tcplinux

① linux系統支持的最大TCP連接是多少

這個文件是一個綜合性的問題。首先就tcp鏈接來說吧，主要體現在tcp的socket鏈接數上面，65535 應該是足夠用了，但是tcp連接11種狀態，不同不同狀態有可能有會話保持什麼的。這些暫且不說，現在tcp連接的還有Linux下文件的最大打開數量，流量帶寬等等。
優化：
1.ulimit -a 查看最大文件打開數量，然後修改
2.減少tcp長連接，或其他狀態鏈接，可以改下會話保持時間，主動自動關閉（不建議），重復使用tcp等。這個是在tcp鏈接數來進行考慮。
3.增多IP，增多埠，一個IP是這么多，那可以在一台Linux上綁定多個IP來增加鏈接數。

② Linux裡面tcp和tcp6區別是什麼

TCP/IP(TransmissionControlProtocol/InternetProtocol的簡寫，中文譯名為傳輸控制協議/互聯網路協議)。簡單地說，就是由底層的IP協議和TCP協議組成的。

③ 如何禁止Linux組合TCP小包

如何禁止Linux組合TCP小包，關於這個問題有以下解釋：注冊賬號，與客服交流
killcx可以關閉一個linux上的tcp連接，而不管連接的狀態是怎麼樣的（半開，已建立，等待或關閉狀態）。
它是一個Perl的腳本程序，在linux上使用需要安裝一下它的依賴的包。
它依賴三個包：Net::RawIP，Net::Pcap和Net::Pcap。
安裝命令如下：
apt-getinstalllibnet-rawip-perl
apt-getinstalllibnet-pcap-perl
cpanNetPacket::Ethernet
安裝完成就可以使用了，使用語法為:killcxip：port
注意如果關閉半開狀態的連接（即只有一端有連接，另外一端沒有連接），killcx需要運行在還有連接存在的主機上才可以關閉連接。
killcx官方文檔
如何幹掉一條tcp連接（活躍/非活躍）

④ linux內核中tcp分組是怎麼實現的

以前一直使用的網路通訊的函數都是工作在阻塞模式。在看connect實現源碼時，突然想到tcp/ip的
三次握手在內核如何實現的，尤其是在非阻塞模式下式，涉及到等待對端回送ack包，而本端又要立即返
回，想來這種實現肯定是遵循某種規則或是將所有的相關函數組合起來。
查看一些網路通信書籍，可知果然如此。應用編程如果設置為非阻塞模式，則連接時，connect發送
SYN包後立即返回-EINPROGRESS，表示操作正在處理中；隨後應用可以在connect返回後做一些其它的處理，
最後在select函數中來捕獲socket的連接、讀寫、異常事件以觸發相關操作，下面我們看看內核中的相關
實現：
一、tcp/ip連接的三次握手過程：
client SYN包---> server
client <---ACK包 server
client ACK包---> server
二、客戶端支持
client發送2個包，一個SYN包，一個對伺服器的響應ACK包。
client函數調用鏈：connect-->sys_connect->inet_stream_connect->tcp_connect...
看inet_stream_connect中實現的部分代碼段：
...
switch (sock->state) {
...
/*此處調用tcp_connect函數發送SYN包*/
err = sk->prot->connect(sk, uaddr, addr_len);
if (err < 0) //出錯則退出
goto out;
sock->state = SS_CONNECTING;
/* 此處僅設置socket的狀態為SS_CONNECTING表示連接狀態正在處理;
* 不同之處在於非阻塞情況下，返回值設置為-EINPROGRESS表示操作正在處理
* 而阻塞式情況則在獲得ACK包後將返回值置為-EALREADY.
*/
err = -EINPROGRESS;
break;
}

