作者: dennysu

我們使用 netstat 指令觀看網路連結時候，常常會看到一堆 TIME_WAIT 的 socket 等待被關閉，而這些 socket 必須等待一段時間後才會被釋放重新被使用，底下是一張 TCP 完整的機制圖（state machine）。

一般而言，網路 socket 關閉時比建立時還要複雜很多，原因很多，其中一個是等待 keepalive 再次送訊息來，但是事實上很多時候 socket 是可以被關閉了，所以會有很多 TIME_WAIT 的 socket 殘留在系統中，這一篇我們來說說怎麼修改這些時間，縮短時間，好讓這些 socket 被釋放讓系統可以重新使用。

在 Linux 裡面，這些參數都不是寫死在系統裡面，相反的而是在 /proc/sys/net/ipv4 虛擬檔案目錄裡面，在 /etc/sysctl.conf 裡面可以有其對應的數值，只要修改這個數值，socket 結束的等待時間就可以被改變了。

# nano /etc/sysctl.conf

在檔案後面增加

net.ipv4.netfilter.ip_conntrack_generic_timeout = 120
net.ipv4.tcp_tw_recycle = 1 ; socket 可以重新被使用
net.ipv4.tcp_tw_reuse = 1 ; socket 可以重新被使用
net.ipv4.netfilter.ip_conntrack_tcp_timeout_established = 180
net.ipv4.netfilter.ip_conntrack_tcp_timeout_time_wait = 30
net.ipv4.netfilter.ip_conntrack_tcp_timeout_close_wait = 60
net.ipv4.netfilter.ip_conntrack_tcp_timeout_fin_wait = 120
net.ipv4.tcp_keepalive_intvl = 30 ; 預設值是75，建議在15-30秒內
net.ipv4.tcp_keepalive_probes = 5 ; 預設值是9，建議可以試探5次即可。
net.ipv4.tcp_timestamps = 0 
net.ipv4.tcp_sack = 1 
net.ipv4.tcp_window_scaling = 1

這些數值都是可以修改的，是有關於 socket 的狀態時限的。修改完可以輸入下面命令立刻生效。重新開機後也會自動被載入。

# sysctl -p

注意：每個系統都有其獨特性，所以上面數值僅供參考。一般而言，我們當伺服器的話，當然希望無用的 socket 趕快結束重新可以被使用，相反的如果是當做桌機，這些數值就沒有那麼敏感了。