Исходное сообщение
"lsof (can't identify protocol). Слишком много." Отправлено guest, 14-Июн-10 11:55
>netstat показывает разные соединения на этом процессе. Как я могу определить состояние >определенного сокета, зная его FD? Откуда вам известен fd??? Если я угадал с TIME_WAIT/FIN_WAIT, то ваше приложение уже сделало close() на этих сокетах и fd не существует. Есть inode которые показывает lsof, но netstat к сожалению их не показывает. Можно пытаться искать руками [grep INODE /proc/net], но скорее всего оно ничего не найдет. Попробовал воспроизвести такую ситуацию: TCP сервер отсылает 10k мусора и закрывает сокет. Клиент 100 потоков в цикле (jakarta-jmeter). Картина похожа на вашу: lsof дико тормозит и показывает кучу строк testd    2082 guest    15u   sock       0,4        1376395   can't identify protocol >И можно ли как-то уменьшить значение TIME_WAIT, чтобы система чаще их закрывала? глобально /proc/sys/net/ipv4/tcp_fin_timeout , на уровне приложения может помочь SO_LINGER, но сначало наверное лучше разобраться, так ли все на самом деле происходит. >Потому что действительно, в какой-то момент времени (несколько раз в день), >количество файлов уменьшается. Это не то, "полузакрытые" сокеты живут минуты, а никак не часы. Вам виднее что же имено делает это приложение, скорее всего просто падает нагрузка - соотвественно и соединений меньше. Раскажите пожалуйста побольше про это приложение, что оно делает?