新Apache服務器上線以後，用netstat -an命令發現服務器中有大量狀態爲TIME-WAIT的TCP連接，於是用/sbin/sysctl -a查看了一下Linux的各項內核參數，並翻閱有關資料，決定修改其中的兩項參數，以達到減少TCP連接中TIME-WAIT sockets的目的。
vi /etc/sysctl.conf
編輯/etc/sysctl.conf文件，增加三行：
引用
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
說明：
net.ipv4.tcp_syncookies = 1 表示開啓SYN Cookies。當出現SYN等待隊列溢出時，啓用cookies來處理，可防範少量SYN***，默認爲0，表示關閉；
net.ipv4.tcp_tw_reuse = 1 表示開啓重用。允許將TIME-WAIT sockets重新用於新的TCP連接，默認爲0，表示關閉；
net.ipv4.tcp_tw_recycle = 1 表示開啓TCP連接中TIME-WAIT sockets的快速回收，默認爲0，表示關閉。
再執行以下命令，讓修改結果立即生效：
/sbin/sysctl -p
用以下語句看了一下服務器的TCP狀態：
netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'
返回結果如下：
ESTABLISHED 1423
FIN_WAIT1 1
FIN_WAIT2 262
SYN_SENT 1