查看網路連接timewait問題

標籤：linux

通過ss -s 命令，可以看到伺服器的timewait狀態特別多。

[[email protected] ~]# ss -sTotal: 103 (kernel 256)TCP:   48666 (estab 22, closed 48624, orphaned 7, synrecv 0, timewait 48623/0), ports 18

netstat也是可以看到的，但是需要添加 -a參數才能看到time_wait狀態。

下面的命令複雜點，但是可以看到更多資訊：

[[email protected] ~]# netstat -an|awk ‘/tcp/ {print $6}‘|sort|uniq -c     11 ESTABLISHED      1 FIN_WAIT1     11 LISTEN  41300 TIME_WAIT

解決方案：

一種解決方案是利用sysctl在運行時修改核心參數

直接在檔案/etc/sysctl.conf末尾添加兩行設定：

net.ipv4.tcp_tw_reuse=1net.ipv4.tcp_tw_recycle=1

然後調用sysctl -p載入之，果然效果明顯

不過據說這樣會影響內網使用者。

sysctl文檔參考：

http://www.cyberciti.biz/faq/linux-kernel-etcsysctl-conf-security-hardening/

還有一種方法是採用Nginx長串連。