CentOS默认对外访问,发起的TCP链接总数小于28232个。
可以通过以下命令的结果计算出来
$ cat /proc/sys/net/ipv4/ip_local_port_range
我这里得到的结果是:
32768 60999
两者相减等于28231,就是对外可以用TCP连接数是28231个。
可以通过以下几种方法来扩大可用TCP连接数:
1、执行以下命令
$ echo "10000 65535" > /proc/sys/net/ipv4/ip_local_port_range
$ vi /etc/sysctl.conf
添加:net.ipv4.ip_local_port_range = 1024 65535
然后执行下面命令,重新加载配置
$ sysctl -p
增加CentOS打开句柄数量:Linux默认句柄数是1024(可以用ulimit -a 或者 ulimit -n查看)
使ulimits 的数值永久生效,修改配置文件/etc/security/limits.conf然后增加以下内容:
* soft nofile 65535 * hard nofile 65535
同时需要修改系统所有打开句柄总数的限制(修改 /etc/sysctl.conf)增加以下内容,重新启动
fs.file-max = 6553560
查看网络连接情况:
netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a,S[a]}'
查看防火墙开放端口
iptables -nL --line-number
添加一个端口到防火墙
iptables -I INPUT -p tcp --dport 10000 -j ACCEPT
删除一个端口
iptables -D INPUT 2 --此编号是上面查看防火墙开放端口列表中的端口对应的编号
查看某个服务占用的端口
netstat -antulp | grep ssh
修改SSH端口
查看已启动的服务
systemctl list-unit-files|grep enabled
查询当前 ssh 服务端口:
semanage port -l | ssh
向 SELinux 中添加端口
semanage port -a -t ssh_port_t -p tcp 66
Windows中查看Http连接情况:
netsh http show servicestate