设为首页收藏本站

LinuxTone | 运维专家网论坛 - 最棒的Linux运维与开源架构技术交流社区!

 找回密码
 注册

QQ登录

只需一步,快速开始

#公告#抱歉,网站将关闭,不再开放。由于PC时代已远逝 。在这个后移动互联网时代,我们继续携手前行,保持对技术的热情。共同构建linuxtone知识星球欢迎加入,一起讨论技术、招聘人才、分享资源。请新老linuxtone人 扫码移步到 知识星球:linuxtone

学习是一种信仰!分享是一种快乐!能力= 心态 * 沟通 * 知识 (你的每一天需要正能量!)

 网站的发展需要你贡献一份力量!希望你能每天坚持看贴1小时,并回答网友的问题!祝你在浏览论坛的过程中取得进步!谢谢!linuxtone加油!大家加油! 友情提示: 你今天学习了吗?你今天进步了吗?少一点抱怨!多一点进步!Life is short ! Why not linuxtone ?  

网站的发展、感谢每位坛友的努力!

查看: 3017|回复: 2

nginx time_wait值过高解决 [复制链接]

Rank: 8Rank: 8

签到
764
注册时间
2011-1-5
最后登录
2015-7-2
在线时间
447 小时
阅读权限
90
积分
73982
帖子
300
主题
59
精华
0
UID
11677
发表于 2013-4-11 15:39:38 |显示全部楼层
之前遇到泛洪攻击,修改了几个参数解决了:
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_syn_retries = 3
net.ipv4.tcp_synack_retries = 3
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
但是另一个问题出现了,就是time_wait值开始非常高。tcp_synack_retries 和tcp_synack_retries 系统默认为5,理论上这两个值越小越好,但是恰恰相反,系统中的time_wait值开始飙升到五位数,只好将其改回系统默认值。后time_wait值几乎为零。
<-sina_sign,1911740435,a06243e0,1->

Rank: 8Rank: 8

注册时间
2012-12-27
最后登录
2014-9-11
在线时间
160 小时
阅读权限
90
积分
32594
帖子
210
主题
10
精华
0
UID
36673
发表于 2013-4-12 08:36:23 |显示全部楼层
观察的很细啊,学习。

使用道具 举报

Rank: 8Rank: 8

注册时间
2009-10-7
最后登录
2019-4-24
在线时间
129 小时
阅读权限
90
积分
27178
帖子
100
主题
5
精华
0
UID
5751
发表于 2013-6-24 16:13:39 |显示全部楼层
tcp_synack_retries 和tcp_synack_retries 系统默认为5 嘿嘿,貌似写错了

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

IT运维专家网感谢您的支持

合作联系: QQ:67888954/MSN:cnseek@msn.com/mail:netseek@linuxtone.org

Archiver|手机版|感谢所有关心和支持过LinuxTone的朋友们 转载本站内容请注明原作者名及出处 ( 京ICP备08103151 )   |

GMT+8, 2019-12-13 15:52 , Processed in 0.038043 second(s), 8 queries , Apc On.

Powered by Discuz! X2 Licensed

© 2001-2011 Comsenz Inc.

回顶部