Linux實(shí)例TCP backlog緩存溢出導(dǎo)致無(wú)法遠(yuǎn)程連接實(shí)例
發(fā)布時(shí)間:2021-04-29 點(diǎn)擊數(shù):1190
問(wèn)題描述
在Linux實(shí)例內(nèi)如果存在TCP backlog緩存溢出的現(xiàn)象,可能會(huì)影響Linux實(shí)例的網(wǎng)絡(luò)性能,導(dǎo)致實(shí)例無(wú)法遠(yuǎn)程連接。
問(wèn)題原因
可能是以下原因所導(dǎo)致:
- 在/etc/sysctl.conf文件中net.core.somaxconn和net.ipv4.tcp_max_syn_backlog參數(shù)的值設(shè)置過(guò)低。/etc/sysctl.conf文件主要保存系統(tǒng)的配置信息,如果參數(shù)配置不合理,則會(huì)影響Linux實(shí)例的網(wǎng)絡(luò)性能。
- 應(yīng)用的backlog參數(shù)設(shè)置不合理。
解決方案
阿里云提醒您:
- 如果您對(duì)實(shí)例或數(shù)據(jù)有修改、變更等風(fēng)險(xiǎn)操作,務(wù)必注意實(shí)例的容災(zāi)、容錯(cuò)能力,確保數(shù)據(jù)安全。
- 如果您對(duì)實(shí)例(包括但不限于ECS、RDS)等進(jìn)行配置與數(shù)據(jù)修改,建議提前創(chuàng)建快照或開(kāi)啟RDS日志備份等功能。
- 如果您在阿里云平臺(tái)授權(quán)或者提交過(guò)登錄賬號(hào)、密碼等安全信息,建議您及時(shí)修改
請(qǐng)根據(jù)現(xiàn)場(chǎng)情況,選擇以下對(duì)應(yīng)的步驟。
修改“/etc/sysctl.conf”文件
- 通過(guò)VNC遠(yuǎn)程登錄Linux實(shí)例。關(guān)于如何遠(yuǎn)程登錄,請(qǐng)參見(jiàn)ECS連接方式概述。
-
執(zhí)行以下命令,編輯/etc/sysctl.conf文件。
說(shuō)明:修改配置文件之前,請(qǐng)先進(jìn)行備份。
vim /etc/sysctl.conf
-
按A鍵,請(qǐng)根據(jù)現(xiàn)場(chǎng)實(shí)際情況調(diào)整net.core.somaxconn和net.ipv4.tcp_max_syn_backlog參數(shù)的值,按Esc退出編輯模式。輸入:wq,按Enter,保存并退出。
說(shuō)明:
系統(tǒng)操作界面類似如下。- :wq中的冒號(hào):需要按Shift+:鍵輸出。
- 修改net.core.somaxconn參數(shù)的值本文以1024為例,現(xiàn)場(chǎng)請(qǐng)根據(jù)實(shí)際情況調(diào)整。
- 修改net.ipv4.tcp_max_syn_backlog參數(shù)的值本文以5000為例,現(xiàn)場(chǎng)請(qǐng)根據(jù)實(shí)際情況調(diào)整。
-
執(zhí)行以下命令,使配置生效。
sysctl -p
修改應(yīng)用的backlog參數(shù)
請(qǐng)根據(jù)現(xiàn)場(chǎng)業(yè)務(wù)情況,修改應(yīng)用的backlog參數(shù)。
如果您有其他問(wèn)題,可以聯(lián)系北京志遠(yuǎn)天成阿里云代理商,為您提供一對(duì)一專業(yè)全面的技術(shù)服務(wù),同時(shí)新老阿里云會(huì)員,均可享受我公司代理商價(jià)格,歡迎咨詢!