tcp_keepalive的设置

淩亂°似流年 2022-08-06 03:20 34阅读 0赞

1.参数设置

查看相关的参数

sysctl -a|grep tcp\_keepalive  
net.ipv4.tcp\_keepalive\_intvl = 30  
net.ipv4.tcp\_keepalive\_probes = 2  
net.ipv4.tcp\_keepalive\_time = 160

设置相关的参数

sysctl -w net.ipv4.tcp\_keepalive\_time = 7500

也可以直接打开/etc/sysctl.conf

加入net.ipv4.tcp\_keepalive\_time = 7500，然后保存退出

让参数生效

sysctl -p

2.参数相关的说明

/proc/sys/net/ipv4/tcp\_keepalive\_time  
当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小时。  
/proc/sys/net/ipv4/tcp\_keepalive\_intvl  
当探测没有确认时，重新发送探测的频度。缺省是75秒。  
/proc/sys/net/ipv4/tcp\_keepalive\_probes  
在认定连接失效之前，发送多少个TCP的keepalive探测包。缺省值是9。这个值乘以tcp\_keepalive\_intvl之后决定了，一个连接发送了keepalive之后可以有多少时间没有回应

tcp\_keepalive\_time ：INTEGER  
默认值是7200(2小时)  
当keepalive打开的情况下，TCP发送keepalive消息的频率。(由于目前网络攻击等因素,造成了利用这个进行的攻击很频繁,曾经也有cu的朋友提到过,说如果2边建立了连接,然后不发送任何数据或者rst/fin消息,那么持续的时间是不是就是2小时,空连接攻击? tcp\_keepalive\_time就是预防此情形的.我个人在做nat服务的时候的修改值为1800秒)

tcp\_keepalive\_probes：INTEGER  
默认值是9  
TCP发送keepalive探测以确定该连接已经断开的次数。(注意:保持连接仅在SO\_KEEPALIVE套接字选项被打开是才发送.次数默认不需要修改,当然根据情形也可以适当地缩短此值.设置为5比较合适)

tcp\_keepalive\_intvl：INTEGER  
默认值为75  
探测消息发送的频率，乘以tcp\_keepalive\_probes就得到对于从开始探测以来没有响应的连接杀除的时间。默认值为75秒，也就是没有活动的连接将在大约11分钟以后将被丢弃。(对于普通应用来说,这个值有一些偏大,可以根据需要改小.特别是web类服务器需要改小该值,15是个比较合适的值)  
$ /proc/sys/net/ipv4/tcp\_keepalive\_time  
$ /proc/sys/net/ipv4/tcp\_keepalive\_intvl  
$ /proc/sys/net/ipv4/tcp\_keepalive\_probes  
这3个参数与TCP KeepAlive有关.默认值是:  
tcp\_keepalive\_time = 7200 seconds (2 hours)  
tcp\_keepalive\_probes = 9  
tcp\_keepalive\_intvl = 75 seconds  
意思是如果某个TCP连接在idle 2个小时后,内核才发起probe.如果probe 9次(每次75秒)不成功,内核才彻底放弃,认为该连接已失效.对服务器而言,显然上述值太大. 可调整到:  
/proc/sys/net/ipv4/tcp\_keepalive\_time 1800  
/proc/sys/net/ipv4/tcp\_keepalive\_intvl 30  
/proc/sys/net/ipv4/tcp\_keepalive\_probes 3

tcp\_keepalive\_intvl:探测消息发送的频率  
tcp\_keepalive\_probes:TCP发送keepalive探测以确定该连接已经断开的次数  
tcp\_keepalive\_time:当keepalive打开的情况下，TCP发送keepalive消息的频率

原文链接：http://blog.sina.com.cn/s/blog\_a2d4803001013hrk.html