TCP 出现大量 LAST_ACK 导致apache不能重启解决小结

最新推荐文章于 2023-10-10 14:52:38 发布
原创 最新推荐文章于 2023-10-10 14:52:38 发布 · 3.8k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

文章描述了作者遇到的Apache服务器因TCP LAST_ACK状态导致无法重启的问题。通过分析netstat输出，发现多个LAST_ACK连接占用端口。尽管进程中找不到httpd.exe，但使用其他工具仍看到未正确清除的LAST_ACK。尝试通过进程管理和Nt系列函数解决问题无效，最终找到了有效的解决方案，成功解决了Apache不能启动的问题，并确保LAST_ACK状态得到清理。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

前因：有段时间公司oa服务器运行一段时间后出现无法访问的情况，按照控制台的策略此时强制重启

apache使重新运行，此时能再次恢复正常运行。但是这个策略用不久，之后更加出现 httpd.exe 无法

重启的现场，查看日志之下，没任何可用信息。


无奈之下，我在apache的启动bat里面加入了输出netstat 的信息

"2015-08-18 星期二 22:05:20.05 apache can't start ..." 
  TCP    127.0.0.1:3365         127.0.0.1:8306         LAST_ACK        86424
  TCP    127.0.0.1:3477         127.0.0.1:8306         LAST_ACK        144008
  TCP    127.0.0.1:3542         127.0.0.1:8306         LAST_ACK        160512
  TCP    127.0.0.1:3956         127.0.0.1:8306         LAST_ACK        160512
  TCP    127.0.0.1:3967         127.0.0.1:8306      

最低0.47元/天 解锁文章

200万优质内容无限畅学
Linux系统大量的TIME_WAIT、CLOSE_WAIT连接问题解决
悦分享
01-02 855
对于基于TCP的HTTP协议，关闭TCP连接的是Server端，这样，Server端会进入TIME_WAIT状态，可 想而知，对于访 问量大的Web Server，会存在大量的TIME_WAIT状态，假如server一秒钟接收1000个请求，那么就会积压 240*1000=240，000个 TIME_WAIT的记录，维护这些状态给Server带来负担。也就是说HTTP的交互跟上面画的那个图是不一样的，关闭连接的不是客户端，而是服务器，所以web服务器也是会出现大量的TIME_WAIT的情况的。
TCP三次握手和四次挥手，及TCP协议端口状态说明:CLOSE-WAIT、TIME-WAIT 、LISTENING、SYN_SENT、ESTABLISHED、LAST-ACK ...
a3192048的博客
09-13 2717
TCP三次握手和四次挥手状态图： 三次握手： 第一次 第一次握手：建立连接时，客户端发送SYN包（syn=j）到服务器，并进入SYN_SENT状态，等待服务器确认；SYN：同步序列编号（Synchronize Sequence Numbers）。 第二次 第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此...
大量LAST_ACK 分析过程
loamier的专栏
11-30 895
现象:在netstat的时候发现大量处于LAST_ACK状态的TCP连接，达到在ESTABLISHED状态的90%以上 [root@ccsafe ~]# netstat -ant|fgrep ":"|cut -b 77-90|sort |uniq -c                         6 CLOSE_WAIT        7 CLOSING           6838...
