linux服务器出现大量TIME_WAIT的解决方法(北京知名企业面试题)

linux服务器发现大量TIME_WAIT状态的连接，怎么解决？

今天笔试了北京知名企业科蓝软件系统股份有限公司的面试题，是一道简答题，他的问题是linux服务器发现大量TIME_WAIT状态的连接，怎么解决？

然而正巧今天突然发现博客的访问速度变得缓慢，反复查找原因，发现服务器存在大量的TIME_WAIT连接。

通过netstat -an | awk ‘/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}’命令进行查询，反馈结果为：

TIME_WAIT 236
ESTABLISHED 13
LISTEN 11

显然TIME_WAIT 的数量过于异常。

通过编辑配置文件，调整内核参数解决问题。

使用命令：vi /etc/sysctl.conf

编辑文件，加入以下内容：
net.ipv4.tcp_syncookies = 1 （某些情况下该参数已启用）
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_fin_timeout = 30

然后执行/sbin/sysctl -p让参数生效。

net.ipv4.tcp_syncookies = 1表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭；

net.ipv4.tcp_tw_reuse = 1表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭；

net.ipv4.tcp_tw_recycle = 1表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。

net.ipv4.tcp_fin_timeout修改系統默认的TIMEOUT时间

修改之后，再用命令查看TIME_WAIT连接数
netstat -ae|grep “TIME_WAIT” |wc –l

发现大量的TIME_WAIT 已不存在，mysql进程的占用率很快就降下来的，网站访问正常。 不过很多时候，出现大量的TIME_WAIT状态的连接，往往是因为网站程序代码中没有使用mysql.colse()，才导致大量的mysql TIME_WAIT。

如果你的服务器是Windows平台，可以修改下面的注册表键值：
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters]
“TcpTimedWaitDelay”=dword:0000001e

一般情况下，使用虚拟空间的用户不太需要担心此类问题，如果是使用VPS的用户，建议按照此类方法进行排查和设置，可以有效的提升mysql服务的查询速度。对于wordpress这种程序尤为重要，如果是使用wordpress建站的朋友请务必重视起来。