可以看到ESTABLISHED 60TIME_WAIT 46解释名词：CLOSED :无连接是活动的或正在进行LISTEN:服务器在等待进入呼叫SYN＿RECV：一个连接请求已经到达，等待确认SYN＿SENT：应用已经开始打开一个连接ＥＳＴＡＢＬＩＳＨＥＤ：正常数据传输状态ＦＩＮ＿ＷＡＩＴ１：应用说它已经完成ＦＩＮ＿ＷＡＩＴ２：另一边已同意释放ＩＴＭＥＤ＿ＷＡＩＴ：等待所有分组死掉ＣＬＯＳＩＮＧ：两边同时尝试关闭ＴＩＭＥ＿ＷＡＩＴ：另一边已初始化一个释放LAST_ACK:等待所有分组死掉看到上面 TIME_WAIT较多，解决办法修改内核参数：vi /etc/sysctl.confnet.ipv4.tcp_syncookies = 1让TIME_WAIT状态可重用，这样即使TIME_WAIT占满了所有端口，也不会拒绝新的请求连接，默认是0net.ipv4.tcp_tw_reuse = 1net.ipv4.tcp_tw_recycle = 1 让TIME_WAIT尽快回收默认是0net.ipv4.tcp_fin_timeout = 30使配置生效：/sbin/sysctl -p再查看TIME_WAIT连接：ESTABLISHED 54TIME_WAIT 1