CLOSE_WAIT狀態(tài)的生成原因
首先我們知道，如果我們的Client程序處于CLOSE_WAIT狀態(tài)的話，說明套接字是被動關(guān)閉的！

因為如果是Server端主動斷掉當前連接的話，那么雙方關(guān)閉這個TCP連接共需要四個packet：

       Server  --->  FIN  --->  Client

       Server  <---  ACK  <---  Client

    這時候Server端處于FIN_WAIT_2狀態(tài)；而我們的程序處于CLOSE_WAIT狀態(tài)。

       Server  <---  FIN  <---  Client

這時Client發(fā)送FIN給Server，Client就置為LAST_ACK狀態(tài)。

        Server  --->  ACK  --->  Client

Server回應(yīng)了ACK，那么Client的套接字才會真正置為CLOSED狀態(tài)。

我們的程序處于CLOSE_WAIT狀態(tài)，而不是LAST_ACK狀態(tài)，說明還沒有發(fā)FIN給Server，那么可能是在關(guān)閉連接之前還有許多數(shù)據(jù)要發(fā)送或者其他事要做，導致沒有發(fā)這個FIN packet。

原因知道了，那么為什么不發(fā)FIN包呢，難道會在關(guān)閉己方連接前有那么多事情要做嗎？

elssann舉例說，當對方調(diào)用closesocket的時候，我的程序正在調(diào)用recv中，這時候有可能對方發(fā)送的FIN包我沒有收到，而是由TCP代回了一個ACK包，所以我這邊套接字進入CLOSE_WAIT狀態(tài)。

所以他建議在這里判斷recv函數(shù)的返回值是否已出錯，是的話就主動closesocket，這樣防止沒有接收到FIN包。

因為前面我們已經(jīng)設(shè)置了recv超時時間為30秒，那么如果真的是超時了，這里收到的錯誤應(yīng)該是WSAETIMEDOUT，這種情況下也可以主動關(guān)閉連接的。

還有一個問題，為什么有數(shù)千個連接都處于這個狀態(tài)呢？難道那段時間內(nèi)，服務(wù)器端總是主動拆除我們的連接嗎？

不管怎么樣，我們必須防止類似情況再度發(fā)生！

首先，我們要保證原來的端口可以被重用，這可以通過設(shè)置SO_REUSEADDR套接字選項做到：

重用本地地址和端口
以前我總是一個端口不行，就換一個新的使用，所以導致讓數(shù)千個端口進入CLOSE_WAIT狀態(tài)。如果下次還發(fā)生這種尷尬狀況，我希望加一個限定，只是當前這個端口處于CLOSE_WAIT狀態(tài)！

在調(diào)用

sockConnected = socket(AF_INET, SOCK_STREAM, 0);

之后，我們要設(shè)置該套接字的選項來重用：

/// 允許重用本地地址和端口:

/// 這樣的好處是，即使socket斷了，調(diào)用前面的socket函數(shù)也不會占用另一個，而是始終就是一個端口

/// 這樣防止socket始終連接不上，那么按照原來的做法，會不斷地換端口。

int nREUSEADDR = 1;

setsockopt(sockConnected,

              SOL_SOCKET,

              SO_REUSEADDR,

              (const char*)&nREUSEADDR,

              sizeof(int));
 

教科書上是這么說的：這樣，假如服務(wù)器關(guān)閉或者退出，造成本地地址和端口都處于TIME_WAIT狀態(tài)，那么SO_REUSEADDR就顯得非常有用。

也許我們無法避免被凍結(jié)在CLOSE_WAIT狀態(tài)永遠不出現(xiàn)，但起碼可以保證不會占用新的端口。

其次，我們要設(shè)置SO_LINGER套接字選項：

從容關(guān)閉還是強行關(guān)閉？
LINGER是“拖延”的意思。

默認情況下(Win2k)，SO_DONTLINGER套接字選項的是1；SO_LINGER選項是，linger為{l_onoff：0，l_linger：0}。

如果在發(fā)送數(shù)據(jù)的過程中(send()沒有完成，還有數(shù)據(jù)沒發(fā)送)而調(diào)用了closesocket()，以前我們一般采取的措施是“從容關(guān)閉”：