LAST_ACK过多的问题
fghydx的专栏
04-08 5356
LAST_ACK过多的问题 分析的很仔细，并且我在实际中用到了~ 转过来保留 net.ipv4.tcp_fin_timeout=30 net.ipv4.tcp_max_syn_backlog = 65536 net.core.netdev_max_backlog =  32768 net.core.somaxconn = 32768 net.core.wmem_default = 83
记一次服务器出现大量close_wait和last_ack
Jin_xiaosong的博客
10-10 459
但是设备连接华为云没问题，并且日志正常，可以排除。现在需要将产品设备迁移至阿里云server，问题出现在：只要流量切换到阿里云，随着时间增长服务器就会出现大量close_wait和last_ack。这个地方有两个瓶颈，一个是VPN带宽影响了数据传输速度，一个是DB中间件没有冗余，任何一个出问题都会导致系统瘫痪。五、网络问题：询问了阿里云客服，没有出现过网络波动，排除服务端网络问题。三、环境问题：网上查阅资料，发现close_wait与内核参数有关，于是将阿里云的内核参数配置成华为云相同，问题依然存在。
大量LAST_ACK分析过程
weixin_34337381的博客
05-23 1759
1.1 LAST_ACK简介：关闭一个连接需要从两个方向上分别进行关闭，双方都是通过发送来表示单方向数据的关闭，当通信双方发送了最后一个的时候，发送方此时处于LAST_ACK状态，当发送方收到对方的确认（的Ack确认）后才真正关闭整个连接 应该是还在连接的！没有收到确认的信息就会这样. 上面是一个高手的回答 也可以这么说！如果该通信是你主动去建立的！那么没问题！如果是被...
TCP协议四次挥手过程-TIME_WAIT-CLOSE_WAIT状态的作用-大量出现如何处理？
weixin_37841366的博客
10-25 4303
TCP协议四次挥手过程 TIME_WAIT状态 被动关闭方发送FIN（第三次挥手），并等待主动关闭方返回ACK(第四次挥手) 若最终ACK丢失(第四次挥手失败)，被动关闭方将重新发送FIN(第三次挥手)，主动关闭方必须维护状态信息TIME_WAIT,保证自己可以接收，然后再重发最终ACK.不能让主动方发送完报文以后立马进入CLOSE状态 TIME_WAIT状态所带来的问题 主动断开方处于TIME_WAIT状态时，源端口无法使用 端口最大数是65535，因此如果频繁主动断开TCP连接，将很快耗.
Tcp连接出现大量ESTABLISHED连接解决方法
热门推荐
weixin_33868027的博客
11-25 2万+
TCP状态转移要点 TCP协议规定，对于已经建立的连接，网络双方要进行四次握手才能成功断开连接，如果缺少了其中某个步骤，将会使连接处于假死状态，连接本身占用的资源不 会被释放。网络服务器程序要同时管理大量连接，所以很有必要保证无用连接完全断开，否则大量僵死的连接会浪费许多服务器资源。在众多TCP状态中，最值得 注意的状态有两个：CLOSE_WAIT和TI...
浏览器与apache通讯中的TCP连接状态迁移
10-01
本文将详细解析浏览器与Apache服务器在TCP连接状态下的迁移过程。 首先，TCP/IP模型分为四层：应用层、传输层、网络层和链路层。在应用层，HTTP协议用于定义浏览器如何获取网页内容；而在传输层，TCP协议负责建立和...
TCP连接断开正常流程（避免残留LAST_ACK,FIN_WAIT2,CLOSE_WAIT）
sun77的博客
05-01 2374
背景： 测试socket程序，假设服务端监听5660端口，客户端去连接。客户端和服务端程序退出后， 服务端查看端口，有时会存在处于LAST_ACK状态的5660端口。导致服务端不能马上重开继续绑定5660端口，会绑定失败。 TCP连接断开流程图参照： 原因分析： 根据上图，服务端残留LAST_ACK状态的socket，是由于服务端调用close后，没有收到客户端返回的ACK确认包导致。 比较好的...
