Chinaunix首页 | 论坛 | 博客
  • 博客访问: 313407
  • 博文数量: 174
  • 博客积分: 130
  • 博客等级: 入伍新兵
  • 技术积分: 587
  • 用 户 组: 普通用户
  • 注册时间: 2011-01-12 19:39
文章分类

全部博文(174)

文章存档

2018年(2)

2016年(10)

2015年(6)

2014年(31)

2013年(92)

2012年(33)

我的朋友

分类: LINUX

2013-03-19 11:14:29

原文地址:网络编程问题总结(一) 作者:zyd_cu

关于listenbackup参数

listen的第二个参数,在网上有各种版本的解释,有人说是三次握手成功等待被accept的请求队列长度,有人说是尚未成功建立连接的队列长度,有人说是二者队列长度之和。

 

#man listen


# man tcp


man手册可以发现:从linux 2.2开始,backlog是指已经建立连接等待被accept的队列长度,而未成功建立连接的队列长度由tcp_max_syn_backlog决定,这个长度默认为256,在系统内存大于128M时,会设置为1024;在内存小于32M时,被设置为128

 

关于打开文件数限制

系统打开文件数的限制可通过ulimit –n查看,默认为10242.6.18-92.el5),对于服务器来说,这个数目是远远不够的,通过ulimit –n max-open-file进行修改。

 

通过ulimit的设置会在下次重启后失效,下次启动会继续使用默认值,故对于服务器来说,通常应该在开始服务前通过setrlimit来修改打开文件数的限制,man setrlimit

 

关于TIME_WAIT


TCP主动close一方,在回复最后的ACK后,会有2MSLTIME_WAIT时间,在没有设置地址重用的情况下,使用的地址(ipport)是不能被使用的。

 

存在TIME_WAIT状态的理由:
1)可靠地实现TCP全双工连接的终止,即在ack丢失时,可以重发ack

2)允许老的重复分节在网络中消逝,如果在同一个地址上的连接马上被重新建立,则在老连接上仍存在的数据会对新连接产生影响。

 

TIME_WAIT可能存在的副作用:

(1)  在服务器端某地址上启动服务程序,如果未设置地址重用,则关闭服务后,不能马上重启服务,会提示地址也被使用(bind: Address already in use)。

(2)  在客户端,如果同时建立很多到服务器的短连接(长连接该问题也会存在,但不能解决),则客户端会存在很多TIME_WAIT状态的连接,如果未设置地址重用,则最终客户端会找不到合适的端口来建立连接(Cannot assign requested address)。

 

对于问题(2),可通过setsockopt设置端口重用来解决,如果使用的是socket的封装,例如rpc等,则可通过sysctl来更改配置。

 

# 编辑 /etc/sysctl.conf,加入

net.ipv4.tcp_syncookies = 1  #表示开启SYN Cookies。当出现SYN等待队列溢出时,启用cookies来处理,可防范少量SYN攻击,默认为0,表示关闭;
net.ipv4.tcp_tw_reuse = 1   #表示开启重用。允许将
TIME-WAIT sockets重新用于新的TCP连接,默认为0,表示关闭;
net.ipv4.tcp_tw_recycle = 1  #表示开启
TCP连接中TIME-WAIT sockets的快速回收,默认为0,表示关闭。
net.ipv4.tcp_fin_timeout = 30  #修改系統默认的
TIMEOUT时间

 

# sysctl –p 加载配置

其中开启地址重用、开启快速回收、修改fin_timeout都能从一定程度上解决问题(2)。


 

阅读(145) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~
评论热议
请登录后评论。

登录 注册