timeo = sock_sndtimeo(sk, flags&O_NONBLOCK); //注意，如果此時設置了非阻塞選項，則timeo返回0
//如果socket對應的sock狀態是SYN包已發送或收到SYN包並發送了ACK包，並等待對端發送第三此的ACK包
if ((1<<sk->state)&(TCPF_SYN_SENT|TCPF_SYN_RECV)) {
/* 錯誤返回碼err前面已經設置 */
if (!timeo || !inet_wait_for_connect(sk, timeo))
/*注意上面所判斷的2中情況，1、如果是非阻塞模式，則!timeo為1，則直接跳到out返回-EINPROGRESS結束connect函數
2、若為阻塞模式，則在inet_wait_for_connect函數中通過schele_timeout函數放棄cpu控制權睡眠，等待伺服器端
發送ACK響應包後被喚醒繼續處理。如果沒有異常出現，則置socket狀態為SS_CONNECTED，表示連接成功，正確返回
*/
goto out;

err = sock_intr_errno(timeo);
if (signal_pending(current)) /*處理未決信號*/
goto out;
}
...
sock->state = SS_CONNECTED;
err = 0;
out:
release_sock(sk);
return err;
...
上面的描述有一個問題：對伺服器的響應ACK包是什麼時候發送的？對於非阻塞模式，應該是應用處理過程中
的某個非同步時間；對於阻塞模式，則是在inet_wait_for_connect函數中睡眠時處理。
即網卡在收到對方的ack包後，上傳給對應的socket時發送伺服器的響應ACK包
函數調用鏈為：netif_rx-->net_rx_action-->...(IP層處理)-->tcp_v4_rcv-->tcp_v4_do_rcv-->
tcp_rcv_state_process-->tcp_rcv_synsent_state_process-->tcp_send_synack-->tcp_transmit_skb...
發送SYN包後，socket對應的sock的狀態變成TCPF_SYN_SENT，網卡收到伺服器的ack傳到tcp層時，根據TCPF_SYN_SENT
狀態，做相關判斷後再發送用於第三次握手的ack包。至此，將socket的狀態改為連接建立，即TCP_ESTABLISHED。
具體的代碼大家可以根據我提供的函數調用鏈查看。
注意，以TCPF_前綴開頭的狀態都表示是中間狀態，而已TCP_為前綴的狀態才是socket的一個相對穩定的狀態。

這里有一個疑問，，根據接收處理源碼，先前的SYN包應該發送給伺服器的監聽socket，而第三次握手似乎應該發送給
連接(未真正連接，因為三次握手還沒完成呢)的socket，這個問題有待進一步確認
三、伺服器端支持
伺服器端此時必須是監聽狀態，則其函數調用鏈為：
netif_rx-->net_rx_action-->...(IP層處理)-->tcp_v4_rcv-->tcp_v4_do_rcv-->
tcp_rcv_state_process-->tcp_v4_conn_request-->tcp_v4_send_synack...
在tcp_v4_conn_request,中部分代碼如下：
...
case TCP_LISTEN:
if(th->ack) /*監聽時收到的ack包都丟棄？*/
return 1;
if(th->syn) {/*如果是SYN包,則調用tcp_v4_conn_request*/
if(tp->af_specific->conn_request(sk, skb) < 0)
return 1;

⑤ 有人說linux的TCP連接數量最大不能超過65535個嗎，是真的嗎

linux的TCP連接數量最大不能超過65535個，這種說法是錯誤的。

基於以上的原因，在Linux操作系統中，對TCP連接數量的限制依次有：埠數量限制，網路核心限制，最大文件數量限制(因為每建立一個連接就要打開一個文件)，防火牆限制，用戶打開文件限制。但並不存在65535這個數量限制。

⑥ 如何修改linux tcp

Linux系統的TCP埠范圍是可以修改的，適當的調整TCP埠范圍以滿足個人需求，那麼具體要如何修改TCP埠范圍呢？不妨通過實例來了解下吧。

在啟動自定義服務的時候，希望使用8370埠，卻發現埠已經被nginx或node佔用了，無法啟動。但是lvs又已經申請了，改埠的話比較麻煩。所以可以修改下
/proc/sys/net/ipv4/ip_local_port_range
參數，使tcp協議分配的埠從一個比較大的范圍開始啟用，這樣，node或nginx就不會佔用較小的埠了。

