51Testing软件测试论坛

标题: 求解27796error！！！ [打印本页]

作者: 亚瑟王 时间: 2011-3-30 17:05
标题: 求解27796error！！！
1000用户进行测试，修改注册表键值后，仍然出现大量的27796error。
运行中看tcp链接情况：
TIME_WAIT 29069
FIN_WAIT1 164
FIN_WAIT2 5
ESTABLISHED 222
SYN_RECV 281
LAST_ACK 1

time_wait很大，这个值不会影响服务器的链接数?看服务器配置文件中的最大连接数也够用！论坛中的帖子也看过了，也没解决这个问题。

请教大家帮忙给个解决方案

作者: iori 时间: 2011-3-31 09:32
本帖最后由 iori 于 2011-3-31 09:44 编辑

TIME-WAIT这么多就有问题，它主要保证关闭的tcp端口不立即被使用，你调整内核参数再看看
vi /etc/sysctl.conf
编辑文件，加入以下内容：
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_fin_timeout = 30
执行/sbin/sysctl -p

net.ipv4.tcp_syncookies = 1 表示开启SYN cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭；
net.ipv4.tcp_tw_reuse = 1 表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭；
net.ipv4.tcp_tw_recycle = 1 表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。
net.ipv4.tcp_fin_timeout 修改系統默认的 TIMEOUT 时间

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)