轉載出處：
http://blog.s135.com新增的一組Apache服務器上線以來，我用netstat -an命令發現服務器中有大量狀態為TIME-WAIT的TCP連接，于是用/sbin/sysctl -a查看了一下Linux的各項內核參數，并翻閱有關資料，決定修改其中的兩項參數，以達到減少TCP連接中TIME-WAIT sockets的目的。
vi /etc/sysctl.conf 編輯/etc/sysctl.conf文件，增加三行：
引用
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
說明：
net.ipv4.tcp_syncookies = 1 表示開啟SYN Cookies。當出現SYN等待隊列溢出時，啟用cookies來處理，可防范少量SYN攻擊，默認為0，表示關閉；
net.ipv4.tcp_tw_reuse = 1 表示開啟重用。允許將TIME-WAIT sockets重新用于新的TCP連接，默認為0，表示關閉；
net.ipv4.tcp_tw_recycle = 1 表示開啟TCP連接中TIME-WAIT sockets的快速回收，默認為0，表示關閉。
再執行以下命令，讓修改結果立即生效：
/sbin/sysctl -p 用以下語句看了一下服務器的TCP狀態：
netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' 返回結果如下：
ESTABLISHED 1423
FIN_WAIT1 1
FIN_WAIT2 262
SYN_SENT 1
TIME_WAIT 962
效果：處于TIME_WAIT狀態的sockets從原來的10000多減少到1000左右。處于SYN_RECV等待處理狀態的sockets為0，原來的為50～300。