Nginx下TIME_WAIT过多的调优

查看Nginx并发状态

#netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

TIME_WAIT 1259
SYN_SENT 2
FIN_WAIT1 8
ESTABLISHED 166
FIN_WAIT2 24
SYN_RECV 25
CLOSING 17
LAST_ACK 18

========================

以上参数解释:
CLOSED：无连接是活动的或正在进行
LISTEN：服务器在等待进入呼叫
SYN_RECV：一个连接请求已经到达，等待确认
SYN_SENT：应用已经开始，打开一个连接
ESTABLISHED：正常数据传输状态
FIN_WAIT1：应用说它已经完成
FIN_WAIT2：另一边已同意释放
ITMED_WAIT：等待所有分组死掉
CLOSING：两边同时尝试关闭
TIME_WAIT：另一边已初始化一个释放
LAST_ACK：等待所有分组死掉

发现TIME_WAIT过多

#vi /etc/sysctl.conf

增加以下参数:

net.ipv4.tcp_syncookies = 1

net.ipv4.tcp_timestamps = 1 #如果没有该项,以下几项不起作用
net.ipv4.tcp_tw_reuse=1 #让TIME_WAIT状态可以重用，这样即使TIME_WAIT占满了所有端口，也不会拒绝新的请求造成障碍 默认是0
net.ipv4.tcp_tw_recycle=1 #让TIME_WAIT尽快回收 默认0
net.ipv4.tcp_fin_timeout=30

使其立即生效:

#/sbin/sysctl -p

重新查看,发现已经降下来了

TIME_WAIT 54
SYN_SENT 5
FIN_WAIT1 12
ESTABLISHED 163
FIN_WAIT2 26
SYN_RECV 1
CLOSING 12
LAST_ACK 30