摘要：一般產(chǎn)生的原因是系統(tǒng)沒(méi)有主動(dòng)關(guān)閉連接如連接資源沒(méi)有關(guān)閉關(guān)于網(wǎng)絡(luò)鏈路中追蹤異常用到的運(yùn)維命令以下顯示的和端口均為假數(shù)據(jù)中查看的狀態(tài)參數(shù)說(shuō)明已使用的所有協(xié)議套接字總量正在使用正在偵聽(tīng)的套接字?jǐn)?shù)量。其值等于已分配已建立已申請(qǐng)到的套接字?jǐn)?shù)量。

用戶輸入url如http:www.baidu.com到瀏覽器，瀏覽器如chrom需要將其解析為ip地址才知道需要到哪里去訪問(wèn)哪個(gè)服務(wù)器。瀏覽器解析DNS步驟如下

搜索瀏覽器自身的dns緩存，這個(gè)緩存緩存時(shí)間短，緩存數(shù)目有限。

搜索操作系統(tǒng)的dns緩存

讀取host文件的dns映射(一般做本地開發(fā)映射都是修改這個(gè)文件來(lái)達(dá)到攔截瀏覽器請(qǐng)求到本地服務(wù)器的目的，從而使本地可以成功映射服務(wù)器地址)

先本地網(wǎng)卡配置里的dns服務(wù)器發(fā)起域名解析請(qǐng)求，這里好像還有一套運(yùn)營(yíng)商的處理流程就不在展開了。

下面好像還有一些流程，由于基本不會(huì)執(zhí)行到這一步，一般所以dns運(yùn)營(yíng)商的dns服務(wù)器都會(huì)搞定的。

解析失敗，以上任何一步成功都會(huì)返回一個(gè)成功的ip地址

瀏覽器以一個(gè)隨機(jī)的端口享這個(gè)ip地址的特定端口(默認(rèn)80)發(fā)起著名的TCP3次握手。關(guān)于一個(gè)http請(qǐng)求是如何到達(dá)nginx服務(wù)的流程大致如下：

握手完成后的瀏覽器和服務(wù)器就可以愉快地發(fā)送http請(qǐng)求了，具體在nginx上流程如下：

對(duì)于一個(gè)PHP的web程序來(lái)說(shuō)，web服務(wù)器（如：nginx）要想與它通信需要通過(guò)CGI協(xié)議。當(dāng)一個(gè)web請(qǐng)求觸達(dá)web服務(wù)器時(shí)，web服務(wù)器會(huì)創(chuàng)建一個(gè)CGI進(jìn)程,CGI進(jìn)程將web的請(qǐng)求按照固定的格式進(jìn)行解析，然后寫入標(biāo)準(zhǔn)輸入(STDIN)和環(huán)境變量中，然后PHP啟動(dòng)的CGI解析器會(huì)從標(biāo)準(zhǔn)輸入(STDIN)和環(huán)境變量中讀取http請(qǐng)求的數(shù)據(jù)，所以$_SERVER才會(huì)有數(shù)據(jù)，然后做出相應(yīng)的邏輯處理，然后將處理結(jié)果放入標(biāo)準(zhǔn)輸出(STDOUT)，CGI進(jìn)程從STDOUT中讀取響應(yīng)數(shù)據(jù)然后傳輸給瀏覽器，這樣服務(wù)端就完成了一次http請(qǐng)求。

上面是CGI的實(shí)現(xiàn)流程，但是使用CGI協(xié)議的服務(wù)器在用戶每次訪問(wèn)服務(wù)器的時(shí)候都需要fork/銷毀CGI進(jìn)程，必然照成多余的系統(tǒng)開銷，所以FASTCGI就是為了解決這個(gè)問(wèn)題的。

FastCGI會(huì)創(chuàng)建一個(gè)常駐的master進(jìn)程和多個(gè)worker進(jìn)程，master進(jìn)程負(fù)責(zé)管理和為worker進(jìn)程反派任務(wù)，worker進(jìn)程負(fù)責(zé)內(nèi)部嵌入了CGI解析器用于解釋php代碼。

PHP-FPM是一個(gè)FastCGI進(jìn)程管理器，在LNMP體系中就是由它來(lái)實(shí)現(xiàn)FastCGI協(xié)議的。同樣，它也會(huì)創(chuàng)建一個(gè)常駐的master進(jìn)程和多個(gè)worker進(jìn)程，master進(jìn)程負(fù)責(zé)監(jiān)聽(tīng)端口和接收來(lái)自nginx的請(qǐng)求，指派任務(wù)給worker進(jìn)程。worker進(jìn)程的負(fù)責(zé)解釋php代碼。PHP-FPM可以通過(guò)配置預(yù)先啟動(dòng)一定數(shù)量的worker進(jìn)程，這樣當(dāng)http請(qǐng)求觸達(dá)時(shí)就可以更快速的響應(yīng)。

nginx與PHP-FPM之間的通信一般通過(guò)其ngx_http_fastcgi_module模塊來(lái)實(shí)現(xiàn)。其中fastcgi_pass用于設(shè)置fastcgi服務(wù)器的IP地址;fastcgi_param設(shè)置傳入fastcgi服務(wù)器的參數(shù)。這個(gè)模塊出現(xiàn)的配置問(wèn)題一般集中在這一塊。

相對(duì)于并發(fā)狀態(tài)下出現(xiàn)的問(wèn)題，一般也都集中在fastcgi服務(wù)器上，具體表現(xiàn)為fastcgi服務(wù)器為了應(yīng)對(duì)大量的http請(qǐng)求必須不停的fork新的worker進(jìn)程，這時(shí)就需要考慮服務(wù)器可支持的最大鏈接數(shù)和最大打開文件數(shù)（可通過(guò)ulimit -n查看）以及php-fpm配置里的最低開啟worker數(shù)和最高開啟worker數(shù)的限制。高性能服務(wù)器可以在這個(gè)方向上調(diào)優(yōu)。

cat /proc/net/sockstat

netstat -na | awk "/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}"

tcpdump -n port 3306

src > dst: flags data-seqno ack window urgent options
# 發(fā)生了 3次握手
11:38:15.679863 IP 172.18.0.5.38822 > 172.18.0.3.3306: Flags [S], seq 4065722321, win 29200, options [mss 1460,sackOK,TS val 2997352 ecr 0,nop,wscale 7], length 0
11:38:15.679923 IP 172.18.0.3.3306 > 172.18.0.5.38822: Flags [S.], seq 780487619, ack 4065722322, win 28960, options [mss 1460,sackOK,TS val 2997352 ecr 2997352,nop,wscale 7], length 0
11:38:15.679936 IP 172.18.0.5.38822 > 172.18.0.3.3306: Flags [.], ack 1, win 229, options [nop,nop,TS val 2997352 ecr 2997352], length 0