linux so keepalive,Linux下nginx so_keepalive 参数详解

其实这个keepalive是tcp一种探活机制，可不是http1.1当中的keeplive。

测试环境centos6.8   64位系统。

输入命令，查看linux系统内核的默认参数设置。

[root@nd1 bin]# sysctl -a|grep tcp_keepalive

net.ipv4.tcp_keepalive_time = 7200

net.ipv4.tcp_keepalive_probes = 9

net.ipv4.tcp_keepalive_intvl = 75

当客户端与服务器端三次握手正式建立tcp以后，默认情况下，除非客户端或服务器端关闭上层socket，否则tcp会始终保持连接，如果这个时候网络断掉，这个链接就会变成一个死链接，会占用服务器资源。

那如何解决这种问题呢？

1、大多数的上游应用会通过心跳机制来检测对方是否存活，不存会则由上游应用程序关闭socket释放链接。

2、通过tcp带的keeplive机制来检测，已Java为例，在socket编程中需要显示开启tcp的keeplive 。

socket.setKeepAlive(true);

参数解释：

tcp_keepalive_time   7200 秒  (2小时)，当tcp建立链接后2小时如果无数据传输，则会发出探活数据包。

tcp_keepalive_probes  9  (次)， 一共发送9次。

tcp_keepalive_intvl  75 秒，一共发送9次，每次间隔75秒。

如果对方没有回复包，则认为对方已掉线，系统会关闭tcp链接。

Java测试：

server端代码，一个简单的socket server，啥也不干，拿到socket就一直等着客户端发送数据。

ServerSocket serverSocket = new ServerSocket(9999);

while (true) {

final Socket socket = serverSocket.accept();

socket.setKeepAlive(true);

System.out.println("a client connect");

final InputStream in = socket.getInputStream();

while (in.read() != -1) {

System.out.println("read");

}

}

client端代码，与服务器端建立连接后，把线程挂起，不发数据，观察tcp keeplive探活请客。

Socket socket = new Socket("192.168.80.110", 9999);

System.out.println(socket.getKeepAlive());

socket.setKeepAlive(true);

OutputStream out = socket.getOutputStream();

Thread.sleep(2000000);

为了测试出效果，我们需要修改linxu内核参数

编辑 vim /etc/sysctl.conf

添加 net.ipv4.tcp_keepalive_time = 30

生效 sysctl -p

可以看到，tcp已经发送探活数据包，如果对方没有回应则认为对方掉线，系统会关闭tcp连接。

下面配置nginx的 so_keepalive=on|off|[keepidle]:[keepintvl]:[keepcnt] 配置

so_keepalive=on 表示开启tcp探活，并且使用系统内核的参数。

so_keepalive=30m::10 表示开启tcp探活，30分钟后伍数据会发送探活包，时间间隔使用系统默认的，发送10次探活包。

will set the idle timeout (TCP_KEEPIDLE) to 30 minutes, leave the probe interval (TCP_KEEPINTVL) at its system default, and set the probes count (TCP_KEEPCNT) to 10 probes.

server {

listen 80 so_keepalive=on;

server_name localhost;

#charset koi8-r;

#access_log logs/host.access.log main;

#access_log "pipe:rollback logs/host.access_log interval=1d baknum=7 maxsize=2G" main;

location / {

proxy_pass http://favtomcat;

proxy_http_version 1.1;

proxy_set_header Connection "";

#root html;

#index index.html index.htm;

}

xxx

xxx

...

}