- 使用 Spring Initializr 创建 Spring Boot 应用程序
- 在Spring Boot中配置Cassandra
- 在 Spring Boot 上配置 Tomcat 连接池
- 将Camel消息路由到嵌入WildFly的Artemis上
不知道你有没有遇到过这种问题:在同一台物理机器上,服务A 启动时侦听 端口1 ,同时它也作为客户端去连接 服务B,连接服务B时候会随机一个端口号,假如随机的是 端口2 ,这个时候 服务C 正在启动中,它发现需要侦听的端口号已经被 服务A的随机端口 ( 端口号2 ) 占用了,导致服务C 启动失败
上述的问题是 服务器 侦听的端口 被客户端随机的端口给占用掉了,导致服务器无法启动,接下来将介绍 这种情况出现的原因以及如何解决该问题
要弄清楚问题的原因,先需要了解下系统是如何随机端口号的
Linux 下 /proc/sys/net/ipv4/ip_local_port_range
定义了本地端口的范围,此文件有两个整形参数,分别表示本地最小端口号和最大端口号
客户端调用 connect
函数连接服务器的时候,操作系统会从本地端口范围中随机一个没有使用的端口,作为本次连接的源端口号,如果没有可用的随机端口,则连接出错
在早期的 Linux 版本中,本地端口范围是从 1024
到 5000
,总共有 3976 个端口可用,随着网络应用的不断增多,并发连接也会达到新的量级,端口范围可能会不够用,所以,新的 Linux 版本调整了本地端口的范围
下面是在 Linux 3.10
下查看的结果
[root@cghost22 ~]# cat /proc/sys/net/ipv4/ip_local_port_range
32768 61000
注意:1024 以下的端口是系统保留端口,如果想修改 ip_local_port_range 中的端口, 确保都要大于1024
通过对随机端口的了解以及对问题的分析,有以下几种解决方案
前面提到,服务A 作为客户端先连接 服务B,客户端随机的源端口 和 服务C 的侦听端口重复了,导致 服务C 侦听失败
如果是这样,那么调整下服务启动顺序,让 服务C 在 服务A 之前启动,这样就能保证 服务C 先侦听端口,后面 服务A 再随机端口就不会和 服务C 的侦听端口 重复了
让 某些服务 需要先于另一些 服务 启动,会增加 服务 之间的耦合度,在设计中需要尽量避免这么做
退一步说,即使这么做了,如果后面 服务C 重启,在它重启的过程中,服务A 恰好正在重新连接 服务B, 此时还是有可能出现 服务A 随机的端口 和 服务C 的 侦听端口重复,当该端口 先被 服务A 使用了,那么 服务C 还是会侦听失败的
从上面 随机端口 小节可知,侦听端口 和 随机端口出现重复的原因是 侦听端口刚好处于 随机端口的范围中,所以随机端口才有几率出现和侦听端口相同
只要修改下 侦听端口 ,使之不会出现在 随机端口范围中,比如:把随机端口范围设置为 32768-61000
,再把侦听端口设置为 1024-32767
之间的一个值, 这样随机端口 和 侦听端口 就不会出现重复了
如此做确实能解决问题,但是 修改 服务 的侦听端口,跟该 服务 有逻辑关系上下游都需要做相应的调整,如果项目已经上线了,还需要走一套发布更新流程,需要花费不少时间,如果项目还在开发中,可以直接修改侦听端口
这种方法是将 侦听端口 添加到 本地保留端口列表中,系统在随机端口的时候,会过滤掉本地保留端口列表中配置的端口号, 服务只需要做任何改动,只需要重启下端口重复了的两个 服务 即可
本地保留端口的配置位于 /proc/sys/net/ipv4/ip_local_reserved_ports
, 它支持端口范围以及单个端口号的配置,单个端口号之间用逗号分隔,端口范围的最小值和最大值之间用 "-" 符号分隔
例如:50001,5200-5300,6001
表示 本地保留的是 5001,5200 到 5300,6001 这些端口
不过,如果直接配置 /proc/sys/net/ipv4/ip_local_reserved_ports
文件的话,重启机器之后配置会失效,要想重启机器依然生效,直接配置 /etc/sysctl.conf
下面是配置本地保留的 5001,5200 到 5300,6001
端口的实例
用 vim
编辑 /etc/sysctl.conf
,在文件末尾添加以下行
net.ipv4.ip_local_reserved_ports=5001,5200-5300,6001
再执行 sysctl -p
命令重载 /etc/sysctl.conf
配置
本文介绍了 Linux 下随机端口和侦听端口重复的原因以及解决方法,虽然可以通过设置本地保留端口来解决,但这毕竟需要多一步配置操作,而且如果服务迁移到其他机器或者当前机器上有服务使用新的侦听端口,还得添加到本地保留端口中,所以,这种方法比较适合线上紧急处理,比较推荐的做法还是修改下侦听端口,确保侦听端口不在随机端口范围内
