Архитектура ошибки и симптомы сбоя

Сообщение «TCP: too many orphaned sockets» генерируется сетевым стеком ядра Linux. «Сокет-сирота» (Orphan Socket) — это TCP-соединение, которое больше не привязано ни к одному файловому дескриптору пользовательского процесса (например, веб-сервер закрыл соединение через close()), но ядро продолжает удерживать его для корректной передачи оставшихся данных или завершения процедуры закрытия (состояния FIN_WAIT_1, FIN_WAIT_2, CLOSING, LAST_ACK). Когда число таких сокетов превышает значение tcp_max_orphans, ядро принудительно сбрасывает (RST) новые соединения.

Диагностическая таблица параметров сбоя

Пошаговое дерево решений и сценарии траблшутинга

Сценарий 1: Анализ текущего количества orphaned-сокетов

# Просмотр статистики сокетов-сирот:
cat /proc/net/sockstat
# Ищите строку: TCP: inuse ... orphan <COUNT>

# Подсчет сокетов в фазах закрытия через ss:
ss -ant state fin-wait-1 or state fin-wait-2 or state last-ack | wc -l

Сценарий 2: Увеличение лимита tcp_max_orphans и ускорение закрытия FIN

Увеличьте лимит сокетов-сирот и сократите время удержания соединений в состоянии FIN-WAIT-2:

# Внесите правки в /etc/sysctl.d/99-tcp-orphans.conf:
cat <<EOF | sudo tee /etc/sysctl.d/99-tcp-orphans.conf
# Увеличение лимита orphaned-сокетов:
net.ipv4.tcp_max_orphans = 262144

# Сокращение времени ожидания FIN от удаленной стороны с 60 до 15 секунд:
net.ipv4.tcp_fin_timeout = 15

# Сокращение количества повторов пакетов FIN:
net.ipv4.tcp_orphan_retries = 2
EOF
sudo sysctl -p /etc/sysctl.d/99-tcp-orphans.conf

Сценарий 3: Оптимизация тайм-аутов на стороне Web-сервера (Nginx / Apache)

# В /etc/nginx/nginx.conf настройте таймауты сброса неактивных клиентов:
keepalive_timeout 15s;
reset_timedout_connection on;
client_body_timeout 10s;
send_timeout 10s;