Linux Socket listen Backlog 详解

Linux socket编程中 listen() 的 backlog 参数详解

“backlog详解”在中文开发者社区（CSDN、知乎、掘金等）最常见的指代，就是 TCP socket 的 listen(int sockfd, int backlog) 函数的第二个参数。这是高并发服务器开发、后端面试、网络调优的经典知识点，尤其在 Nginx、Tomcat、Redis 等服务出现“连接拒绝”或高延迟时经常被提起。

1. backlog 是什么？

• 函数原型：int listen(int sockfd, int backlog);
• 作用：将 socket 转为 LISTEN 状态，并告诉内核：允许排队等待被 accept() 的已完成 TCP 连接的最大数量。
• 简单理解：客户端完成三次握手后，连接进入“已就绪”状态，但服务器还没调用 accept() 取出时，这些连接就放在 backlog 控制的队列里。

注意：backlog 不是 服务器能同时处理的并发连接数上限，而是“已完成握手但尚未被应用层 accept 的连接”的队列长度。

2. Linux 内核中的双队列模型（核心知识点）

Linux（2.2 内核之后）把连接队列拆分成两个独立队列，这是和 FreeBSD 等其他系统的最大区别：

• SYN 队列（半连接队列 / 未完成连接队列）
• 存放状态：SYN_RECV（收到 SYN，发出 SYN+ACK，等待客户端 ACK）
• 长度控制：/proc/sys/net/ipv4/tcp_max_syn_backlog（默认 1024 或 512，根据内核版本）
• 作用：防御 SYN Flood 攻击的第一道防线
• Accept 队列（全连接队列 / 已完成连接队列）
• somaxconn 默认值：128（老内核）或 4096（新内核）
• 所以即使你写 listen(fd, 1024)，实际有效长度也可能只有 128！
• 存放状态：ESTABLISHED（三次握手已完成，等待 accept()）
• 长度控制：min(backlog 参数, /proc/sys/net/core/somaxconn)
• 这才是 backlog 参数真正控制的队列。

三次握手在队列中的流动过程：

1. 客户端发 SYN → 服务器放入 SYN 队列，回 SYN+ACK
2. 客户端发 ACK → 服务器把连接从 SYN 队列移入 Accept 队列
3. 服务器调用 accept() → 从 Accept 队列取出连接，返回给应用层

3. 队列满时的处理行为（最容易出问题的地方）

• SYN 队列满
  ：
• 默认丢弃新 SYN 包（不回 SYN+ACK），客户端会重传
• 开启 tcp_syncookies=1 时，可用 cookies 机制绕过队列限制（推荐高并发服务器开启）
• Accept 队列满
  （最常见问题）：
• 收到第三个 ACK 时，发现 Accept 队列已满 → 默认丢弃这个 ACK（客户端会重传）
• 如果设置 /proc/sys/net/ipv4/tcp_abort_on_overflow = 1，则立即发 RST 给客户端（客户端报 Connection reset by peer）
• 结果：客户端可能看到 Connection refused、timeout、或 RST

4. 关键系统参数一览

永久生效：在 /etc/sysctl.conf 加入后 sysctl -p：

text

net.core.somaxconn = 65535net.ipv4.tcp_max_syn_backlog = 8192net.ipv4.tcp_syncookies = 1

5. 如何查看和监控 backlog 情况

Bash

# 1. 查看监听 socket 的 Recv-Q / Send-Q（Recv-Q > 0 说明积压）ss -ltnp | grep :80# 2. 查看全局统计（重点看 ListenOverflows / ListenDrops）netstat -s | grep -iE 'listen|overflow|drop'# 3. 查看当前队列大小cat /proc/net/sockstat | grep TCP

如果看到 ListenOverflows 或 ListenDrops 持续增长，就是 backlog 不够大。

6. 实际应用调优示例

• Nginx
  ：listen 80 backlog=511;（511 是常用值，因为老内核 somaxconn 常为 511）
• Golang net.Listen
  ：底层自动用 somaxconn，可通过 ulimit 和 sysctl 调大
• Java Tomcat/Netty
  ：Connector 配置 acceptCount 对应 backlog

推荐生产配置（高并发服务器）：

• somaxconn = 65535
• tcp_max_syn_backlog = 16384
• backlog 在代码中设为 1024~4096
• 同时增大 net.core.netdev_max_backlog、somaxconn 等

7. 历史演变小知识

• Linux 2.2 之前：backlog 控制的是 未完成连接队列（单一队列）
• 2.2 之后：拆分为双队列，更精细、更安全
• BSD 系统：仍接近单一队列模型，行为稍有不同