代碼如下

echo 『32768 61000』 》 /proc/sys/net/ipv4/ip_local_port_range

補充：臨時埠范圍調整

你能使用netstat命令來顯示有多少個連接進入這個狀態：［若是生產環境下，最好先進行測試，然後考慮一個埠的合適范圍］

代碼如下

shell》netstat -n | grep TIME_WAIT

shell》cat /proc/sys/net/ipv4/ip_local_port_range

32768 61000

如果需要修改 echo 「start-number
end-number」，start-number和end-number是0-65536埠號范圍內的數，，0-1024最好不要用，通常是熟知埠，如果是專門的代理伺服器的話，很多熟知埠沒有使用，當然可以考慮！

不要忘記將echo命令加到系統啟動腳本中，以使機器每一次重啟後都生效

⑦ linux tcp連接狀態有哪些

TCP連接狀態詳解
LISTEN： 偵聽來自遠方的TCP埠的連接請求
SYN-SENT： 再發送連接請求後等待匹配的連接請求
SYN-RECEIVED：再收到和發送一個連接請求後等待對方對連接請求的確認
ESTABLISHED： 代表一個打開的連接
FIN-WAIT-1： 等待遠程TCP連接中斷請求，或先前的連接中斷請求的確認
FIN-WAIT-2： 從遠程TCP等待連接中斷請求
CLOSE-WAIT： 等待從本地用戶發來的連接中斷請求
CLOSING： 等待遠程TCP對連接中斷的確認
LAST-ACK： 等待原來的發向遠程TCP的連接中斷請求的確認
TIME-WAIT： 等待足夠的時間以確保遠程TCP接收到連接中斷請求的確認
CLOSED： 沒有任何連接狀態

