kernel: TCP: time wait bucket table

#一台Nginx+php-fcgi的服务器做了负载均衡，在主控端发现一直在报错： #—————————-引用文字-开始—————————- Apr 19 14:48:38 chengyongxu.com kernel: TCP: time wait bucket table overflow Apr 19 14:48:44 chengyongxu.com kernel: printk: 137 messages suppressed. Apr 19 14:48:44 chengyongxu.com kernel: TCP: time wait bucket table overflow Apr 19 14:48:52 chengyongxu.com kernel: printk: 251 messages suppressed. Apr 19 14:48:52 chengyongxu.com kernel: TCP: time wait bucket table overflow Apr 19 14:48:53 chengyongxu.com kernel: printk: 51 messages suppressed. Apr 19 14:48:53 chengyongxu.com kernel: TCP: time wait bucket table overflow Apr 19 14:48:59 chengyongxu.com kernel: printk: 119 messages suppressed. #—————————-引用文字-结束—————————- #再看80端口连接状态 netstat -an | grep 80 | awk ‘{print $6}’ | sort | uniq -c | sort -rn #—————————-引用文字-开始—————————- 4202 TIME_WAIT 30 FIN_WAIT1 9 ESTABLISHED 5 SYN_RECV 4 LISTEN 4 FIN_WAIT2 4 CLOSING 2 CONNECTED 2 #—————————-引用文字-结束—————————- #根据报错提示，需要更改net.ipv4.tcp_max_tw_buckets这个内核参数。这个参数是系统同时保持timewait套接字的最大数量。如果超过这个数字，time-wait套接字将立刻被清除并打印警告信息。这个限制仅仅是为了防止简单的 DoS攻击，你绝对不能过分依靠它或者人为地减小这个值，如果网络实际需要大于缺省值，更应该增加这个值(如果增加了内存之后)。 vi /etc/sysconfig/sysctl.conf #—————————-引用文字-开始—————————- #找到： net.ipv4.tcp_max_tw_buckets = 6000 #改为 net.ipv4.tcp_max_tw_buckets = 10000 #—————————-引用文字-结束—————————- #保存并打印设置 sysctl -p #再看80端口连接状态 netstat -an | grep 80 | awk ‘{print $6}’ | sort | uniq -c | sort -rn #—————————-引用文字-开始—————————- 5928 TIME_WAIT 42 FIN_WAIT1 14 ESTABLISHED 10 FIN_WAIT2 6 CLOSING 4 SYN_RECV 4 LISTEN 2 CONNECTED 2 #—————————-引用文字-结束—————————- netstat -an | grep 80 | awk ‘{print $6}’ | sort | uniq -c | sort -rn #—————————-引用文字-开始—————————- 5510 TIME_WAIT 34 FIN_WAIT1 9 SYN_RECV 9 ESTABLISHED 7 FIN_WAIT2 6 CLOSING 4 LISTEN 2 CONNECTED 2 #—————————-引用文字-结束—————————- netstat -an | grep 80 | awk ‘{print $6}’ | sort | uniq -c | sort -rn #—————————-引用文字-开始—————————- 5687 TIME_WAIT 38 FIN_WAIT1 16 ESTABLISHED 10 SYN_RECV 6 FIN_WAIT2 6 CLOSING 4 LISTEN 2 CONNECTED 2 #—————————-引用文字-结束—————————- netstat -an | grep 80 | awk ‘{print $6}’ | sort | uniq -c | sort -rn #—————————-引用文字-开始—————————- 5688 TIME_WAIT 38 FIN_WAIT1 19 ESTABLISHED 9 SYN_RECV 6 FIN_WAIT2 6 CLOSING 4 LISTEN 2 CONNECTED 2 #—————————-引用文字-结束—————————- #再看/var/log/messages和dmesg的信息，已经不再报错了，看来net.ipv4.tcp_max_tw_buckets=10000暂时是够用了