問(wèn)題現(xiàn)象

訪問(wèn)網(wǎng)站慢。執(zhí)行ping結(jié)果如下圖：

ping  127.0.0.1；ping: sendmsg: Operation not permitted

系統(tǒng)負(fù)核 1 以下，網(wǎng)絡(luò)線路通暢，資料庫(kù)無(wú)死鎖進(jìn)程；

系統(tǒng)日志出現(xiàn)大量：kernel: printk: xxxx messages suppressed.資訊。

dmesg 指令后發(fā)現(xiàn)大量以下資訊：

TCP: drop open request from 202.153.162.100/62751

printk: 78 messages suppressed.

問(wèn)題原因

問(wèn)題可能出在TCP/IP連結(jié)上，根據(jù)日志資訊查找資料介紹如下：

IP_conntrack表示連接跟蹤數(shù)據(jù)庫(kù)(conntrack database)，代表NAT機(jī)器跟蹤連接的數(shù)目，連接跟蹤表能容納多少記錄是被一個(gè)變量控制的，它可由內(nèi)核中的ip-sysctl函數(shù)設(shè)置。每一個(gè)跟蹤連接表會(huì)占用350字節(jié)的內(nèi)核存儲(chǔ)空間，時(shí)間一長(zhǎng)就會(huì)把默認(rèn)的空間填滿。

解決方案

1. 加大 ip_conntrack_max 值：

查出原本的 ip_conntrack_max 值，指令: cat /proc/sys/net/ipv4/ip_conntrack_max

寫(xiě)入理想的數(shù)值 (每一個(gè) ip_conntrack buffer 會(huì)占用 292 Bytes)

指令: echo "數(shù)值" > /proc/sys/net/ipv4/ip_conntrack_max

例如: echo "163840" >/proc/sys/net/ipv4/ip_conntrack_max

這個(gè)效果是暫時(shí)的, 如果要每次開(kāi)機(jī)都使用新的數(shù)值, 需將上述指令寫(xiě)入 /etc/rc.d/rc.local

或是在 /etc/sysctl.conf 加入: net.ipv4.ip_conntrack_max = 數(shù)值

或使用指令: sysctl -w net.ipv4.ip_conntrack_max=數(shù)值

2. 降低 ip_conntrack timeout 時(shí)間

重設(shè)：ip_conntrack_tcp_timeout_established (原值: 432000, 單位: 秒)

指令：echo "數(shù)值" > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established

例如：echo "180" > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established

3. 開(kāi)啟 tcp_syncookies

重設(shè)：tcp_syncookies (默認(rèn)值 0)

例如：echo '1'> /proc/sys/net/ipv4/tcp_syncookies

4、經(jīng)過(guò)以上設(shè)置后，系統(tǒng)日志出現(xiàn)一條：

 kernel: possible SYN flooding on port 80. Sending cookies.

后不再出現(xiàn)：kernel: printk: xxx messages suppressed. 的提示。訪問(wèn)網(wǎng)站明顯感覺(jué)速度提升。