⑧ linux下怎麼設置tcp

Socket的send函數在執行時報EAGAIN的錯誤 當客戶通過Socket提供的send函數發送大的數據包時，就可能返回一個EGGAIN的錯誤。該錯誤產生的原因是由於send 函數中的size變數大小超過了tcp_sendspace的值。tcp_sendspace定義了應用在調用send之前能夠在kernel中緩存的數據量。當應用程序在socket中設置了O_NDELAY或者O_NONBLOCK屬性後，如果發送緩存被占滿，send就會返回EAGAIN的錯誤。 為了消除該錯誤，有三種方法可以選擇： 1.調大tcp_sendspace，使之大於send中的size參數 ---no -p -o tcp_sendspace=65536 2.在調用send前，在setsockopt函數中為SNDBUF設置更大的值 3.使用write替代send，因為write沒有設置O_NDELAY或者O_NONBLOCK 1. tcp 收發緩沖區默認值 [root@qljt core]# cat /proc/sys/net/ipv4/tcp_rmem 4096 87380 4161536 87380 ：tcp接收緩沖區的默認值 [root@qljt core]# cat /proc/sys/net/ipv4/tcp_wmem 4096 16384 4161536 16384 ： tcp 發送緩沖區的默認值 2. tcp 或udp收發緩沖區最大值 [root@qljt core]# cat /proc/sys/net/core/rmem_max 131071 131071：tcp 或 udp 接收緩沖區最大可設置值的一半。 也就是說調用 setsockopt(s, SOL_SOCKET, SO_RCVBUF, &rcv_size, &optlen); 時rcv_size 如果超過 131071，那麼 getsockopt(s, SOL_SOCKET, SO_RCVBUF, &rcv_size, &optlen); 去到的值就等於 131071 * 2 = 262142 [root@qljt core]# cat /proc/sys/net/core/wmem_max 131071 131071：tcp 或 udp 發送緩沖區最大可設置值得一半。 跟上面同一個道理 3. udp收發緩沖區默認值 [root@qljt core]# cat /proc/sys/net/core/rmem_default 111616：udp接收緩沖區的默認值 [root@qljt core]# cat /proc/sys/net/core/wmem_default 111616 111616：udp發送緩沖區的默認值 . tcp 或udp收發緩沖區最小值 tcp 或udp接收緩沖區的最小值為 256 bytes，由內核的宏決定； tcp 或udp發送緩沖區的最小值為 2048 bytes，由內核的宏決定 setsockopt設置socket狀態 1.closesocket（一般不會立即關閉而經歷TIME_WAIT的過程）後想繼續重用該socket： BOOL bReuseaddr=TRUE; setsockopt(s,SOL_SOCKET ,SO_REUSEADDR,(const char*)&bReuseaddr,sizeof(BOOL)); 2. 如果要已經處於連接狀態的soket在調用closesocket後強制關閉，不經歷TIME_WAIT的過程： BOOL bDontLinger = FALSE; setsockopt(s,SOL_SOCKET,SO_DONTLINGER,(const char*)&bDontLinger,sizeof(BOOL)); 3.在send(),recv()過程中有時由於網路狀況等原因，發收不能預期進行,而設置收發時限： int nNetTimeout=1000;//1秒 //發送時限 setsockopt(socket，SOL_S0CKET,SO_SNDTIMEO，(char *)&nNetTimeout,sizeof(int)); //接收時限 setsockopt(socket，SOL_S0CKET,SO_RCVTIMEO，(char *)&nNetTimeout,sizeof(int)); 4.在send()的時候，返回的是實際發送出去的位元組(同步)或發送到socket緩沖區的位元組(非同步);系統默認的狀態發送和接收一次為8688位元組(約為8.5K)；在實際的過程中發送數據 和接收數據量比較大，可以設置socket緩沖區，而避免了send(),recv()不斷的循環收發： // 接收緩沖區 int nRecvBuf=32*1024;//設置為32K setsockopt(s,SOL_SOCKET,SO_RCVBUF,(const char*)&nRecvBuf,sizeof(int)); //發送緩沖區 int nSendBuf=32*1024;//設置為32K setsockopt(s,SOL_SOCKET,SO_SNDBUF,(const char*)&nSendBuf,sizeof(int)); 5. 