一臺運(yùn)行Apache的Web服務(wù)器，前面有Squid，出現(xiàn)大量的CLOSE_WAIT連接，直接占滿TCP隊(duì)列，導(dǎo)致Apache失去響應(yīng)。

一般來說，在一次正常的HTTP連接結(jié)束時，按正常的次序應(yīng)該是服務(wù)器先發(fā)出FIN信號，客戶端確認(rèn)，然后客戶端再發(fā)出FIN信號，服務(wù)端確認(rèn)。如果客戶端因?yàn)槟撤N原因先于服務(wù)端發(fā)出了FIN信號，就會導(dǎo)致服務(wù)端被動關(guān)閉。

-------------------------------------

通過下列Linux內(nèi)核參數(shù)來解決問題：

sysctl -wnet.ipv4.tcp_keepalive_time=30
sysctl -wnet.ipv4.tcp_keepalive_probes=2
sysctl -wnet.ipv4.tcp_keepalive_intvl=2

注意：Linux的內(nèi)核參數(shù)我調(diào)整的可能有些猛，到底合不合適要注意觀察。


關(guān)鍵字：Apache 出現(xiàn) CLOSE_WAIT 狀態(tài) 連接

【 頂部 】 【 關(guān)閉 】