HP-UX中CLOSE_WAIT问题解决

作者一直被某个项目的HP-UX折磨，系统运行一段时间后就会出现大量的CLOSE_WAIT连接，然后Apusic应用服务器就一直处于非常繁忙的状态，但是Dump JVM发现Apusic的许多线程处在空闲状态，此时将Apusic重新启动将连接全部释放系统就恢复正常了。
分析认为因为系统在公网上受到攻击有关，攻击会建立大量的空闲连接，然后使连接处于CLOSE_WAIT状态，从而系统需要消耗大量的资源去维护这些连接直到断开，从而影响系统运行的效果。
为此，作者调整了相关的网络参数，效果比较明显，CPU压力大幅下降。
ndd -set /dev/tcp tcp_keepalive_interval 120000

但是，对于生产系统许多时候是不希望宕机的，有没有直接断开CLOSE_WAIT连接呢？可以，先用
ndd -get /dev/tcp tcp_status |grep CLOSE_WAIT
把已经CLOSE_WAIT的连接找出来，然后使用
ndd -set /dev/tcp tcp_discon 0x<TCP地址>
例如：输入 ndd -get /dev/tcp tcp_status |grep 133
结果
000000005843e168 010.010.010.133                         48a68cfa 48a68cf8 00008000 00008072 b64b7c33 b64b7c33 00008000 00500 01460 [17,c539] TCP_ESTABLISHED
再输入 ndd -set /dev/tcp tcp_discon 0x000000005843e168
连接就会被主动断开了。
如果有人可以写个脚本定期执行，至少能够解决临时性问题，如果要真正解决可能还需要想其他办法，欢迎大家一起来讨论。

评论

2 楼 di1984HIT 2017-07-04  

学习了！！！

1 楼 chen4059 2009-01-17  

vi /etc/sysctl.conf
添加：
# Decrease the time default value for tcp_fin_timeout connection
net.ipv4.tcp_fin_timeout = 30
# Decrease the time default value for tcp_keepalive_time connection
net.ipv4.tcp_keepalive_time = 1800
# Turn off tcp_window_scaling
net.ipv4.tcp_window_scaling = 0
# Turn off the tcp_sack
net.ipv4.tcp_sack = 0
#Turn off tcp_timestamps
net.ipv4.tcp_timestamps = 0