如果在發送數據的時，希望不經歷由系統緩沖區到socket緩沖區的拷貝而影響程序的性能： int nZero=0; setsockopt(socket，SOL_S0CKET,SO_SNDBUF，(char *)&nZero,sizeof(nZero)); 6.同上在recv()完成上述功能(默認情況是將socket緩沖區的內容拷貝到系統緩沖區)： int nZero=0; setsockopt(socket，SOL_S0CKET,SO_RCVBUF，(char *)&nZero,sizeof(int)); 7.一般在發送UDP數據報的時候，希望該socket發送的數據具有廣播特性： BOOL bBroadcast=TRUE; setsockopt(s,SOL_SOCKET,SO_BROADCAST,(const char*)&bBroadcast,sizeof(BOOL)); 8.在client連接伺服器過程中，如果處於非阻塞模式下的socket在connect()的過程中可以設置connect()延時,直到accpet()被呼叫(本函數設置只有在非阻塞的過程中有顯著的 作用，在阻塞的函數調用中作用不大) BOOL bConditionalAccept=TRUE; setsockopt(s,SOL_SOCKET,SO_CONDITIONAL_ACCEPT,(const char*)&bConditionalAccept,sizeof(BOOL)); 9.如果在發送數據的過程中(send()沒有完成，還有數據沒發送)而調用了closesocket(),以前我們一般採取的措施是"從容關閉"shutdown(s,SD_BOTH),但是數據是肯定丟失了，如何設置讓程序滿足具體應用的要求(即讓沒發完的數據發送出去後在關閉socket)？ struct linger { u_short l_onoff; u_short l_linger; }; linger m_sLinger; m_sLinger.l_onoff=1;//(在closesocket()調用,但是還有數據沒發送完畢的時候容許逗留) // 如果m_sLinger.l_onoff=0;則功能和2.)作用相同; m_sLinger.l_linger=5;//(容許逗留的時間為5秒) setsockopt(s,SOL_SOCKET,SO_LINGER,(const char*)&m_sLinger,sizeof(linger)); 設置套介面的選項。 #include <winsock.h> int PASCAL FAR setsockopt( SOCKET s, int level, int optname, const char FAR* optval, int optlen); s：標識一個套介面的描述字。 level：選項定義的層次；目前僅支持SOL_SOCKET和IPPROTO_TCP層次。 optname：需設置的選項。 optval：指針，指向存放選項值的緩沖區。 optlen：optval緩沖區的長度。 注釋： setsockopt()函數用於任意類型、任意狀態套介面的設置選項值。盡管在不同協議層上存在選項，但本函數僅定義了最高的「套介面」層次上的選項。選項影響套介面的操作，諸如加急數據是否在普通數據流中接收，廣播數據是否可以從套介面發送等等。 有兩種套介面的選項：一種是布爾型選項，允許或禁止一種特性；另一種是整形或結構選項。允許一個布爾型選項，則將optval指向非零整形數；禁止一個選項optval指向一個等於零的整形數。對於布爾型選項，optlen應等於sizeof(int)；對其他選項，optval指向包含所需選項的整形數或結構，而optlen則為整形數或結構的長度。SO_LINGER選項用於控制下述情況的行動：套介面上有排隊的待發送數據，且 closesocket()調用已執行。參見closesocket()函數中關於SO_LINGER選項對closesocket()語義的影響。應用程序通過創建一個linger結構來設置相應的操作特性： struct linger { int l_onoff; int l_linger; }; 為了允許SO_LINGER，應用程序應將l_onoff設為非零，將l_linger設為零或需要的超時值（以秒為單位），然後調用setsockopt()。為了允許SO_DONTLINGER（亦即禁止SO_LINGER），l_onoff應設為零，然後調用setsockopt()。 預設條件下，一個套介面不能與一個已在使用中的本地地址捆綁（參見bind()）。但有時會需要「重用」地址。因為每一個連接都由本地地址和遠端地址的組合唯一確定，所以只要遠端地址不同，兩個套介面與一個地址捆綁並無大礙。為了通知WINDOWS套介面實現不要因為一個地址已被一個套介面使用就不讓它與另一個套介面捆綁，應用程序可在bind()調用前先設置SO_REUSEADDR選項。請注意僅在bind()調用時該選項才被解釋；故此無需（但也無害）將一個不會共用地址的套介面設置該選項，或者在bind()對這個或其他套介面無影響情況下設置或清除這一選項。 