unaccepted incomplete connections+nginx

[Maxim Dounin]

Hello!

On Thu, Jul 15, 2010 at 11:48:51AM +0300, squirl wrote:

> Здравствуйте.
> 
> Натолкнулся на вот такое поведение одного из серверов.
> 
> Current listen queue sizes (qlen/incqlen/maxqlen)
> Proto Listen         Local Address         
> tcp4  0/607/4096     *.80   
> 
> Подскажите, при каких условиях может рости очередь unaccepted incomplete connections? первый раз с таким столкнулся...
> Внешне - я не вижу, чтобы это как-то проявлялось - по графикам, логам, показаниям системных утилит - все "бортовые системы" в норме.
> 
> FreeBSD 7.0-RELEASE-p7
> 
> nginx version: nginx/0.7.67
> configure arguments: --prefix=/usr/local/etc/nginx --with-cc-opt='-I /usr/local/include' --with-ld-opt='-L /usr/local/lib' --conf-path=/usr/local/etc/nginx/nginx.conf --sbin-path=/usr/local/sbin/nginx --pid-path=/var/run/nginx.pid --error-log-path=/var/log/nginx-error.log --user=www --group=www --with-google_perftools_module --http-client-body-temp-path=/var/tmp/nginx/client_body_temp --http-proxy-temp-path=/var/tmp/nginx/proxy_temp --http-fastcgi-temp-path=/var/tmp/nginx/fastcgi_temp --http-log-path=/var/log/nginx-access.log --with-http_addition_module --with-http_dav_module --with-http_geoip_module --with-http_realip_module --with-http_stub_status_module --with-pcre
> 
> включены accf_data & accf_http

Unaccepted incomplete connections - это соединения, не прошедшие 
handshake (если не включён syncache), а также соединения не 
прошедшие accept-фильтры.  Странно удивляться росту incqlen при 
использовании accept-фильтров...

Maxim Dounin