将tcp_orphan_retries设置为0意味着重试没有限制,或者它是否意味着它根本不会重试?
它并不意味着“永远尝试”,它意味着“不要尝试”.这是服务器试图礼貌地告诉客户端服务器正准备
关闭他的
套接字,如果它会请有序断开连接,或发送一些更多的数据,这将是美妙的.它将尝试X次以使客户端响应,并且在X之后,它将回收系统端的
套接字.
将该数字设置为0将向我建议该服务器被大量使用,对孤儿采用零容忍策略.它也可能是对DDOS的响应:许多DDOS通过打开套接字连接然后挂在它上面,什么也不做.