Почему CLOSE_WAIT зависают и вешают веб-сервер?

Question

[perrfect]

Добрый день.
Есть контейнер docker в котором крутится nginx
Делаю нагрузочное тестирование и через некоторое время сервер перестает отвечать.
Помогает только перезагрузка службы docker.

Если смотреть netstat, то видно, что тип состояния CLOSE_WAIT зависло и значения постоянное.
1 Foreign
1 established)
2 LISTEN
602 ESTABLISHED
1306 CLOSE_WAIT

В чем может быть проблема?

Answer 1

[hx510b]

Можно донастроить TCP стек, чтобы уменьшить время удержания открытых сокетов:

echo 5 > /proc/sys/net/ipv4/tcp_fin_timeout  # освобождать через 5 секунд
echo 1 > /proc/sys/net/ipv4/tcp_tw_recycle  # включить утилизацию

Изменить параметрые nginx:
worker_processes auto;
- количество процессов по количеству ядер CPU или auto

events {
       worker_connections 10000;
       multi_accept on;
}

- worker_connections сколько надо держать соединений на один процесс, т.е.
worker_processes * worker_connections = сколько всего соединений надо обрабатывать.
multi_accept on - процесс будет пытаться сразу брать все новые соединения, а не по одному.
worker_rlimit_nofile 200000;
- т.е. если хотим 100000 соединений, то пишем 200000

надо изменить в системе лимит на количество открытых файлов:
ulimit -n 1031089
считается, что для гигабитного канала больше 50 тысяч соединений не получить.

Еще по теме:
https://habr.com/post/198982/ - Ускоряем Nginx за 5 минут
https://romantelychko.com/blog/1300/ - Настройка Linux для высоконагруженных проектов и защиты от DDoS

Comments

[Александр Панков]

perrfect, у меня сейчас такая же проблема, но mysql.
С apache-nginix будем рекомендациям следовать, а как вы решиои проблему с postgress?

У меня тоже каждое утро 390 штук CLOSE_WAIT и сайт не отвечает, логи пустые

Мой вопрос Почему висят куча CLOSE_WAIT процессов на сервер и он недоступен?