Linux下TCP连接断开后不释放的解决办法

问题描述

  在开发测试时发现断开与服务器端口后再次连接时拒绝连接。
分析：服务器上查看端口占用情况，假设端口为8080。

netstat -anp |grep 8080

发现端口8080端口显示被占用（ip为本机ip确定是上次连接）且状态为ESTABLISHED，然而实际上连接已经断开，但是服务端没有断开连接，查看TCP的keepalive配置。

sysctl -a |grep keepalive

发现为默认的配置

net.ipv4.tcp_keepalive_time = 7200
net.ipv4.tcp_keepalive_probes = 9
net.ipv4.tcp_keepalive_intvl = 75

默认情况下在连接空闲7200秒即2个小时后才会发送keepalive探测包来确认连接情况。
解决方案
解决：通过修改keepalive配置为合适的值（如改为200秒）可以快速释放端口连接。
临时修改，通过echo设置tcp_keepalive_time。

echo "200" >  /proc/sys/net/ipv4/tcp_keepalive_time

永久生效，编辑/etc/sysctl.conf，新增或修改为

net.ipv4.tcp_keepalive_time = 200