在存在大量短連接的情況下，linux的TCP棧一般都會生成大量的 TIME_WAIT 狀態的socket。

你可以用下面的命令看到：

netstat -ant| grep -i time_wait

有時候，這個數目是驚人的：

netstat -ant|grep -i time_wait |wc -l

可能會超過三四萬。這個時候，我們需要修改 linux kernel 的 tcp time wait的時間，縮短之，有個 sysctl 參數貌似可以使用，它是 /PRoc/sys/net/ipv4/tcp_fin_timeout，缺省值是 60，也就是60秒，很多網上的資料都說將這個數值設置低一些就可以減少netstat 里面的TIME_WAIT狀態，但是這個說法是錯誤的。經過認真閱讀Linux的內核源代碼，我們發現這個數值其實是輸出用的，修改之后并沒有真正的讀回內核中進行使用，而內核中真正管用的是一個宏定義，在 $KERNEL/include/net/tcp.h里面，有下面的行：

#define TCP_TIMEWAIT_LEN (60*HZ) /* how long to wait to destroy TIME-WAIT

* state, about 60 seconds */

而這個宏是真正控制 TCP TIME_WAIT 狀態的超時時間的。如果我們希望減少 TIME_WAIT 狀態的數目（從而節省一點點內核操作時間），那么可以把這個數值設置低一些，根據我們的測試，設置為 10 秒比較合適，也就是把上面的修改為：

#define TCP_TIMEWAIT_LEN (10*HZ) /* how long to wait to destroy TIME-WAIT

* state, about 60 seconds */

然后重新編譯內核，重啟系統即可發現短連接造成的TIME_WAIT狀態大大減少：

netstat -ant | grep -i time_wait |wc -l

一般情況都可以至少減少2/3。也能相應提高系統應對短連接的速度。