問題現(xiàn)象

訪問網(wǎng)站慢。執(zhí)行ping結(jié)果如下圖：

ping  127.0.0.1；ping: sendmsg: Operation not permitted

系統(tǒng)負核 1 以下，網(wǎng)絡(luò)線路通暢，資料庫無死鎖進程；

系統(tǒng)日志出現(xiàn)大量：kernel: printk: xxxx messages suppressed.資訊。

dmesg 指令后發(fā)現(xiàn)大量以下資訊：

TCP: drop open request from 202.153.162.100/62751

printk: 78 messages suppressed.

問題原因

問題可能出在TCP/IP連結(jié)上，根據(jù)日志資訊查找資料介紹如下：

IP_conntrack表示連接跟蹤數(shù)據(jù)庫(conntrack database)，代表NAT機器跟蹤連接的數(shù)目，連接跟蹤表能容納多少記錄是被一個變量控制的，它可由內(nèi)核中的ip-sysctl函數(shù)設(shè)置。每一個跟蹤連接表會占用350字節(jié)的內(nèi)核存儲空間，時間一長就會把默認的空間填滿。

解決方案

1. 加大 ip_conntrack_max 值：

查出原本的 ip_conntrack_max 值，指令: cat /proc/sys/net/ipv4/ip_conntrack_max

寫入理想的數(shù)值 (每一個 ip_conntrack buffer 會占用 292 Bytes)

指令: echo "數(shù)值" > /proc/sys/net/ipv4/ip_conntrack_max

例如: echo "163840" >/proc/sys/net/ipv4/ip_conntrack_max

這個效果是暫時的, 如果要每次開機都使用新的數(shù)值, 需將上述指令寫入 /etc/rc.d/rc.local

或是在 /etc/sysctl.conf 加入: net.ipv4.ip_conntrack_max = 數(shù)值

或使用指令: sysctl -w net.ipv4.ip_conntrack_max=數(shù)值

2. 降低 ip_conntrack timeout 時間

重設(shè)：ip_conntrack_tcp_timeout_established (原值: 432000, 單位: 秒)

指令：echo "數(shù)值" > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established

例如：echo "180" > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established

3. 開啟 tcp_syncookies

重設(shè)：tcp_syncookies (默認值 0)

例如：echo '1'> /proc/sys/net/ipv4/tcp_syncookies

4、經(jīng)過以上設(shè)置后，系統(tǒng)日志出現(xiàn)一條：

 kernel: possible SYN flooding on port 80. Sending cookies.

后不再出現(xiàn)：kernel: printk: xxx messages suppressed. 的提示。訪問網(wǎng)站明顯感覺速度提升。