    如果以上配置调优后性能还不理想,可继续修改一下配置:

    vi /etc/sysctl.conf

    net.ipv4.tcp_keepalive_time = 1200 #表示当keepalive起用的时候,TCP发送keepalive消息的频度。缺省是2小时,改为20分钟。
    
    net.ipv4.ip_local_port_range = 1024 65000 #表示用于向外连接的端口范围。缺省情况下很小:32768到61000,改为1024到65000。
    
    net.ipv4.tcp_max_syn_backlog = 8192 #表示SYN队列的长度,默认为1024,加大队列长度为8192,可以容纳更多等待连接的网络连接数。
    
    net.ipv4.tcp_max_tw_buckets = 5000 #表示系统同时保持TIME_WAIT套接字的最大数量,如果超过这个数字,TIME_WAIT套接字将立刻被清除并打印警告信息。
    默认为180000,改为5000。
    对于Apache、Nginx等服务器,上几行的参数可以很好地减少TIME_WAIT套接字数量,但是对于 Squid,效果却不大。此项参数可以控制TIME_WAIT套接字的最大数量,避免Squid服务器被大量的TIME_WAIT套接字拖死。


  • 相关阅读:
    asp.net mvc异常处理的不同方法
    获取计算机网络信息,包含IP,MAC
    MessageBox页面消息弹出框类
    centos7.4离线安装.NETCore3.1 环境
    .NET Core 3.0 WebApi 使用Swagger
    android隐藏apk方式以及apk之间的启动方式
    react native 更改项目包名
    react native windows下打包apk流程
    CentOS7下安装Redis
    EFCore配置多对多关系
  • 原文地址:https://www.cnblogs.com/feng18/p/9544559.html
Copyright © 2011-2022 走看看