close_wait 状态的产生原因及解决

怼烎@ 2022-09-08 03:39 180阅读 0赞

最近测试环境server由于需要与大量的后台server交互，今天突然发现有大量的close\_wait产生，于是仔细研究了一下：  
如果我们的服务器程序处于CLOSE\_WAIT状态的话，说明套接字是被动关闭的！  
因为如果是CLIENT端主动断掉当前连接的话，那么双方关闭这个TCP连接共需要四个packet：  
  
1.Client -> FIN  -> Server    
2.Client <- ACK  <- Server   这时候Client端处于FIN\_WAIT\_2状态；而Server 程序处于CLOSE\_WAIT状态。    
3.Client <- FIN  <- Server   这时Server 发送FIN给Client，Server 就置为LAST\_ACK状态。    
4.Client -> ACK  -> Server   Client回应了ACK，那么Server 的套接字才会真正置为CLOSED状态。     
  
  
Server 程序处于CLOSE\_WAIT状态，而不是LAST\_ACK状态，说明还没有发FIN给Client，那么可能是在关闭连接之前还有许多数据要发送或者其他事要做，  
导致没有发这个FIN packet。  
通常来说，一个CLOSE\_WAIT会维持至少2个小时的时间（这个时间外网服务器通常会做调整，要不然太危险了）。  
如果有个流氓特地写了个程序，给你造成一堆的CLOSE\_WAIT，消耗你的资源，那么通常是等不到释放那一刻，系统就已经解决崩溃了。  
只能通过修改一下TCP/IP的参数，来缩短这个时间：修改tcp\_keepalive\_\*系列参数有助于解决这个问题。  
但是实际上，还是主要是因为我们的程序代码有问题，通常是如下问题：  
比如被动关闭的是客户端。。。  
  
当对方调用closesocket的时候，你的程序正在  
  
C代码  
int nRet = recv(s,....);  
if (nRet == SOCKET\_ERROR)  
\{  
// closesocket(s);  
 return FALSE;  
\}     
  
很多人就是忘记了那句closesocket，这种代码太常见了。  
  
我的理解，当主动关闭的一方发送FIN到被动关闭这边后，被动关闭这边的 TCP马上回应一个ACK过去，同时向上面应用程序提交一个ERROR，

导致上面的SOCKET的send或者recv返回SOCKET\_ERROR，正常情况下，如果上面在返回SOCKET\_ERROR后调用了 closesocket,那么被动关闭的者一方的TCP就会发送一个FIN过去，自己的状态就变迁到LAST\_ACK.

close\_wait

![f7a812da4f8403c86063254e244b1e54.png][]

TCP状态变迁

![078a8f123e753aade9e4f87e4e70c59a.png][]

[f7a812da4f8403c86063254e244b1e54.png]: /images/20220829/10dab4ab86f443f8803e909a69237040.png
[078a8f123e753aade9e4f87e4e70c59a.png]: /images/20220829/5d3da70809424b88a15c90b1d00353a7.png