nginx大量TIME_WAIT的解决办法--转

来源：互联网发布：wordcount java实现编辑：程序博客网时间：2024/05/21 13:23

原文地址：http://liuyieyer.iteye.com/blog/2214722?utm_source=tuicool&utm_medium=referral

由于网站使用nginx做的反向代理he负载均衡。在没有默认的系统TCP参数情况下回导致大量的TIME_WAIT出现。

终端可以下敲入

netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'  

TIME_WAIT 8535  
CLOSE_WAIT 5  
FIN_WAIT2 20  
ESTABLISHED 248  
LAST_ACK 14  

CLOSED：无连接是活动的或正在进行  
LISTEN：服务器在等待进入呼叫  
SYN_RECV：一个连接请求已经到达，等待确认  
SYN_SENT：应用已经开始，打开一个连接  
ESTABLISHED：正常数据传输状态  
FIN_WAIT1：应用说它已经完成  
FIN_WAIT2：另一边已同意释放  
ITMED_WAIT：等待所有分组死掉  
CLOSING：两边同时尝试关闭  
TIME_WAIT：另一边已初始化一个释放  
LAST_ACK：等待所有分组死掉  

解决办法修改内核参数

vi /etc/sysctl.conf  
net.ipv4.tcp_syncookies = 1  
net.ipv4.tcp_tw_reuse=1 #让TIME_WAIT状态可以重用，这样即使TIME_WAIT占满了所有端口，也不会拒绝新的请求造成障碍 默认是0  
net.ipv4.tcp_tw_recycle=1 #让TIME_WAIT尽快回收 默认0  
net.ipv4.tcp_fin_timeout=30  
/sbin/sysctl -p 让修改生效  

在查看，已经恢复正常

TIME_WAIT 69  
CLOSE_WAIT 4  
FIN_WAIT2 15  
ESTABLISHED 236  
LAST_ACK 1  

阅读全文

0 0