一個應用程序可以通過打開SO_KEEPALIVE選項，使得WINDOWS套介面實現在TCP連接情況下允許使用「保持活動」包。一個WINDOWS套介面實現並不是必需支持「保持活動」，但是如果支持的話，具體的語義將與實現有關，應遵守RFC1122「Internet主機要求－通訊層」中第 4.2.3.6節的規范。如果有關連接由於「保持活動」而失效，則進行中的任何對該套介面的調用都將以WSAENETRESET錯誤返回，後續的任何調用將以WSAENOTCONN錯誤返回。 TCP_NODELAY選項禁止Nagle演算法。Nagle演算法通過將未確認的數據存入緩沖區直到蓄足一個包一起發送的方法，來減少主機發送的零碎小數據包的數目。但對於某些應用來說，這種演算法將降低系統性能。所以TCP_NODELAY可用來將此演算法關閉。應用程序編寫者只有在確切了解它的效果並確實需要的情況下，才設置TCP_NODELAY選項，因為設置後對網路性能有明顯的負面影響。TCP_NODELAY是唯一使用IPPROTO_TCP層的選項，其他所有選項都使用SOL_SOCKET層。 如果設置了SO_DEBUG選項，WINDOWS套介面供應商被鼓勵（但不是必需）提供輸出相應的調試信息。但產生調試信息的機制以及調試信息的形式已超出本規范的討論范圍。 setsockopt()支持下列選項。其中「類型」表明optval所指數據的類型。 選項 類型 意義 SO_BROADCAST BOOL 允許套介面傳送廣播信息。 SO_DEBUG BOOL 記錄調試信息。 SO_DONTLINER BOOL 不要因為數據未發送就阻塞關閉操作。設置本選項相當於將SO_LINGER的l_onoff元素置為零。 SO_DONTROUTE BOOL 禁止選徑；直接傳送。 SO_KEEPALIVE BOOL 發送「保持活動」包。 SO_LINGER struct linger FAR* 如關閉時有未發送數據，則逗留。 SO_OOBINLINE BOOL 在常規數據流中接收帶外數據。 SO_RCVBUF int 為接收確定緩沖區大小。 SO_REUSEADDR BOOL 允許套介面和一個已在使用中的地址捆綁（參見bind()）。 SO_SNDBUF int 指定發送緩沖區大小。 TCP_NODELAY BOOL 禁止發送合並的Nagle演算法。 setsockopt()不支持的BSD選項有： 選項名 類型 意義 SO_ACCEPTCONN BOOL 套介面在監聽。 SO_ERROR int 獲取錯誤狀態並清除。 SO_RCVLOWAT int 接收低級水印。 SO_RCVTIMEO int 接收超時。 SO_SNDLOWAT int 發送低級水印。 SO_SNDTIMEO int 發送超時。 SO_TYPE int 套介面類型。 IP_OPTIONS 在IP頭中設置選項。 返回值： 若無錯誤發生，setsockopt()返回0。否則的話，返回SOCKET_ERROR錯誤，應用程序可通過WSAGetLastError()獲取相應錯誤代碼。 錯誤代碼： WSANOTINITIALISED：在使用此API之前應首先成功地調用WSAStartup()。 WSAENETDOWN：WINDOWS套介面實現檢測到網路子系統失效。 WSAEFAULT：optval不是進程地址空間中的一個有效部分。 WSAEINPROGRESS：一個阻塞的WINDOWS套介面調用正在運行中。 WSAEINVAL：level值非法，或optval中的信息非法。 WSAENETRESET：當SO_KEEPALIVE設置後連接超時。 WSAENOPROTOOPT：未知或不支持選項。其中，SOCK_STREAM類型的套介面不支持SO_BROADCAST選項，SOCK_DGRAM 類型的套介面不支持SO_DONTLINGER 、SO_KEEPALIVE、SO_LINGER和SO_OOBINLINE選項。 WSAENOTCONN：當設置SO_KEEPALIVE後連接被復位。 WSAENOTSOCK：描述字不是一個套介面。

⑨ linux下如何用tcp，c/s模式實現兩台電腦之間通信

1.
建議lz使用socket套接字。這個方式可以很好的實現client/server模式，tcp和udp協議都可以選擇。使用socket來實現兩台電腦的進程間通信，要先理解一些函數，如socket，binder，listen，connect，recv，send等等。。。
2.
lz可以上網搜索關鍵字「linux
socket編程」，或追問我。

⑩ 【Linux基礎】TCP層的最主要的特點是什麼

TCP協議的特點
1）TCP是有序地、面向連接的、可靠的位元組流傳輸層協議
2）其有三次握手連接機制
所謂三次握手是指首先由客戶端發起連接請求，伺服器接收到連接請求後給予相應答復，客戶端接收後並給予答復以建立數據收發雙方之間的連接通路。這個機制的存在可以保證數據傳輸的可靠，因為只有連接建立成功後雙方才能相互通信，類似於發送前的探路，只有確定路子通才出發，這樣才穩妥。
3）其有應答機制，就是說數據發送給對方後，對方必須應答是否發送成功
4）其有滑動窗口機制，指可以根據網路的好壞，調整發送分組數據的大小