5MQD:K2  
# netstat -an|awk '/tcp/ {print $6}'|sort|uniq -c a^~T-;_V  
     16 CLOSING Lf3Ri/@ p  
    130 ESTABLISHED I
.p26  
    298 FIN_WAIT1 N~;=*)_VH  
     13 FIN_WAIT2 - A x$Y  
      9 LAST_ACK E=Ah_zKU  
      7 LISTEN o*_[3{FU  
    103 SYN_RECV X)e6Y{vO  
   5204 TIME_WAIT $LRvPan`  
状态：描述 }W#Gf.$6C  
CLOSED：无连接是活动的或正在进行 yc8iT`
 
LISTEN：服务器在等待进入呼叫 |qH-^b.F  
SYN_RECV：一个连接请求已经到达，等待确认 |P$tLOrG  
SYN_SENT：应用已经开始，打开一个连接 /+1+6MqRn*  
ESTABLISHED：正常数据传输状态 M9.jJf  
FIN_WAIT1：应用说它已经完成 f$Nz).(  
FIN_WAIT2：另一边已同意释放 jX-v9eaA  
ITMED_WAIT：等待所有分组死掉 U; JZN  
CLOSING：两边同时尝试关闭 \l?\%aqm  
TIME_WAIT：另一边已初始化一个释放 v(W$
\XH  
LAST_ACK：等待所有分组死掉 3BAls+<p o  
|a%&7-;  
{f((x1{HZx  
如发现系统存在大量TIME_WAIT状态的连接，通过调整内核参数解决， H5'/i;  
vim /etc/sysctl.conf X=USQj\A  
编辑文件，加入以下内容： (2RZc].M~  
net.ipv4.tcp_syncookies = 1 >B<jR$`6@  
net.ipv4.tcp_tw_reuse = 1 g VX  
net.ipv4.tcp_tw_recycle = 1 % 3d59O  
net.ipv4.tcp_fin_timeout = 30 HJ?p,V q5_  
然后执行 /sbin/sysctl -p 让参数生效。 k%YvJXL  
JnQ5r>!>3  
net.ipv4.tcp_syncookies = 1 表示开启SYN cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭； o
*)>
aw  
Y> ElE-  
net.ipv4.tcp_tw_reuse = 1 表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭； LI1OocY.]  
UfIH!6Q  
net.ipv4.tcp_tw_recycle = 1 表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。 `1k0wT(  
= i9|lU"Va  
net.ipv4.tcp_fin_timeout 修改系統默认的 TIMEOUT 时间 f|Dq#(^\  
p?F%a;V3  
下面附上TIME_WAIT状态的意义： +)YU/41W  
'b(V8x  
客户端与服务器端建立TCP/IP连接后关闭SOCKET后，服务器端连接的端口 h[HFZv~{  
Jd#g"a>zZ  
状态为TIME_WAIT P5,X,-eG  
'PiQ|Nnb|  
是不是所有执行主动关闭的socket都会进入TIME_WAIT状态呢？ f4{O~?=  
yvN;|R  
有没有什么情况使主动关闭的socket直接进入CLOSED状态呢？ <;)qyP  
@px4[  
主动关闭的一方在发送最后一个 ack 后就会进入 TIME_WAIT 状态 停留2MSL（max segment lifetime）时间这个是TCP/IP必不可少的，也就是“解决”不了的。 QxUsdF?p  
[@K#BFA  
也就是TCP/IP设计者本来是这么设计的 ;<^t)8E  
]&;M78^6  
主要有两个原因 F,
F1Axf  
..u2IdEu  
1。防止上一次连接中的包，迷路后重新出现，影响新连接（经过2MSL，上一次连接中所有的重复包都会消失） -%I 0Q  
'UW]~  
2。可靠的关闭TCP连接 Cx,)$!1  
P/9iB/  
在主动关闭方发送的最后一个 ack(fin) ，有可能丢失，这时被动方会重新发fin, 如果这时主动方处于 CLOSED 状态 ，就会响应 rst 而不是 ack。所以主动方要处于 TIME_WAIT 状态，而不能是 CLOSED 。 )wFr%wNe  
>S]_{pb  
TIME_WAIT 并不会占用很大资源的，除非受到攻击。 XMJEIG  
4I %/}+Q  
还有，如果一方 send 或 recv 超时，就会直接进入 CLOSED 状态

如何尽量处理TIMEWAIT过多? dL 1tl  
/SR*W5#s  
编辑内核文件/etc/sysctl.conf，加入以下内容： %N6A+5H  
\ZFGw&yN  
net.ipv4.tcp_syncookies = 1 表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭； @V sG'  
net.ipv4.tcp_tw_reuse = 1 表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭； Z
Y55|eE  
net.ipv4.tcp_tw_recycle = 1 表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。 N,AQsloL7  
net.ipv4.tcp_fin_timeout 修改系默认的 TIMEOUT 时间 8 +/rlHp  
然后执行 /sbin/sysctl -p 让参数生效. K(rWNO  
l`{\"#4  
/etc/sysctl.conf是一个允许改变正在运行中的Linux系统的接口，它包含一些TCP/IP堆栈和虚拟内存系统的高级选项，修改内核参数永久生效。 L(<*)No  
简单来说，就是打开系统的TIMEWAIT重用和快速回收。 OA1uY83"  
Tya1/w4  
如果以上配置调优后性能还不理想，可继续修改一下配置： dJoaCf`w  
*uf'zQ<9  
复制代码 $E~`\o%Ev  
vi /etc/sysctl.conf cWaSn7p!X  
net.ipv4.tcp_keepalive_time = 1200 H3^},.  
#表示当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小时，改为20分钟。 KIf da
fRL  
net.ipv4.ip_local_port_range = 1024 65000 Y'S%O/$  
#表示用于向外连接的端口范围。缺省情况下很小：32768到61000，改为1024到65000。 Y0@"fU35  
net.ipv4.tcp_max_syn_backlog = 8192 zuad~%D<I  
#表示SYN队列的长度，默认为1024，加大队列长度为8192，可以容纳更多等待连接的网络连接数。 9igiZmM  
net.ipv4.tcp_max_tw_buckets = 5000 :Zbg9`d*  
#表示系统同时保持TIME_WAIT套接字的最大数量，如果超过这个数字，TIME_WAIT套接字将立刻被清除并打印警告信息。 Smn;(K  
默认为180000，改为5000。对于Apache、Nginx等服务器，上几行的参数可以很好地减少TIME_WAIT套接字数量，但是对于 Squid，效果却不大。此项参数可以控制TIME_WAIT套接字的最大数量，避免Squid服务器被大量的TIME_WAIT套接字拖死。