;在存在大量短连接的情况下 ， Linux的TCP栈一般都会生成大量的 TIME_WAIT 状态的socket 。你可以用下面的命令看到： netstat -ant| grep -i time_wait 有时候 ， 这个数目是惊人的： netstat -ant|grep -i time_wait |wc -l 可能会超过三四万 。这个时候 ， 我们需要修改 linux kernel 的 tcp time wait的时间 ， 缩短之 ， 有个 sysctl 参数貌似可以使用 ， 它是 /proc/sys/net/ipv4/tcp_fin_timeout ， 缺省值是 60 ， 也就是60秒 ， 很多网上的资料都说将这个数值设置低一些就可以减少netstat 里面的TIME_WAIT状态 ， 但是这个说法是错误的 。经过认真阅读Linux的内核源代码 ， 我们发现这个数值其实是输出用的 ， 修改之后并没有真正的读回内核中进行使用 ， 而内核中真正管用的是一个宏定义 ， 在 $KERNEL/include/net/tcp.h里面 ， 有下面的行： #define TCP_TIMEWAIT_LEN (60*HZ) /* how long to wait to destroy TIME-WAIT * state, about 60 seconds */ 而这个宏是真正控制 TCP TIME_WAIT 状态的超时时间的 。如果我们希望减少 TIME_WAIT 状态的数目（从而节省一点点内核操作时间） ， 那么可以把这个数值设置低一些 ， 根据我们的测试 ， 设置为 10 秒比较合适 ， 也就是把上面的修改为： #define TCP_TIMEWAIT_LEN (10*HZ) /* how long to wait to destroy TIME-WAIT * state, about 60 seconds */ 然后重新编译内核 ， 重启系统即可发现短连接造成的TIME_WAIT状态大大减少： netstat -ant | grep -i time_wait |wc -l 一般情况都可以至少减少2/3 。也能相应提高系统应对短连接的速度 。
推荐阅读
- 关于Linux操作系统DHCP配置步骤概括介绍
- 剑网三威望上限怎么提高
- Linux系统下服务启动和禁止及对应端口号
- 打造世界如何养只小动物呢
- 用SecureCRT上传和下载Linux服务器数据
- 新手学堂：Linux操作系统关于负载的定义
- 装修面积如何计算
- 5 Linux命令Man解释:ftpaccess :ftpd 的配置文件
- 2021准生证如何办理
- 牙齿背面牙黄垢如何去