TCP连接中大量TIME_WAIT的优化方法

编辑/etc/sysctl.conf

1. 增加一下四个参数

    net.ipv4.tcp_syncookies = 1

    net.ipv4.tcp_tw_reuse = 1

    net.ipv4.tcp_tw_recycle = 1

    net.ipv4.tcp_fin_timeout = 60

参数说明：

    tcp_syncookies: 表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭；

    tcp_tw_reuse:表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭；

    tcp_tw_recycle:表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。

    tcp_fin_timeout:表示如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间

    设置完后再执行:
    /sbin/sysctl -p
    修改结果立即且永久生效

    

转载于:https://my.oschina.net/u/3153397/blog/1973340