sysctl -w net.ipv4.tcp_tw_reuse=1 sysctl -w net.ipv4.tcp_fin_timeout=30 ss -s
短连接服务跑一段时间后无法建立新连接，netstat 里大量连接处于等待状态。这类现象通常不是突然出现的，往前翻半天日志能看到苗头。
追下去是这么回事：主动关闭方会保留连接一段时间，端口被占用，短连接高频场景下迅速累积。
「Linux TIME_WAIT」确认了原因之后，改动尽量只碰那一处，顺手改的东西后面最容易出问题。权限不要一口气开到最大，先加到够用再往上试，范围小才好收。
把复现步骤压到三条以内，交给同事也能跑出来，才算真的定位清楚。改动写完就同步给同事，下一个人踩同一个坑，成本还是你的。
验证用真实数据走一遍，测试数据太干净，边界情况根本碰不到。能分两步做的操作就别合成一步，中间看一眼返回值，出问题好判断。
处理上按这个顺序：开启地址与端口复用；调整等待时间与回收策略；改用长连接减少连接创建。
确认没问题再收工，TIME_WAIT 数量明显下降，新建连接成功率恢复。