zoukankan      html  css  js  c++  java
  • Nginx下TIME_WAIT过多的调优

    查看Nginx并发状态

    #netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

    TIME_WAIT 1259
    SYN_SENT 2
    FIN_WAIT1 8
    ESTABLISHED 166
    FIN_WAIT2 24
    SYN_RECV 25
    CLOSING 17
    LAST_ACK 18

    ========================

    以上参数解释:
    CLOSED:无连接是活动的或正在进行
    LISTEN:服务器在等待进入呼叫
    SYN_RECV:一个连接请求已经到达,等待确认
    SYN_SENT:应用已经开始,打开一个连接
    ESTABLISHED:正常数据传输状态
    FIN_WAIT1:应用说它已经完成
    FIN_WAIT2:另一边已同意释放
    ITMED_WAIT:等待所有分组死掉
    CLOSING:两边同时尝试关闭
    TIME_WAIT:另一边已初始化一个释放
    LAST_ACK:等待所有分组死掉

    发现TIME_WAIT过多

    #vi /etc/sysctl.conf

    增加以下参数:

    net.ipv4.tcp_syncookies = 1

    net.ipv4.tcp_timestamps = 1 #如果没有该项,以下几项不起作用
    net.ipv4.tcp_tw_reuse=1 #让TIME_WAIT状态可以重用,这样即使TIME_WAIT占满了所有端口,也不会拒绝新的请求造成障碍 默认是0
    net.ipv4.tcp_tw_recycle=1 #让TIME_WAIT尽快回收 默认0
    net.ipv4.tcp_fin_timeout=30

    使其立即生效:

    #/sbin/sysctl -p

    重新查看,发现已经降下来了

    TIME_WAIT 54
    SYN_SENT 5
    FIN_WAIT1 12
    ESTABLISHED 163
    FIN_WAIT2 26
    SYN_RECV 1
    CLOSING 12
    LAST_ACK 30

  • 相关阅读:
    【BZOJ 1370】 团伙
    【BZOJ 1590】 Secret Message
    【BZOJ 2288】 生日礼物
    【POJ 3630】 Phone List
    【BZOJ 1398】 Necklace
    platform驱动之probe函数
    linux输入子系统之按键驱动
    linux输入子系统概念介绍
    操盘策略:KDJ三线合一 必定孕育大牛股
    nandflash裸机程序分析
  • 原文地址:https://www.cnblogs.com/itfenqing/p/5424050.html
Copyright © 2011-2022 走看看