NETSTAT监控大量ESTABLISHED连接数和TIME_WAIT连接数，TCP端口状态说明
denghonghao的博客
08-05 3253
查看网络连接数： netstat -an |wc -l netstat -an |grep xx |wc -l 查看某个/特定ip的连接数 netstat -an |grep TIME_WAIT|wc -l 查看连接数等待time_wait状态连接数 netstat -an |grep ESTABLISHED |wc -l 查看建立稳定连接数量 查看不同状态的连接数数量： [root@cp-nginx ~]# netstat -an | awk '/^tcp/ {
TCP 的未来-减少 ACK 的数量
TCP/IP
06-10 9165
从主机角度看，在 100Mbps 时代，P = 2，到了 100Gbps 时代，2 < P < 40，姑且 P = 20，网速增加了 1000 倍，P 只增加了约 10 倍，从效能上看，单位 ACK 触发的数据量在总带宽中的比重越来越小。delayed ack 之前，设 P = full_data_seg / ack = 1，之后 P = 2，开启 gro/lro 后，P = 40，由于乱序，pacing，gro/lro 未必总能理想，P 很大程度比 40 小得多。进一步聚合 data，但看得出在挣扎了。
last_ack状态及rst标记
Saintyyu的博客
11-03 2355
大多数的博客在介绍tcp的三次握手和四次挥手时，只是介绍了握手和挥手的流程，有些博客还会分析四次挥手时主动关闭连接的一端的time_wait状态的作用，但却几乎没有博客会介绍被动关闭连接的一端维持last_ack状态的作用，以及在四次挥手中如果出现丢包，last_ack将如何处理等。 实际上，last_ack（持续时间一般为一个RTO（retransmission timeout，数据包重传的t...
Linux下查看Nginx Apache MySQL的并发连接数和连接状态
weixin_34318272的博客
07-20 388
1、查看Web服务器（Nginx Apache）的并发请求数及其TCP连接状态： netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' 或者： netstat -n | awk '/^tcp/ {++state[$NF]} END {for(key in state) pr...
TCP四次挥手之FIN_WAIT_2和CLOSE_WAIT，TIME_WAIT以及LAST_ACK的细节
lzf的博客
02-23 2569
TCP四次挥手之FIN_WAIT_2和CLOSE_WAIT，TIME_WAIT以及LAST_ACK的细节
网络基本功（二十五）：Wireshark抓包实例分析TCP重复ACK与乱序
mxway的专栏
03-14 1万+
网络基本功（二十五）：Wireshark抓包实例分析TCP重复ACK与乱序   转载请在文首保留原文出处：EMC中文支持论坛https://community.emc.com/go/chinese    介绍   TCP的一大常见问题在于重复ACK与快速重传。这一现象的发生也是由于性能问题，本章讨论如何发现这一问题以及他们意味着什么。 另一个常见问题是前一片段丢失以及乱序
tcp协议端口解释（转载）
alexlee0123的博客
12-21 1189
了解TCP协议端口的连接状态，对排除和定位网络或系统故障会有很大帮助，因此了解一下是有必要的： 一、LISTENING 　　提供某种服务，侦听远方TCP端口的连接请求，当提供的服务没有被连接时，处于LISTENING状态，端口是开放的，等待被连接。 二、SYN_SENT (客户端状态) 　　客户端调用connect，发送一个SYN请求建立一个连接，在发送连接请求后等待匹配的连接...
linux apache 缓存清理,Apache网页优化之压缩与缓存
weixin_30013175的博客
05-14 207
Apache网页优化概述在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache优化的内容gzip介绍■配置Apache的网页压缩功能，是使用gzip压缩算法来对网页内容进行压缩后再传输到客户端浏览器■作用●降低了网络传输的字...
大量LAST_ACK 的分析过程
weixin_34179762的博客
07-04 199
2019独角兽企业重金招聘Python工程师标准>>> ...
