TCP time_wait 过多如何解决

（非原创，侵删）

通过 vim /etc/sysctl.conf
修改或添加以下参数来优化

1.net.ipv4.tcp_syncookies=1

设置当syn等待队列溢出时，使用cookies应对，可防范少量syn攻击，默认关闭为0；

2.net.ipv4.tcp_tw_reuse=1

重复使用time_wait的sockets，默认关闭为0。

3.net.ipv4.tcp_tw_recycle=1

表示开启tcp连接的time_wait的socket进行快速回收，默认关闭为0。

4.net.ipv4.tcp_fin_timeout=30

设置fin_wait的超时时间。

5.net.ipv4.tcp_max_tw_buckets=5000

设置处于time_wait的tcp的socket的最大数量，超过就回收。

close_wait情况一般是程序的问题，可能程序逻辑业务中没有或没能主动关闭socket。解决方法应该是检查程序中的问题。

欢迎来我的个人网站溜达溜达：http://www.wsjiu.com/