TCP: time wait bucket table overflow的解决方法

快来打我* 2022-06-05 04:15 19阅读 0赞

#### 1、问题描述：今天发现服务器日志中/var/log/message中有很多下面的这样的日志，并且es的进程占用cpu资源很高。 ####

![SouthEast][]  
然后百度查看了一下TIME\_WAIT的值，

[root@hadoop13 ~]# netstat -n | awk '/^tcp/ {++S[$NF]} END { for(a in S) print a, S[a]}'

![SouthEast 1][]  
发现等待数达到了10000多了。

其实也可以用下面查看相关信息，这里已经是修改后的值了所以看到timewait值下降了。

[root@hadoop13 ~]# ss -s

![SouthEast 2][]

**TCP: time wait bucket table overflow产生原因及影响：**  
原因是超过了linux系统tw数量的阀值。危害是超过阀值后﹐系统会把多余的time-wait socket 删除掉，并且显示警告信息，如果是NAT网络环境又存在大量访问，会产生各种连接不稳定断开的情况。

#### 2、解决方案： ####

编辑文件，加入以下内容：

[root@hadoop13 ~]# vim /etc/sysctl.conf
    tcp_max_tw_buckets =200000   #改值的默认值是18w
    net.ipv4.tcp_syncookies = 1
    net.ipv4.tcp_tw_reuse = 1
    net.ipv4.tcp_tw_recycle = 1
    net.ipv4.tcp_fin_timeout = 10
    # 让参数生效
    [root@hadoop13 ~]# sysctl -p

**具体每个参数的含义：**

net.ipv4.tcp_tw_reuse = 1
    表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭；
    
    net.ipv4.tcp_tw_recycle = 1
    表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。
    
    net.ipv4.tcp_fin_timeout = 10s
    修改系統默认的TIMEOUT时间,默认是60s.

更多关于该参数的博客详解：  
[https://www.2cto.com/net/201503/381132.html][https_www.2cto.com_net_201503_381132.html]

[SouthEast]: /images/20220605/eba7ef6f716144a881a52ea982b491d3.png
[SouthEast 1]: /images/20220605/330be86ede874d8fb0cf4a25a5bd66f0.png
[SouthEast 2]: /images/20220605/3e0440b6503c4179b7bb35984b1e5fbc.png
[https_www.2cto.com_net_201503_381132.html]: https://www.2cto.com/net/201503/381132.html