tcp_send_empty_ack
最新发布
06-14
<think>我们之前讨论了LWIP中TCP选项长度与分段实现，现在用户提出了一个新问题：关于TCP发送空ACK的相关信息，特别是`tcp_send_empty_ack`函数以及它与`tcp_opt_length_segment`的实现或问题。根据用户提供的引用[1]，之前遇到的一个性能问题与内存拷贝有关，在开启MMU和D-Cache后，直接使用C库的memcpy等函数，不再使用RT-Thread的。但这部分引用主要是关于内存拷贝的优化，与当前问题（TCP空ACK）没有直接关联。因此，我们聚焦于用户的新问题。用户的问题可以分解为：1.LWIP中如何发送空ACK（即不带数据的ACK包）？2.这个过程中与TCP选项长度（`tcp_opt_length_segment`）有什么关联或可能的问题？###一、LWIP中发送空ACK的机制在TCP通信中，接收方收到数据后，如果没有数据要发送，就会发送一个不带数据的ACK包（即空ACK）来确认接收。在LWIP中，这个功能主要由`tcp_output`函数处理，而发送空ACK的入口通常是`tcp_send_empty_ack`函数（或类似功能）。####1.1`tcp_send_empty_ack`函数在LWIP中，并没有直接名为`tcp_send_empty_ack`的函数，但有一个功能类似的函数`tcp_ack_now`，它标记需要立即发送ACK，然后通过`tcp_output`来实际发送。实际发送空ACK的关键函数是`tcp_output`，它会检查是否需要发送ACK，并且在没有数据要发送时，构造一个只包含TCP头部的包（即空ACK包）。####1.2发送空ACK的触发条件-当接收到一个数据包，且延迟ACK定时器超时（通常为200ms）之前没有其他数据要发送时，会触发立即发送ACK。-当接收到的数据包需要立即确认（如乱序包、窗口更新等）时，也会触发立即发送ACK。####1.3代码流程在`tcp_input`函数中，当处理完接收的数据后，会调用`tcp_output`来发送可能的ACK或数据。发送空ACK的核心代码位于`tcp_output`函数中：```c/*判断是否需要发送ACK*/if(pcb->flags&TF_ACK_NOW){/*设置ACK标志位*/flags|=TCP_ACK;/*清除立即发送ACK标志*/pcb->flags&=~TF_ACK_NOW;}/*如果没有数据要发送，且需要发送ACK，则发送空ACK包*/if(seg==NULL&&(flags&(TCP_SYN|TCP_FIN|TCP_ACK))==TCP_ACK){/*发送空ACK包*/returntcp_output_send_empty_ack(pcb);}```其中，`tcp_output_send_empty_ack`函数（或类似逻辑）负责构造一个只包含TCP头部的包。###二、空ACK包中的TCP选项长度处理在发送空ACK包时，同样需要构造TCP头部，包括TCP选项。因此，`tcp_opt_length_segment`（实际上在代码中可能是一个计算选项长度的宏或函数）会参与其中。####2.1选项长度的计算在LWIP中，TCP选项长度通常由宏`LWIP_TCP_OPT_LENGTH`计算，它根据当前连接的标志（如是否启用时间戳、窗口缩放等）来确定选项的长度。在发送空ACK包时，选项长度计算方式与普通数据包相同。例如：```cu16_toptlen=LWIP_TCP_OPT_LENGTH(pcb->flags);u16_thdrlen=TCP_HDR_LEN+optlen;//基础头部（20字节）加上选项长度```####2.2空ACK包的构造在`tcp_output_send_empty_ack`（或类似函数）中，会分配一个只包含TCP头部的pbuf，然后填充TCP头部字段，包括选项部分。```cstaticerr_ttcp_output_send_empty_ack(structtcp_pcb*pcb){u16_toptlen=LWIP_TCP_OPT_LENGTH(pcb->flags);u16_thdrlen=TCP_HDR_LEN+optlen;structpbuf*p;structtcp_hdr*tcphdr;/*分配pbuf用于TCP头部*/p=pbuf_alloc(PBUF_IP,hdrlen,PBUF_RAM);if(p==NULL){returnERR_MEM;}tcphdr=(structtcp_hdr*)p->payload;/*填充TCP头部*/tcphdr->src=htons(pcb->local_port);tcphdr->dest=htons(pcb->remote_port);tcphdr->seqno=htonl(pcb->snd_nxt);tcphdr->ackno=htonl(pcb->rcv_nxt);tcphdr->offset=(TCP_HDR_LEN+optlen)/4<<4;//头部长度字段（4字节为单位）tcphdr->flags=TCP_ACK;//设置ACK标志/*...