早上网站访问非常慢，使用 http://www.xxxx.com/status 查看了一下访问情况
　　Active connections: 519 
　　server accepts handled requests
　　 16459 16459 35389 
　　Reading: 1 Writing: 1 Waiting: 517 

发现访问的人并不多，但是TIME_WAIT的数量太多，然后又用下面命令查看一下，情况一样

　　# netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' 
　　　TIME_WAIT 517
　　　SYN_SENT 1
　　　FIN_WAIT1 2
　　　FIN_WAIT2 11
　　　ESTABLISHED 2
　　　SYN_RECV 2
　　　CLOSING 1

通过调整内核参数解决

　　　vi /etc/sysctl.conf

编辑文件，加入以下内容：

　　　net.ipv4.tcp_syncookies = 1
　　　net.ipv4.tcp_tw_reuse = 1
　　　net.ipv4.tcp_tw_recycle = 1
　　　net.ipv4.tcp_fin_timeout = 30

然后执行/sbin/sysctl -p让参数生效。

 

net.ipv4.tcp_syncookies = 1表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭；
net.ipv4.tcp_tw_reuse = 1表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭；
net.ipv4.tcp_tw_recycle = 1表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭；
net.ipv4.tcp_fin_timeout修改系統默认的TIMEOUT时间。

 

修改之后，再用命令查看TIME_WAIT连接数

　　　netstat -ae | grep “TIME_WAIT” | wc -l

发现大量的TIME_WAIT 已不存在，nginx进程的占用率很快就降下来的，网站访问正常