如何移除CLOSE_WAIT套接字连接

Question

我写了一个与特定端口上的服务器交互的小程序。程序运行良好，但是：

一旦程序意外终止，从那以后套接字连接就显示为CLOSE_WAIT状态。如果我试图运行一个程序，它就挂起，我必须强制关闭它，这会积累更多的CLOSE_WAIT套接字连接。

有办法冲洗这些连接吗？

Answer 1

您可以使用ss命令强制关闭套接字；ss命令是用于转储套接字统计信息并以与netstat类似的方式（尽管更简单更快）显示信息的工具。

要终止任何处于CLOSE_WAIT状态的套接字，请运行以下命令(以root用户身份)

$ ss --tcp state CLOSE-WAIT --kill

您也可以筛选您的操作

$ ss --tcp state CLOSE-WAIT '( dport = 22 or dst 1.1.1.1 )' --kill

Answer 2

正如克里斯特.克拉克所描述的。

CLOSE_WAIT意味着连接的本地端已经收到来自另一端的FIN，但操作系统正在等待本地端的程序实际关闭其连接。

问题是在本地计算机上运行的程序没有关闭套接字。这不是TCP调优问题。当程序保持连接打开时，连接可以（非常正确地）永远停留在CLOSE_WAIT中。

一旦本地程序关闭套接字，操作系统就可以将FIN发送到远程端，当您等待FIN的确认字符时，远程端会将您转换到LAST_ACK。一旦收到，连接就完成并从连接表中删除（如果您的端处于CLOSE_WAIT您最终不会处于TIME_WAIT状态）。

Answer 3

CLOSE_WAIT表示您的程序仍在运行，并且还没有关闭套接字（内核正在等待它这样做）。将-p添加到netstat以获取pid，然后更有力地杀死它（如果需要，使用SIGKill）。这应该会摆脱您的CLOSE_WAIT套接字。您也可以使用ps来查找pid。

< code>SO_REUSEADDR用于服务器和< code>TIME_WAIT套接字，因此不适用于此处。