1,用户反应网站无法打开,查看Nginx服务器有大量time_wait连接(命令查看:ss -s),查看内核参数net.ipv4.tcp_max_tw_buckets设置为200000(命令查看:cat /proc/sys/net/ipv4/tcp_max_tw_buckets),当连接达到阈值时网站无法打开或者打开慢。
2,处理方法:需要修改内核参数开启重启:net.ipv4.tcp_tw_reuse = 1,开启快速回收net.ipv4.tcp_tw_recycle = 1 (在NAT网络中不建议开启,要设置为0),并且开启net.ipv4.tcp_timestamps = 1以上两个参数才生产。
3,具体操作方法如下:
echo "net.ipv4.tcp_tw_reuse = 1" >> /etc/sysctl.conf;
echo "net.ipv4.tcp_tw_recycle = 1" >> /etc/sysctl.conf;
echo "net.ipv4.tcp_timestamps = 1" >> /etc/sysctl.conf;
sysctl -p;