如何解决由于 TIME_WAIT 过多导致的端口耗尽与连接失败教程

千辰姑娘_7476

千辰姑娘_7476

2026-05-12

927人浏览

原创

TIME_WAIT过多导致端口耗尽引发连接错误,本质是本地临时端口被占满;解决需三管齐下:启用tcp_timestamps、tcp_tw_reuse和调优fin_timeout,扩大端口范围并提升tw_buckets上限,禁用已废弃的tcp_tw_recycle。

如何解决由于 time_wait 过多导致的端口耗尽与连接失败教程

TIME_WAIT 过多导致“Cannot assign requested address”或“address already in use”错误,本质是本地临时端口被占满,新连接无法分配源端口。这不是异常,而是高频短连接 + 端口复用未开启的典型表现。解决思路是:让端口更快释放、更安全复用、供给更充足。

确认是否真为端口耗尽

别一看到 TIME_WAIT 数高就调参数。先验证瓶颈是否存在:

  • 运行 ss -s,看 time-wait 数量是否远超 established(例如 18000 vs 200)
  • 查当前端口范围:sysctl net.ipv4.ip_local_port_range,默认常为 32768 65535(约 3.2 万个可用端口)
  • 统计实际占用:ss -tan state time-wait | wc -l,若接近或超过可用端口数,基本可判定端口耗尽
  • 若使用 NAT、K8s Service 或 SLB,还需检查 conntrack:cat /proc/sys/net/netfilter/nf_conntrack_count 与 nf_conntrack_max 对比

必须启用的三项内核复用机制

这是客户端侧(如 Nginx 代理后端、微服务发起调用)最直接有效的缓解手段,三者需同时生效:

  • net.ipv4.tcp_timestamps = 1:开启 TCP 时间戳,是复用前提,防止序列号绕回;现代内核默认开,但建议显式写入配置确保稳定
  • net.ipv4.tcp_tw_reuse = 1:允许将空闲超 1 秒的 TIME_WAIT socket 复用于新的 outbound 连接;仅对主动发起连接的客户端有效,不作用于监听端口
  • net.ipv4.tcp_fin_timeout = 30:将 FIN_WAIT_2 超时设为 30 秒,在不破坏 2MSL 安全性的前提下加快终结节奏;TIME_WAIT 实际仍为 2×MSL(通常 60 秒),但该参数能间接缓解压力并提升连接周转率

持久化操作:echo "net.ipv4.tcp_timestamps = 1" >> /etc/sysctl.conf,同理追加另两项,再执行 sysctl -p 生效。

AI舌诊面诊问诊医疗系统+诊疗商城系统源码
AI舌诊面诊问诊医疗系统+诊疗商城系统源码

AI 舌诊面诊问诊医疗系统 + 诊疗商城系统源码是一套结合 AI 辅助诊断与商品转化的健康类程序,基于浩创云、ThinkPHP(PHP)开发,支持微信服务号与 H5 端,适合做中医舌诊面诊问答、健康建议推送以及配套诊疗商品的运营。

下载

扩大端口供给与哈希表容量

每个 TIME_WAIT 占一个本地端口,光靠回收不够,还得给足“地盘”:

  • net.ipv4.ip_local_port_range = 1024 65535:把临时端口范围拉满;避开 0–1023 特权端口即可,多数应用兼容此设置
  • net.ipv4.tcp_max_tw_buckets = 200000:提升 TIME_WAIT 哈希桶上限;默认值(如 32768 或 65536)在高并发下易触发 “time wait bucket table overflow”,导致连接静默丢弃

注意:tcp_tw_recycle 已废弃且禁用——它在 NAT/SLB/云环境(如 CLB、K8s Service)中会导致连接失败,因依赖客户端时间戳严格递增,而公网用户经网关后 IP 和时间戳不可控。

Windows 系统的对应处理

Windows 默认动态端口范围为 49152–65535(仅 16384 个),TIME_WAIT 默认持续 240 秒(4 分钟),更容易耗尽:

  • 扩大端口范围:以管理员身份运行 CMD,执行
    netsh int ipv4 set dynamicport tcp start=1025 num=60000
    表示从 1025 开始分配 60000 个端口(覆盖 1025–61024)
  • 缩短等待时间(可选):修改注册表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters,新建 DWORD 值 MaxUserPort(设为 65534)和 TcpTimedWaitDelay(设为 30,单位秒),修改后需重启系统

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
服务器是什么
服务器是什么

服务器是一种计算机硬件设备或软件程序,它具有强大的计算和存储能力,用请求、存储数据和提供服务。它在互联网中着关重要的作用,为用户提供各种服务和资源。本专题为大家提供服务器相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.15

457

5

连接apple id服务器时出错
连接apple id服务器时出错

连接apple id服务器时出错的原因包括网络连接问题、服务器问题、Apple ID账户问题、设备问题、防火墙或安全软件问题、时间和日期设置问题、Apple服务器维护等。本专题为大家提供apple id相关的文章、下载、课程内容,供大家免费下载体验。

2023.09.08

980

5

搭建互联网服务器
搭建互联网服务器

搭建互联网服务器需要:1、选择合适的硬件和操作系统,第一步是选择合适的硬件和操作系统;2、安装和配置操作系统,是搭建互联网服务器的关键步骤;3、安装和配置服务器软件,是搭建互联网服务器的下一步,常见的服务器软件包括Apache、Nginx、Tomcat等;4、配置防火墙和安全性,是搭建互联网服务器的重要步骤;5、域名解析和配置,是搭建互联网服务器的最后一步。

2023.09.19

3432

5

如何查看服务器状态
如何查看服务器状态

查看服务器状态的方法有使用命令行工具、图形界面工具、监控工具、日志文件和远程管理工具等。本专题为大家提供服务器状态相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.09

1116

5

服务器域名转接慢怎么解决
服务器域名转接慢怎么解决

服务器域名转接慢的解决办法有DNS优化、服务器优化、CDN加速、前端优化和网络优化等。本专题为大家提供服务器相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.17

1009

5

服务器评测软件
服务器评测软件

服务器评测软件有PassMark Software、CPU-Z、GPU-Z、CrystalDiskMark、IOmeter、JMeter、LoadRunner、Apache Bench等等。详细介绍:1、PassMark Software是一款综合性的服务器性能测试软件,可以评估服务器在各种负载条件下的性能;2、CPU-Z是一款可以提供服务器CPU详细信息的软件等等。

2023.10.17

534

3

如何开启TFTP服务器
如何开启TFTP服务器

开启TFTP服务器的步骤包括选择TFTP服务器软件、下载和安装软件、配置TFTP服务器以及启动和测试服务器等。本专题为大家提供服务器相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.18

3176

4

服务器负载不兼容怎么解决
服务器负载不兼容怎么解决

解决方法:1、增加服务器资源;2、负载均衡;3、优化应用程序;4、增加缓存机制;5、分布式架构;6、限流和熔断;7、自动化扩容。想知道更详细服务器负载不兼容的解决方法,可以访问本专题下面的文章。

2023.10.20

5992

4

宽带如何接入服务器
宽带如何接入服务器

宽带接入服务器的方法有ADSL宽带接入服务器、光纤接入服务器、无线接入服务器和以太网接入服务器等。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.20

907

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
phpEnv手册
phpEnv手册

共0课时 | 0人学习

如何在 Windows 11 上安装 XAMPP
如何在 Windows 11 上安装 XAMPP

共1课时 | 235人学习