【Linux】linux | tcp | 解决CLOSE_WAIT问题 | 查询tcp连接状态

一、说明

        1、linux系统

        2、java项目

        3、发现CLOSE_WAIT增多，导致服务不可用（不稳定，时而稳定，时而超时）

        4、close_wait一般是项目bug导致，排查源代码吧

二、临时解决方案

-1、查看指定端口的TCP连接

1）指定端口，按TCP状态分类，连接数

netstat -n | grep 8082 | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

2）指定端口，指定tcp类型，连接

netstat -nap |grep :8082| grep CLOSE_WAIT

3）指定端口，指定类型，连接数

netstat -nap |grep :8082| grep CLOSE_WAIT | wc -l

~~

0、查询tcp连接数量

1）查看所有tcp连接数量

netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

2）查看close_wait的tcp连接数量

netstat -atn|grep CLOSE_WAIT|wc -l

~~

1、利用linux 的tcp连接配置，关闭close_wait

1）打开tcp配置文件

vi /etc/sysctl.conf

2）最后行新增

net.ipv4.tcp_keepalive_time = 1800
net.ipv4.tcp_keepalive_probes = 3
net.ipv4.tcp_keepalive_intvl = 15

说明1： 查看是否冲突，如果已经存在，修改数值即可

说明2： 参数含义

默认 tcp_keepalive_time 的值为 7200    ，超时时间（开启 keepalive 的闲置时长）；
默认 tcp_keepalive_intvl 的值为 75     ，tcp 检查间隔时间（keepalive 探测包的发送间隔）；
默认 tcp_keepalive_probes 的值为 9     ，tcp 检查次数（如果对方不予应答，探测包的发送次数）；

3）保存退出并手动生效

sysctl -p

4）其他配置，可根据描述自行选用

#对于一个新建连接，内核要发送多少个 SYN 连接请求才决定放弃,不应该大于255，默认值是5，对应于180秒左右时间
net.ipv4.tcp_syn_retries=2
#net.ipv4.tcp_synack_retries=2
#表示当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小时，改为300秒
net.ipv4.tcp_keepalive_time=1200
net.ipv4.tcp_orphan_retries=3
#表示如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间
net.ipv4.tcp_fin_timeout=30  
#表示SYN队列的长度，默认为1024，加大队列长度为8192，可以容纳更多等待连接的网络连接数。
net.ipv4.tcp_max_syn_backlog = 4096
#表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭
net.ipv4.tcp_syncookies = 1

#表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭
net.ipv4.tcp_tw_reuse = 1
#表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭
net.ipv4.tcp_tw_recycle = 1

##减少超时前的探测次数
net.ipv4.tcp_keepalive_probes=5
##优化网络设备接收队列
net.core.netdev_max_backlog=3000

5）备份其他博客说明

https://my.oschina.net/lenglingx/blog/1535887

~~