其他字段填充...*//*填充TCP选项*/if(optlen>0){u8_t*opts=(u8_t*)(tcphdr+1);//选项区域紧跟在TCP头部之后/*根据pcb->flags填充选项（如时间戳、窗口缩放等）*/tcp_build_options(opts,pcb);}/*计算校验和并发送*//*...*/}```###三、可能的问题及解决方案####3.1问题：空ACK包中的选项不正确-**表现**：对端收到空ACK包后，发现选项（如时间戳）不正确或缺失，可能导致连接问题（如RST包）。-**原因**：在构造空ACK包时，没有正确使用`pcb->flags`计算选项长度，或者没有正确填充选项内容。-**解决**：确保在`tcp_output_send_empty_ack`中，选项的构建与普通数据包一致，使用相同的`tcp_build_options`函数。####3.2问题：空ACK包发送过于频繁-**表现**：网络中存在大量空ACK包，占用带宽。-**原因**：LWIP默认使用延迟ACK机制（延迟200ms），但如果对端发送小包，可能导致接收方频繁发送空ACK。-**解决**：-调整延迟ACK定时器：`#defineTCP_DELAY_ACK_TIMER200`（单位ms），可以适当增大，但注意不能违反TCP标准（最长500ms）。-使用TCP_QUICKACK选项（如果支持）：在应用层设置`pcb->flags|=TF_QUICKACK`，但LWIP默认可能不支持，需要自行实现。####3.3问题：空ACK包与窗口更新-**表现**：当接收窗口更新时，空ACK包会携带窗口更新信息，但可能由于选项长度变化导致问题。-**注意**：在空ACK包中，窗口大小字段已经更新，但选项部分（如窗口缩放因子）必须与连接建立时一致。###四、调试技巧1.**打印空ACK包的发送情况**：```c//在tcp_output_send_empty_ack函数中添加调试信息LWIP_DEBUGF(TCP_DEBUG,("SendingemptyACKwithoptlen=%d\n",optlen));```2.**使用Wireshark抓包**：-过滤条件：`tcp.port==<your_port>&&tcp.len==0&&tcp.flags.ack==1`-检查空ACK包中的选项字段是否正确。###相关问题1.如何减少LWIP中空ACK包的数量？2.TCP选项（如时间戳）在空ACK包中是否必须发送？3.窗口缩放选项如何影响空ACK包的窗口通告？4.在什么情况下LWIP会发送带数据的ACK包（即捎带ACK）？[^1]:关于LWIP中TCP空ACK的实现和选项处理，主要参考了`tcp_out.c`中的`tcp_output`和`tcp_output_send_empty_ack`（或类似逻辑）函数。</think>### LWIP中TCP空ACK发送机制与选项长度处理 #### 一、空ACK的核心作用 在TCP协议中，**空ACK**（不含数据的纯确认包）主要用于： 1. **确认接收数据**：当接收方无数据发送时，单独发送ACK确认 2. **窗口更新**：通知发送方接收窗口变化 3. **保活机制**：维持连接活跃状态 4. **快速重传**：触发重复ACK机制[^1] 在LWIP中，空ACK通过`tcp_output`函数实现，其核心逻辑如下： ```c // lwip/src/core/tcp_out.c void tcp_output(struct tcp_pcb *pcb) { /* 空ACK发送条件判断 */ if ((pcb->flags & TF_ACK_DELAY) || (pcb->flags & TF_ACK_NOW)) { /* 计算选项长度 */ u16_t optlen = LWIP_TCP_OPT_LENGTH(pcb->flags); u16_t hdrlen = TCP_HDR_LEN + optlen; // 基础头+选项长度 /* 构造空ACK包 */ if (tcp_send_empty_ack(pcb, hdrlen) == ERR_OK) { pcb->flags &= ~(TF_ACK_DELAY | TF_ACK_NOW); } } // ...