Jak pozbyć się gniazd w stanie FIN_WAIT1?

Mam port zablokowany przez proces, który musiałem zabić. (mały demon telnet, który się zawiesił). Proces został pomyślnie zakończony, ale port jest nadal w stanie „FIN_WAIT1”. Nie wychodzi z tego, czas oczekiwania wydaje się ustawiony na „dekadę”.

Jedynym sposobem, w jaki znalazłem uwolnienie portu, jest ponowne uruchomienie całej maszyny, co oczywiście jest czymś, czego nie chcę robić.

$ netstat -tulnap | grep FIN_WAIT1 
tcp        0  13937 10.0.0.153:4000         10.0.2.46:2572          FIN_WAIT1  -

Czy ktoś wie, jak mogę odblokować ten port bez ponownego uruchamiania?

# record what tcp_max_orphans's current value
original_value=$(cat /proc/sys/net/ipv4/tcp_max_orphans)

#set the tcp_max_orphans to 0 temporarily
echo 0 > /proc/sys/net/ipv4/tcp_max_orphans

# watch /var/log/messages
# it will split out "kernel: TCP: too many of orphaned sockets"
# it won't take long for the connections to be killed

# restore the value of tcp_max_orphans whatever it was before. 
echo $original_value > /proc/sys/net/ipv4/tcp_max_orphans

# verify with 
netstat -an|grep FIN_WAIT1

Powinieneś być w stanie ustawić limit czasu za pomocą /proc/sys/net/ipv4/tcp_fin_timeout.

Wydaje się, że nie ma możliwości ręcznego wyczyszczenia gniazda.

Wygląda na to, że ustawienie tcp_orphan_retries kontroluje liczbę prób, które zostaną wykonane przed zwolnieniem portu bez serwera. Tutaj było 0, po ustawieniu na 1 porty zniknęły.

HTH

/proc/sys/net/ipv4/tcp_fin_timeoutoznacza limit czasu stanu FIN-WAIT-2, a nie FIN-WAIT-1. Powinieneś wybrać trasę tcpkill lub spróbować zagrać z czasem podtrzymania, /proc/sys/net/ipv4/tcp_keepalive_*aby wymusić zabicie przez SO.

Uruchomienie tych kroków pod identyfikatorem katalogu głównego i zostało dla mnie wyczyszczone:

Przechwyć ustawienie jądra, aby zmienić zmienną

$ orig_orphans=$(sysctl -a|grep tcp_max_orph|cut -f3 -d' ')

Tymczasowo ustaw maksymalną liczbę sierot na 0

$ sysctl -w net.ipv4.tcp_max_orphans=0

Sprawdź, czy problematyczny port nie jest już używany

$ netstat -np|grep 9716

Poczekaj chwilę i powtórz powyższy krok, jeśli to konieczne, aż powyższe polecenie nie zwróci żadnych wierszy

Zresetuj parametr jądra tcp_max_orphans z powrotem do pierwotnej wartości z powyższej zmiennej

$ sysctl -w net.ipv4.tcp_max_orphans=$orig_orphans

FIN_WAIT1

Aplikacja na komputerze lokalnym zamknęła połączenie. Wskazanie tego zostało wysłane do zdalnego komputera.

Aplikacja zamknęła stronę połączenia, gniazdo czeka teraz na zdalną stronę, aby potwierdzić to zamknięcie. Jeśli masz problem z trzymaniem wielu gniazd w FIN_WAIT1 , powinieneś postępować zgodnie z radą Manniego powyżej.

W jądrze Linuksa> = 4.9 możesz użyć sspolecenia z iproute2 z klawiszem -K

ss -K dst 192.168.1.214 dport = 49029 jądro musi zostać skompilowane z włączoną opcją CONFIG_INET_DIAG_DESTROY.

przez /unix//a/511691/43898

Może tcpkill pomógłby? Więcej tutaj: http://www.cyberciti.biz/howto/question/linux/kill-tcp-connection-using-linux-netstat.php

może to pomóc:

net.ipv4.tcp_keepalive_probes = 5
net.ipv4.tcp_keepalive_intvl = 15
net.ipv4.tcp_retries2 = 2
net.ipv4.tcp_orphan_retries = 1
net.ipv4.tcp_reordering = 5
net.ipv4.tcp_retrans_collapse = 0