什么内核参数或其他设置控制可以在 Linux 服务器上打开的最大 TCP 套接字数？允许更多连接的权衡是什么？
我注意到在使用ab对 Apache 服务器进行负载测试时，很容易最大化服务器上的开放连接。如果你不使用 ab 的 -k 选项，它允许连接重用，并让它发送超过 10,000 个请求，那么 Apache 会处理前 11,000 个左右的请求，然后停止 60 秒。查看 netstat 输出显示 11,000 个连接处于 TIME_WAIT 状态。显然，这是正常的。出于TCP 可靠性的原因，即使在客户端完成连接后，连接也会保持打开的默认值 60 秒。
这似乎是对服务器进行 DoS 的一种简单方法，我想知道它的常用调整和预防措施是什么。
这是我的测试输出：
# ab -c 5 -n 50000 http://localhost/
This is ApacheBench, Version 2.0.40-dev <$Revision: 1.146 $> apache-2.0
Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/
Copyright 2006 The Apache Software Foundation, http://www.apache.org/
Benchmarking localhost (be patient)
Completed 5000 requests
Completed 10000 requests
apr_poll: The …