码农知识堂 - 1000bd
  •   Python
  •   PHP
  •   JS/TS
  •   JAVA
  •   C/C++
  •   C#
  •   GO
  •   Kotlin
  •   Swift
  • Linux性能学习(4.6):网络_孤儿连接、半连接状态、RTS复位报文简述


    文章目录

    • 1 孤儿连接
    • 2 RST复位报文
      • 2.1 全连接队列满
      • 2.2 访问不存在端口
      • 2.3 访问TIME_WAIT状态端口
      • 2.4 处于FIN_WAIT1状态连接过多
      • 2.5 进程异常退出
    • 3 半关闭连接状态

    在前面《TCP三次握手内核参数优化》和《TCP四次挥手内核参数优化》章节了解了一些概念:孤儿连接、半连接状态、RTS复位报文,在本文简单介绍下这些概念。

    1 孤儿连接

    主动调用close一方的进程,调用之后,相关句柄已经释放,此连接已经和进程无关,由内核和另一方进行四次挥手交互,此时这个连接叫做孤儿连接,或者叫做孤儿socket。

    可以使用如下指令查看孤儿进程的数量:

    # cat /proc/net/sockstat                                 
    sockets: used 52
    TCP: inuse 5 orphan 0 tw 0 alloc 5 mem 1
    UDP: inuse 2 mem 0
    UDPLITE: inuse 0
    RAW: inuse 0
    FRAG: inuse 0 memory 0
    
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7

    如果使用shutdown函数关闭连接,即使主动方进入到FIN_WAIT1或FIN_WAIT2状态,这个时候进程仍然可以收到被动方发送过来的数据,这个时候不能称为孤儿进程。

    2 RST复位报文

    提出一个问题,什么时候需要发送复位报文?

    2.1 全连接队列满

    在《TCP三次握手内核参数优化》中,在第三次交互时候,Client回复ACK后,Server会将连接放到全连接队列中,如果这个时候全连接队列满了,并且tcp_abort_on_overflow参数设置为0,那么就会发送RST报文给到Client。

    2.2 访问不存在端口

    如果Client向Server一个不存在的端口建立连接,那么Server也会发送RST报文。

    2.3 访问TIME_WAIT状态端口

    在《TCP四次挥手内核参数优化》中,如果Client向Server一个处于TIME_WAIT状态的端口建立连接,那么Server也会发送RST报文。

    2.4 处于FIN_WAIT1状态连接过多

    在《TCP四次挥手内核参数优化》中,如果设备处于FIN_WAIT1状态的连接大于tcp_max_orphans 参数,那么就会直接发送RST报文,不走正常四次握手流程。

    2.5 进程异常退出

    在《TCP四次挥手内核参数优化》中,如果进程异常退出,那么内核就会发送RST报文给到另一方,用于通知其断开连接。

    3 半关闭连接状态

    当主动方调用close之后,关闭连接,此时主动方的发送通道已经关闭,此时若被动方还没有调用close函数,即被动方的发送通达还没有关闭,那么仍然可以长时间发送数据,此时的连接处于半关闭状态。

    但是这个时候,因为主动方应用程序已经调用close了,句柄已经释放,被动方发送过来的数据到达主动方,主动方应用程序也无法接收。

    如果主动方调用shutdown关闭连接,并且函数中的howto参数选择SHUT_WR选项,即只关闭发送通道,此时也成为半关闭连接状态。但是使用SHUT_WR,只关闭发送通道,此时进程仍然可以收到被动方发送过来的数据。

  • 相关阅读:
    12 个优化 Docker 镜像安全性的技巧
    面试篇之HR问什么是静态代理?什么是动态代理?
    MP3文件ID3信息编辑器代码开源 - 开源研究系列文章 - 个人小作品
    从JVM角度理解Java并发(下)
    【block作为函数的参数 Objective-C语言】
    React 中,children 属性
    APP开发:用途与未来前景|软件定制开发|网站小程序建设
    Pointnet学习以及对代码的实现
    致远OA ajax.do 任意文件上传 (CNVD-2021-01627) 漏洞复现
    PhalAPI学习笔记 ——— 第一章自定义HelloWorld接口
  • 原文地址:https://blog.csdn.net/u011003120/article/details/128287391
  • 最新文章
  • 攻防演习之三天拿下官网站群
    数据安全治理学习——前期安全规划和安全管理体系建设
    企业安全 | 企业内一次钓鱼演练准备过程
    内网渗透测试 | Kerberos协议及其部分攻击手法
    0day的产生 | 不懂代码的"代码审计"
    安装scrcpy-client模块av模块异常,环境问题解决方案
    leetcode hot100【LeetCode 279. 完全平方数】java实现
    OpenWrt下安装Mosquitto
    AnatoMask论文汇总
    【AI日记】24.11.01 LangChain、openai api和github copilot
  • 热门文章
  • 十款代码表白小特效 一个比一个浪漫 赶紧收藏起来吧!!!
    奉劝各位学弟学妹们,该打造你的技术影响力了!
    五年了,我在 CSDN 的两个一百万。
    Java俄罗斯方块,老程序员花了一个周末,连接中学年代!
    面试官都震惊,你这网络基础可以啊!
    你真的会用百度吗?我不信 — 那些不为人知的搜索引擎语法
    心情不好的时候,用 Python 画棵樱花树送给自己吧
    通宵一晚做出来的一款类似CS的第一人称射击游戏Demo!原来做游戏也不是很难,连憨憨学妹都学会了!
    13 万字 C 语言从入门到精通保姆级教程2021 年版
    10行代码集2000张美女图,Python爬虫120例,再上征途
Copyright © 2022 侵权请联系2656653265@qq.com    京ICP备2022015340号-1
正则表达式工具 cron表达式工具 密码生成工具

京公网安备 11010502049817号