Cannot assign requested address解决办法

当Linux系统在高并发场景下处理大量短连接时,可能会遇到'Cannot assign requested address'错误,这是由于端口耗尽导致。解决方法包括:1) 调整TCP的time_wait等待时间,如将fin_timeout设置为30s;2) 增加可用端口范围,如设置ip_local_port_range为10000到65000;3) 考虑将短连接转换为长连接。这些措施能有效缓解端口不足的问题。

问题原因:

TCP/IP的状态图:

 “Cannot assign requested address.”是由于linux分配的客户端连接端口用尽,无法建立socket连接所致,虽然socket正常关闭,但是端口不是立即释放,而是处于TIME_WAIT状态,默认等待60s后才释放,端口才可以继续使用。

 在http查询中,需要发送大量的短连接,这样的高并发的场景下,就会出现端口不足,从而抛出Cannot assign requested address的异常。


可能解决方法1 --调低time_wait状态端口等待时间:

1、调低端口释放后的等待时间,默认为60s,修改为15~30s
sysctl -w net.ipv4.tcp_fin_timeout=30
2、修改tcp/ip协议配置, 通过配置/proc/sys/net/ipv4/tcp_tw_resue, 默认为0,修改为1,释放TIME_WAIT端口给新连接使用
sysctl -w net.ipv4.tcp_timestamps=1
3、修改tcp/ip协议配置,快速回收socket资源,默认为0,修改为1
sysctl -w net.ipv4.tcp_tw_recycle=1

可能解决办法2 --增加可用端口:
CCH:~ # sysctl -a |grep port_range
net.ipv4.ip_local_port_range = 50000    65000      -----意味着50000~65000端口可用

修改参数:
$ vi /etc/sysctl.conf
net.ipv4.ip_local_port_range = 10000     65000      -----意味着10000~65000端口可用

改完后,执行命令“sysctl -p”使参数生效,不需要reboot。

可能解决办法3 --修改tcp短连接为长链接

出现这种问题,归根到底还是因为需要频繁创建大量的连接。那么,可不可以修改一种方式避免,避免频繁创建大量的TCP短连接。这需要根据项目的具体原因进行评估。
————————————————

参考链接:https://blog.youkuaiyun.com/wenshuangzhu/article/details/44060901

参考链接:Cannot assign requested address问题总结 - 简书 (jianshu.com)

### 关于 `bind: Cannot assign requested address` 错误的解决方案 #### 一、检查网络接口配置 当遇到 `bind: cannot assign requested address` 的错误时,可能是因为尝试绑定到一个不存在或不可用的 IP 地址。应当确认服务器上的网络接口配置是否正确,确保指定的 IP 地址确实存在于某个活动的网卡上[^2]。 对于 Redis 特定情况下的这个错误,可能是由于在配置文件中指定了一个不属于当前系统的 IP 地址给 `bind` 参数所引起的。此时应通过命令如 `ifconfig` 或者更现代的 `ip addr show` 来获取实际可用的本地 IP 地址列表,并据此调整应用程序(例如Redis)的相关设置[^3]。 #### 二、验证端口号与权限 另一个常见原因是试图使用的端口已经被其他进程占用或者是受限的操作系统保留端口(通常小于1024)。可以通过如下方式排查: - 使用 `netstat -tuln | grep '端口号'` 查看特定端口的状态; - 如果是低编号端口(<1024),则需要以root用户身份运行程序来获得必要的访问权限[^4]。 #### 三、考虑防火墙规则的影响 有时即使上述两点都正常无误,仍然会碰到此类问题,这往往涉及到操作系统层面的安全策略——比如Linux平台下iptables/firewalld等服务可能会阻止对外提供某些服务所需的连接行为。因此建议核查并适当放宽相关限制条件以便允许所需的服务能够顺利启动和工作[^1]。 ```bash sudo iptables -L INPUT -v -n --add-port=6379/tcp --permanent # 添加永久开放端口规则(针对firewalld) ``` #### 四、更改绑定地址为通配符 如果不需要严格限定只接收来自某单一IP的数据流的话,可以将应用软件中的绑定地址设为INADDR_ANY (`0.0.0.0`) 这样就可以监听所有的本地网络接口了。不过需要注意这样做存在一定的安全隐患,在生产环境中需谨慎评估风险后再做决定。 ```c server_addr.sin_addr.s_addr = htonl(INADDR_ANY); ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值