因為在退出服務(wù)或者每次重新建立socket之前，我都會先調(diào)用

/// 先將雙向的通訊關(guān)閉

     shutdown(sockConnected, SD_BOTH);

     /// 安全起見，每次建立Socket連接前，先把這個舊連接關(guān)閉

closesocket(sockConnected);

我們這次要這么做：

設(shè)置SO_LINGER為零（亦即linger結(jié)構(gòu)中的l_onoff域設(shè)為非零，但l_linger為0），便不用擔心closesocket調(diào)用進入“鎖定”狀態(tài)（等待完成），不論是否有排隊數(shù)據(jù)未發(fā)送或未被確認。這種關(guān)閉方式稱為“強行關(guān)閉”，因為套接字的虛電路立即被復位，尚未發(fā)出的所有數(shù)據(jù)都會丟失。在遠端的recv()調(diào)用都會失敗，并返回WSAECONNRESET錯誤。

在connect成功建立連接之后設(shè)置該選項：

linger m_sLinger;

m_sLinger.l_onoff = 1;  // (在closesocket()調(diào)用,但是還有數(shù)據(jù)沒發(fā)送完畢的時候容許逗留)

m_sLinger.l_linger = 0; // (容許逗留的時間為0秒)

setsockopt(sockConnected,

         SOL_SOCKET,

         SO_LINGER,

         (const char*)&m_sLinger,

         sizeof(linger));
 

總結(jié)
也許我們避免不了CLOSE_WAIT狀態(tài)凍結(jié)的再次出現(xiàn)，但我們會使影響降到最小，希望那個重用套接字選項能夠使得下一次重新建立連接時可以把CLOSE_WAIT狀態(tài)踢掉。

我的意思是：當一方關(guān)閉連接后，另外一方?jīng)]有檢測到，就導致了CLOSE_WAIT的出現(xiàn)，上次我的一個朋友也是這樣，他寫了一個客戶端和 APACHE連接，當APACHE把連接斷掉后，他沒檢測到，出現(xiàn)了CLOSE_WAIT，后來我叫他檢測了這個地方，他添加了調(diào)用 closesocket的代碼后，這個問題就消除了。
如果你在關(guān)閉連接前還是出現(xiàn)CLOSE_WAIT,建議你取消shutdown的調(diào)用，直接兩邊closesocket試試。

另外一個問題:

比如這樣的一個例子：
當客戶端登錄上服務(wù)器后，發(fā)送身份驗證的請求，服務(wù)器收到了數(shù)據(jù)，對客戶端身份進行驗證，發(fā)現(xiàn)密碼錯誤，這時候服務(wù)器的一般做法應(yīng)該是先發(fā)送一個密碼錯誤的信息給客戶端，然后把連接斷掉。

如果把
m_sLinger.l_onoff = 1;
m_sLinger.l_linger = 0;
這樣設(shè)置后，很多情況下，客戶端根本就收不到密碼錯誤的消息，連接就被斷了。

出現(xiàn)CLOSE_WAIT的原因很簡單，就是某一方在網(wǎng)絡(luò)連接斷開后，沒有檢測到這個錯誤，沒有執(zhí)行closesocket，導致了這個狀態(tài)的實現(xiàn)，這在TCP/IP協(xié)議的狀態(tài)變遷圖上可以清楚看到。同時和這個相對應(yīng)的還有一種叫TIME_WAIT的。

另外，把SOCKET的SO_LINGER設(shè)置為0秒拖延（也就是立即關(guān)閉）在很多時候是有害處的。
還有，把端口設(shè)置為可復用是一種不安全的網(wǎng)絡(luò)編程方法。