linux sysctl 命令 配置生效

配置生效： sysctl -p

前几天拿到一台新的物理机用jmeter做http接口压测，结果发现错误率很高，一段时间后，抓包发现请求根本没有发出去。

首先用：

netstat -ant|awk '/^tcp/ {++S[$NF]} END {for(a in S) print (a,S[a])}'

查询一下 time wait状态的TCP连接数，发现有两万多个。可能是所有连接已经被占满，没有新连接可以用了。

那怎么处理TIMEWAIT过多的问题呢?

上网搜了一下，是编辑linux系统内核参数：sysctl。

首先打开文件：vim /etc/sysctl.conf

然后增加如下配置：

net.ipv4.tcp_max_tw_buckets = 2000  #表示系统同时保持TIME_WAIT套接字的最大数量，如果超过这个数字，TIME_WAIT套接字将立刻被清除并打印警告信息。
 
net.ipv4.tcp_tw_recycle = 1  #表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。
 
net.ipv4.tcp_tw_reuse = 1 #表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭；
 
net.ipv4.ip_local_port_range = 1024 65000    #表示用于向外连接的端口范围。缺省情况下很小：32768到61000，改为1024到65000。

使用如下命令使上述配置生效。

sysctl -p

 也有说要用这个的 

/sbin/sysctl -w net.ipv4.route.flush=1

更改完之后一定要确认一下配置是否生效：

sysctl -a | grep tw

注意：如果想从新的配置还原到默认配置，只把自己的配置注释掉是不行的，必须改成原来的配置然后刷新才行！

比如说：注释掉如下行之后

#net.ipv4.ip_local_port_range = 1024 65000 

之后 sysctl -p，再用sysctl -a | grep ip_local_port_range看下结果,发现仍然是net.ipv4.ip_local_port_range = 1024 65000！

所以必须要手动改成net.ipv4.ip_local_port_range = 32768 65000（默认配置） 再sysctl -p才行