最佳化核心參數，減少TCP串連中的TIME_WAIT（經典）

　　vi /etc/sysctl.conf
　　編輯/etc/sysctl.conf檔案，增加三行：

       引用
        net.ipv4.tcp_syncookies = 1
        net.ipv4.tcp_tw_reuse = 1
       net.ipv4.tcp_tw_recycle = 1

　　說明：
　　net.ipv4.tcp_syncookies = 1 表示開啟SYN Cookies。當出現SYN等待隊列溢出時，啟用cookies來處理，可防範少量SYN攻擊，預設為0，表示關閉；
　　net.ipv4.tcp_tw_reuse = 1   表示開啟重用。允許將TIME-WAIT sockets重新用於新的TCP串連，預設為0，表示關閉；
　　net.ipv4.tcp_tw_recycle = 1 表示開啟TCP串連中TIME-WAIT sockets的快速回收，預設為0，表示關閉。

　　再執行以下命令，讓修改結果立即且永久生效：
　　/sbin/sysctl -p

　　用以下語句看了一下伺服器的TCP狀態：
　　netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
　　返回結果如下：
　　ESTABLISHED 1423
　　FIN_WAIT1 1
　　FIN_WAIT2 262
　　SYN_SENT 1
　　TIME_WAIT 962

　　效果：處於TIME_WAIT狀態的sockets從原來的10000多減少到1000左右。處於SYN_RECV等待處理狀態的sockets為0，原來的為50～300。

        對於上面產生的FIN_WAIT進行最佳化，可以設定tcp_fin_timeout加快FIN_WAIT狀態結束。
        net.ipv4.tcp_fin_timeout = 60

       設定完後再執行以下命令，讓修改結果立即且永久生效：
　　/sbin/sysctl -p

       對於上面的設定也可以在/proc/sys/net/ipv4這裡進行設定，這裡設定為即時生效重啟還原。