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 要求我们推荐或查找工具、库或最喜欢的场外资源的问题对于 Stack Overflow 来说是偏离主题的,
Linux 管道可以缓冲多少数据?这是可配置的吗? 如果管道的两端在同一个进程中,但线程不同,这会有什么不同吗? 请注意:这个“同一个进程,两个线程”的问题是理论上的边栏,真正的问题是关于缓冲的。 最
我找到了here [最后一页] 一种有趣的通过 Linux 启动 Linux 的方法。不幸的是,它只是被提及,我在网上找不到任何有用的链接。那么有人听说过一种避免引导加载程序而使用 Linux 的方法
很难说出这里要问什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或夸夸其谈,无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开,visit the help center . 关闭 1
我试图了解 ld-linux.so 如何在 Linux 上解析对版本化符号的引用。我有以下文件: 测试.c: void f(); int main() { f(); } a.c 和 b.c:
与 RetroPie 的工作原理类似,我可以使用 Linux 应用程序作为我的桌面环境吗?我实际上并不需要像实际桌面和安装应用程序这样的东西。我只需要一种干净简单的方法来在 RaspberryPi 上
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 这个问题似乎不是关于 a specific programming problem, a softwar
关闭。这个问题是off-topic .它目前不接受答案。 想改进这个问题吗? Update the question所以它是on-topic用于堆栈溢出。 关闭 10 年前。 Improve thi
有什么方法可以覆盖现有的源代码,我应该用 PyQt、PyGTK、Java 等从头开始构建吗? 最佳答案 如果您指的是软件本身而不是它所连接的存储库,那么自定义应用程序的方法就是 fork 项目。据我所
我的情况是:我在一个磁盘上安装了两个 linux。我将第一个安装在/dev/sda1 中,然后在/dev/sda2 中安装第二个然后我运行第一个系统,我写了一个脚本来在第一个系统运行时更新它。
我在 i2c-0 总线上使用地址为 0x3f 的系统监视器设备。该设备在设备树中配置有 pmbus 驱动程序。 问题是,加载 linux 内核时,这个“Sysmon”设备没有供电。因此,当我在总线 0
关闭。这个问题是off-topic .它目前不接受答案。 想改进这个问题吗? Update the question所以它是on-topic用于堆栈溢出。 关闭 11 年前。 Improve thi
我正试图在 linux 模块中分配一大块内存,而 kalloc 做不到。 我知道唯一的方法是使用 alloc_bootmem(unsigned long size) 但我只能从 linux 内核而不是
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 这个问题似乎不是关于 a specific programming problem, a softwar
我有 .sh 文件来运行应用程序。在该文件中,我想动态设置服务器名称,而不是每次都配置。 我尝试了以下方法,它在 CentOS 中运行良好。 nohup /voip/java/jdk1.8.0_71/
我是在 Linux 上开发嵌入式 C++ 程序的新手。我有我的 Debian 操作系统,我在其中开发和编译了我的 C++ 项目(一个简单的控制台进程)。 我想将我的应用程序放到另一个 Debian 操
关闭。这个问题需要多问focused 。目前不接受答案。 想要改进此问题吗?更新问题,使其仅关注一个问题 editing this post . 已关闭 4 年前。 Improve this ques
我使用4.19.78版本的稳定内核,我想找到带有企鹅二进制数据的C数组。系统启动时显示。我需要在哪里搜索该内容? 我在 include/linux/linux_logo.h 文件中只找到了一些 Log
我知道可以使用 gdb 的服务器模式远程调试代码,我知道可以调试针对另一种架构交叉编译的代码,但是是否可以更进一步,从远程调试 Linux 应用程序OS X 使用 gdbserver? 最佳答案 当然
是否有任何可能的方法来运行在另一个 Linux 上编译的二进制文件?我知道当然最简单的是在另一台机器上重建它,但假设我们唯一能得到的是一个二进制文件,那么这可能与否? (我知道这可能并不容易,但我只是
我是一名优秀的程序员,十分优秀!