修改Linux核心參數，減少TCP連接配接中的TIME-WAIT sockets[轉]

新增的一組Apache伺服器上線以來，我用netstat -an指令發現伺服器中有大量狀态為TIME-WAIT的TCP連接配接，于是用/sbin/sysctl -a檢視了一下Linux的各項核心參數，并翻閱有關資料，決定修改其中的兩項參數，以達到減少TCP連接配接中TIME-WAIT sockets的目的。

vi /etc/sysctl.conf

編輯/etc/sysctl.conf檔案，增加三行：

引用

net.ipv4.tcp_syncookies = 1

net.ipv4.tcp_tw_reuse = 1

net.ipv4.tcp_tw_recycle = 1

說明：

net.ipv4.tcp_syncookies = 1 表示開啟SYN Cookies。當出現SYN等待隊列溢出時，啟用cookies來處理，可防範少量SYN攻擊，預設為0，表示關閉；

net.ipv4.tcp_tw_reuse = 1 表示開啟重用。允許将TIME-WAIT sockets重新用于新的TCP連接配接，預設為0，表示關閉；

net.ipv4.tcp_tw_recycle = 1 表示開啟TCP連接配接中TIME-WAIT sockets的快速回收，預設為0，表示關閉。

再執行以下指令，讓修改結果立即生效：

/sbin/sysctl -p

用以下語句看了一下伺服器的TCP狀态：

netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

傳回結果如下：

ESTABLISHED 1423

FIN_WAIT1 1

FIN_WAIT2 262

SYN_SENT 1

TIME_WAIT 962

效果：處于TIME_WAIT狀态的sockets從原來的10000多減少到1000左右。處于SYN_RECV等待處理狀态的sockets為0，原來的為50～300。