【网络】Linux 内核优化实战 - net.ipv4.tcp_fin_timeout

net.ipv4.tcp_fin_timeout 是 Linux 内核中的一个 TCP 参数，用于控制TCP 连接在 FIN_WAIT_2 状态下的超时时间。以下是对该参数的详细解析：

在 TCP 连接关闭时，通常会经历以下步骤：

FIN_WAIT_2 状态是主动关闭方在等待被动关闭方关闭连接的中间状态。

net.ipv4.tcp_fin_timeout 定义了TCP 连接在 FIN_WAIT_2 状态下的最大停留时间（单位：秒）。如果在此时间内未收到被动关闭方的 FIN 包，连接将被强制关闭，释放系统资源。

默认值通常为 60 秒，但在某些场景下可能需要调整。

默认值：60 秒（取决于内核版本）。
增大该值 （如 120 秒）：
- 优点：允许长时间空闲的连接保持开放，适合长连接场景（如数据库连接、SSH）。
- 缺点：占用更多系统资源（如文件描述符、内存）。
减小该值 （如 15 秒）：
- 优点：快速释放资源，适合短连接高并发场景（如 Web 服务器）。
- 缺点：可能过早关闭仍在使用的连接（如半双工长连接）。

适合减小 tcp_fin_timeout 的场景：
- Web 服务器（如 Nginx、Apache）：处理大量短连接，快速回收 FIN_WAIT_2 状态的连接可减少资源占用。
- 负载均衡器 或 NAT 设备：需维护大量连接状态，降低超时可避免表项溢出。
适合增大 tcp_fin_timeout 的场景：
- 长连接应用（如数据库连接池、SSH 会话、流媒体）：避免因短暂网络波动导致连接中断。
- 网络不稳定环境：给予连接更多恢复时间。

与 TCP 连接关闭相关的其他重要参数：

bash 复制代码

# 设置 FIN_WAIT_2 超时为 15 秒
sudo sysctl -w net.ipv4.tcp_fin_timeout=15

bash 复制代码

# 编辑配置文件
sudo vim /etc/sysctl.conf

# 添加或修改一行
net.ipv4.tcp_fin_timeout = 15

# 使配置生效
sudo sysctl -p

高并发短连接场景（如 Web 服务器）：

bash 复制代码

net.ipv4.tcp_fin_timeout = 15
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_max_orphans = 65536

长连接场景（如数据库、SSH）：

bash 复制代码

net.ipv4.tcp_fin_timeout = 120  # 延长超时时间
net.ipv4.tcp_keepalive_time = 300  # 启用 Keepalive，5 分钟探测一次

检查当前处于 FIN_WAIT_2 状态的连接数量：

bash 复制代码

netstat -n | awk '/^tcp/ && $6 == "FIN_WAIT2" {print}' | wc -l

如果发现大量 FIN_WAIT_2 连接，可能需要：

通过合理设置 tcp_fin_timeout，可以平衡系统资源利用率和连接稳定性，尤其在处理海量连接的服务器上效果显著。