timewait为何redis的TIME_WAIT值如此之高

timewait  时间:2021-06-13  阅读:()

请问端口的各个状态比如“listening”“closing”“time wait”“established”各有什么意义?

第一个监听 表示这个端口正在开放 可以提供服务 第二个 关闭的 表示端口人为或者放火墙使其关闭(也许服务被卸载) 第三个 正在等待连接 就是你正在向该端口发送请求连接状态 也许因为网速 也许认证问题 反正你没练上 正在提交连接请求(长时间这样状态会变成第四个) 第四个 连接 established是对方与你已经产生了连接 正在通信交换数据 listening是你已经开放这种端口提供服务 SYN Sent和established是对应的 established是你接受别人发来的数据 而那个是你发出让别人接受

开始运行CMD 里打 netstat -an 出现一堆TIME_WAIT 怎么回事

1:连接协议?udp?tcp 2:对应的本地地址及连接端口 3:对应的远程地址及端口 4:连接状态? ??????????LISTENING??监听 ??????????TIME_WAIT??超时 ??????????ESTABLISHED??正在通信

我用NETSTAT命令时发现一台计算机的链接状况全是 TIME_WAIT,而且各个端口都在测试,怎么解释了?

展开全部 Netstat 是DOS命令,是一个监控TCP/IP网络的非常有用的工具,它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息.Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据,一般用于检验本机各端口的网络连接情况。

TIME-WAIT:等待足够的时间以确保远程TCP接收到连接中断请求的确认 是检查和外部机器的连接状态还没有结束。

但时间已经溢出了(超时了)。

这可能与系统设置或防火墙有关

如何缩短TCP TimeWait时间

检filterfilterfilter.ip_conntrack_tcp_timeout_fin_wait=120这样的现象实际是正常的,有时和访问量大有关,设置这两个参数:reuse是表示是否允许重新应用处于TIME-WAIT状态的socket用于新的TCP连接;recyse是加速TIME-WAITsockets回收.ipv4.tcp_syncookies=1打开TIME-WAIT套接字重用功能,对于存在大量连接的Web服务器非常有效.ipv4.tcp_tw_recyle=.ipv4.tcp_tw_reuse=1减少处于FIN-WAIT-2连接状态的时间,使系统可以处理的连接.ipv4.tcp_fin_timeout=30减少TCPKeepAlive连接侦测的时间,使系统可以处理的连接.ipv4.tcp_keepalive_time=1800增加TCPSYN队列长度,使系统可以处理的并发连接.ipv4.tcp_max_syn_backlog=.ipv4.tcp_syncookies=1#表示开启SYNCookies。

当出现SYN等待队列溢出时,启用cookies来处理,可防范少量SYN攻击,默认为0,表示关闭.ipv4.tcp_tw_reuse=1#表示开启重用。

允许将TIME-WAITsockets重新用于新的TCP连接,默认为0,表示关闭.ipv4.tcp_tw_recycle=1#表示开启TCP连接中TIME-WAITsockets的快速回收,默认为0,表示关闭.ipv4.tcp_fin_timeout=30#表示如果套接字由本端要求关闭,这个参数决定了它保持在FIN-WAIT-2状态的时间.ipv4.tcp_keepalive_time=1200#表示当keepalive起用的时候,TCP发送keepalive消息的频度。

缺省是2小时,改为20分钟.ipv4.ip_local_port_range=102465000#表示用于向外连接的端口范围。

缺省情况下很小:32768到61000,改为1024到.ipv4.tcp_max_tw_buckets=5000#表示系统同时保持TIME_WAIT套接字的最大数量,如果超过这个数字,#TIME_WAIT套接字将立刻被清除并打印警告信息。

默认为180000,改为5000。

#对于Apache、Nginx等服务器,上几行的参数可以很好地减少TIME_WAIT套接字数量,#但是对于Squid,效果却不大。

此项参数可以控制TIME_WAIT套接字的最大数量,避免Squid服务器被大量的TIME_WAIT套接字拖死

为何redis的TIME_WAIT值如此之高

原理:redis的客户端close一个链接以后,这个链接就会进入TIME_WAIT状态,而TIME_WAIT状态的链接会在Max Segment Lifetime内都没有活跃包的情况下关掉。

Linux这个默认值貌似很长,具体的数值还真不知道,似乎是分钟级的。





悲剧的是,一条TCP链接是死是活由源IP和端口,目标IP和端口四个变量决定。

那客户端和服务器的这四个值都是固定的,所以每次建立新链接的同时,处在TIME_WAIT的链接也被告知,你还不能死。

所以执行上述命令,让tw状态的链接可以reuse

totyun:香港cn2 vps,5折优惠,$6/月,10Mbps带宽,不限流量,2G内存/2核/20g+50g

totyun,新公司,主要运作香港vps、日本vps业务,接入cn2网络,不限制流量!VPS基于KVM虚拟,采用系统盘和数据盘分离,从4G内存开始支持Windows系统...大家注意下,网络分“Premium China”、“Global”,由于站长尚未测试,所以也还不清楚情况,有喜欢吃螃蟹的尝试过不妨告诉下站长。官方网站:https://totyun.com一次性5折优惠码:X4QTYVNB3P...

Nocser:马来西亚独立服务器促销$60.00/月

Nocser刚刚在WHT发布了几款促销服务器,Intel Xeon X3430,8GB内存,1TB HDD,30M不限流量,月付$60.00。Nocser是一家注册于马来西亚的主机商,主要经营虚拟主机、VPS和马来西亚独立服务器业务,数据中心位于马来西亚AIMS机房,线路方面,AIMS到国内电信一般,绕日本NTT;联通和移动比较友好,联通走新加坡,移动走香港,延迟都在100左右。促销马来西亚服务器...

星梦云-100G高防4H4G21M月付仅99元,成都/雅安/德阳

商家介绍:星梦云怎么样,星梦云好不好,资质齐全,IDC/ISP均有,从星梦云这边租的服务器均可以备案,属于一手资源,高防机柜、大带宽、高防IP业务,一手整C IP段,四川电信,星梦云专注四川高防服务器,成都服务器,雅安服务器,。活动优惠促销:1、成都电信夏日激情大宽带活动机(封锁UDP,不可解封):机房CPU内存硬盘带宽IP防护流量原价活动价开通方式成都电信优化线路2vCPU2G40G+60G21...

timewait为你推荐
请求超时DNS请求超时,怎么办?qq博客怎么开QQ博客啊视频技术学习短视频需要准备什么?怎么去做呢?网络审计网络安全审计系统的背景扫图高清扫图是什么意思,在很多的贴吧里,都有提到一些高清扫图,是自己照杂志上的图片,然后自己再修一下吗鄂n鄂A鄂B鄂C鄂D鄂E鄂F鄂G鄂H鄂J鄂K鄂L鄂M鄂N鄂P鄂Q鄂R鄂S鄂T鄂U分别代表湖北省的哪些城市谷歌图片识别怎么通过一张GIF图在网上搜索出其出处(你们懂的...)以图搜图那个百度只找到了一模一样的..,有labelforhtml中label是什么意思啊?activitygroupTabHost ActivityGroup里面activity里的webview是不是不支持一些JS比如 alert?上传图片网站求一个可以上传图片外链的网站
如何申请免费域名 樊云 unsplash ssh帐号 网通服务器ip 日本空间 天互数据 免费防火墙 阿里校园 免费cdn 跟踪路由命令 免费邮件服务器 论坛主机 华为k3 学生服务器 广东主机托管 阿里云邮箱个人版 ncp是什么 美国vpn代理 windowsserverr2 更多