Linux怎么配置系统的网络TCP保持连接时长

云辰吖_8301

云辰吖_8301

2026-06-10

980人浏览

原创

linux默认tcp保活时长为7200秒,但需调小至小于中间设备空闲超时阈值(如光猫300秒),且必须启用so_keepalive、确认容器网络放行探测包,三者缺一不可。

linux怎么配置系统的网络tcp保持连接时长

Linux系统默认的TCP保活时长(tcp_keepalive_time)是7200秒(2小时),但绝大多数公网或NAT环境根本等不到那么久——连接早被防火墙、云负载均衡器或家用路由器回收了。必须调小,否则“保持连接”就是一句空话。

怎么用sysctl临时改TCP保活启动时间

这是最快验证效果的方式,适合调试或应急,但重启后失效。

  • 先查当前值:sysctl net.ipv4.tcp_keepalive_time(默认输出net.ipv4.tcp_keepalive_time = 7200)
  • 设为5分钟(300秒):运行sudo sysctl -w net.ipv4.tcp_keepalive_time=300
  • 顺手把探测间隔和重试次数也调合理些:sudo sysctl -w net.ipv4.tcp_keepalive_intvl=30 和 sudo sysctl -w net.ipv4.tcp_keepalive_probes=3
  • 注意:这三个参数共同决定总超时窗口——300 + 3 × 30 = 390秒(约6分30秒),必须严格小于你所处网络中设备的空闲超时阈值(比如阿里云SLB默认是600秒,光猫常见是300秒)

为什么改了sysctl还是断连

因为内核参数只是“探测行为”的开关,前提是应用层socket真启用了SO_KEEPALIVE。很多服务(如MySQL客户端、PostgreSQL连接池、Nginx upstream)默认不启用它。

Zynq Linux Hardware Debug
Zynq Linux Hardware Debug

Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq(Cortex‑A9/A53 + FPGA)Linux 环境,调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查,支持 PetaLinux 开发。

下载
  • 用ss -tni查某个活跃连接,如果输出里没有keepalive字段,说明没开
  • 检查你的服务配置:例如MySQL JDBC要加?tcpKeepAlive=true;pgBouncer需设tcp_keepalive=on;Go程序得显式调conn.SetKeepAlive(true)
  • 只改/etc/sysctl.conf却不确认应用是否启用SO_KEEPALIVE,等于给一辆没点火的车调油门

setsockopt里怎么单独控制单个socket的保活时间

全局调参是一刀切,高并发服务更需要按连接类型差异化控制——比如WebSocket长连接要300秒探测,而HTTP短连接完全不需要。

  • 必须两步走:先启用SO_KEEPALIVE,再设TCP层参数:TCP_KEEPIDLE(Linux)、TCP_KEEPALIVE(macOS)
  • 代码示例(C):
    int enable = 1;
    setsockopt(sockfd, SOL_SOCKET, SO_KEEPALIVE, &enable, sizeof(enable));
    int idle = 300;  // 5分钟后开始探测
    setsockopt(sockfd, IPPROTO_TCP, TCP_KEEPIDLE, &idle, sizeof(idle));
    int interval = 30;
    setsockopt(sockfd, IPPROTO_TCP, TCP_KEEPINTVL, &interval, sizeof(interval));
    int probes = 3;
    setsockopt(sockfd, IPPROTO_TCP, TCP_KEEPCNT, &probes, sizeof(probes));
  • 坑点:旧内核(2.6.32前)或Alpine(musl libc)可能不支持TCP_KEEPIDLE,调用返回ENOPROTOOPT,务必检查返回值

容器里改sysctl参数可能无效

Kubernetes Pod、Docker默认网络、Cilium/Calico等CNI插件,甚至eBPF防火墙规则,都可能拦截或延迟Keepalive探测包——此时/proc/sys/net/ipv4/tcp_keepalive_*写了也白写。

  • 验证方式:在Pod里执行ss -tni,看连接是否有ka_timer字段;再用tcpdump抓包确认空闲期后是否真发出ACK探测
  • 若底层网络栈不可控,唯一可靠路径是叠加应用层心跳(如每30秒发PING),别依赖TCP原生机制
  • 临时绕过:测试时可尝试hostNetwork: true,但生产环境严禁这么做

真正起作用的从来不是某个单一参数,而是SO_KEEPALIVE是否启用、tcp_keepalive_time是否小于中间设备超时、以及容器或eBPF环境是否放行探测包——三者缺一不可。很多人卡在第一步,连SO_KEEPALIVE都没开,后面全白调。

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

linux

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
磁盘配额是什么
磁盘配额是什么

磁盘配额是计算机中指定磁盘的储存限制,就是管理员可以为用户所能使用的磁盘空间进行配额限制,每一用户只能使用最大配额范围内的磁盘空间。php中文网为大家提供各种磁盘配额相关的内容,教程,供大家免费下载安装。

2023.06.21

4030

4

如何安装LINUX
如何安装LINUX

本站专题提供如何安装LINUX的相关教程文章,还有相关的下载、课程,大家可以免费体验。

2023.06.29

3433

10

linux find
linux find

find是linux命令,它将档案系统内符合 expression 的档案列出来。可以指要档案的名称、类别、时间、大小、权限等不同资讯的组合,只有完全相符的才会被列出来。find根据下列规则判断 path 和 expression,在命令列上第一个 - ( ) , ! 之前的部分为 path,之后的是 expression。还有指DOS 命令 find,Excel 函数 find等。本站专题提供linux find相关教程文章,还有相关

2023.06.30

2613

5

linux修改文件名
linux修改文件名

本专题为大家提供linux修改文件名相关的文章,这些文章可以帮助用户快速轻松地完成文件名的修改工作,大家可以免费体验。

2023.07.05

6370

7

linux系统安装教程
linux系统安装教程

linux系统是一种可以免费使用,自由传播,多用户、多任务、多线程、多CPU的操作系统。本专题提供linux系统安装教程相关的文章,大家可以免费体验。

2023.07.06

6002

7

linux查看文件夹大小
linux查看文件夹大小

Linux是一种自由和开放源码的类Unix操作系统,存在着许多不同的Linux版本,但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中,比如手机、平板电脑、路由器、视频游戏控制台、台式计算机、大型机和超级计算机。linux怎么查看文件夹大小呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.07.20

3493

8

linux查看ip命令
linux查看ip命令

本专题为大家提供linux查看ip命令相关文章内容,感兴趣的朋友可以免费下载体验试试。

2023.07.20

2985

4

linux查看cpu使用率
linux查看cpu使用率

在linux的系统维护中,可能需要经常查看cpu使用率,分析系统整体的运行情况。本专题为大家带来了linux查看cpu使用率的相关文章,感兴趣的朋友千万不要错过了。

2023.07.25

3219

6

linux查找文件命令
linux查找文件命令

Linux是一种自由和开放源码的类Unix操作系统,存在着许多不同的Linux版本,但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中,比如手机、平板电脑、路由器、视频游戏控制台、台式计算机、大型机和超级计算机。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.07.31

297

3

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Python uv官方安装与入门文档
Python uv官方安装与入门文档

共0课时 | 0人学习

Buffalo框架快速入门指南
Buffalo框架快速入门指南

共0课时 | 0人学习

Valgrind支持平台说明
Valgrind支持平台说明

共0课时 | 0人学习