其他输出逻辑... } ``` #### 二、选项长度对空ACK的影响 TCP选项长度直接影响空ACK包的构造： 1. **头部大小计算**： ```c // 选项长度计算宏 #define LWIP_TCP_OPT_LENGTH(flags) \ ((flags & TF_TIMESTAMP) ? TCPOLEN_TSTAMP_APPA : 0) + \ ((flags & TF_WND_SCALE) ? TCPOLEN_WINDOW : 0) ``` 2. **内存分配**： ```c struct pbuf *p = pbuf_alloc(PBUF_IP, hdrlen, PBUF_RAM); ``` 选项长度增加会导致： - 内存消耗增大（尤其在小内存设备中） - 碎片管理复杂度增加 #### 三、常见问题与解决方案 | 问题现象 | 根本原因 | 解决方案 | |---------|---------|---------| | 空ACK丢失 | 选项长度计算错误导致校验和错误 | 检查`LWIP_TCP_OPT_LENGTH`实现 | | 频繁发送空ACK | 延迟ACK机制未启用 | 启用`TCP_QUEUE_OOSEQ`和延迟ACK | | 窗口更新延迟 | 选项缓冲区不足 | 增大`TCP_WND`和`TCP_SND_BUF` | | 内存泄漏 | 空ACK的pbuf未释放 | 检查`tcp_send_empty_ack`释放逻辑 | **关键配置项**（`lwipopts.h`）： ```c #define LWIP_TCP 1 // 启用TCP #define TCP_QUEUE_OOSEQ 1 // 启用乱序队列（影响ACK时机） #define TCP_DELAY_ACK_TIMER 200 // 延迟ACK定时器(ms) #define LWIP_WND_SCALE 1 // 窗口缩放选项 #define LWIP_TCP_TIMESTAMPS 1 // 时间戳选项 ``` #### 四、性能优化建议 1. **动态选项控制**： ```c // 在内存紧张时禁用非关键选项 void tcp_disable_options(struct tcp_pcb *pcb) { pcb->flags &= ~(TF_TIMESTAMP); // 保留窗口缩放 } ``` 2. **批量ACK处理**： ```c // 合并多个ACK事件 if (pcb->acked > 0 && !(pcb->flags & TF_ACK_DELAY)) { pcb->flags |= TF_ACK_DELAY; tcp_ack_delay_timer(pcb); // 启动延迟定时器 } ``` 3. **零拷贝优化**： 参考引用[1]的建议，启用MMU/D-Cache后直接使用标准库memcpy： ```c // lwip/opt.h #define MEMCPY(dst,src,len) memcpy(dst,src,len) #define SMEMCPY(dst,src,len) memcpy(dst,src,len) ``` #### 五、调试技巧 1. **空ACK计数器**： ```c // 在tcp_send_empty_ack中添加统计 static u32_t empty_ack_count = 0; empty_ack_count++; LWIP_DEBUGF(TCP_DEBUG, ("Empty ACK sent, total=%u\n", empty_ack_count)); ``` 2. **选项长度验证**： ```c printf("ACK optlen: %u, flags=0x%X\n", LWIP_TCP_OPT_LENGTH(pcb->flags), pcb->flags); ``` 3. **Wireshark过滤**： ``` tcp.len == 0 && tcp.flags.ack == 1 // 捕获所有空ACK包 ``` ### 相关问题 1. 如何减少LWIP中空ACK包的数量？ 2. 时间戳选项对空ACK的性能影响有哪些？ 3. 在内存受限系统中如何优化TCP选项处理？ 4. 窗口缩放选项如何影响TCP空ACK的发送频率？ [^1]: 关于LWIP中TCP选项的实现和内存拷贝优化
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值