Linux默认TCP Keepalive参数（7200/75/9）过于保守，总超时约2小时11分钟，远超NAT设备60–120秒的空闲清理时限，导致长连接静默断开；应调优为time=600、intvl=30、probes=3，使总超时压缩至约11分30秒，并通过sysctl临时验证或/etc/sysctl.conf永久生效，同时需确保应用层启用SO_KEEPALIVE及中间设备超时协同。
Linux默认的TCP Keepalive参数太保守，空闲2小时才开始探测，而多数NAT设备或防火墙在60–120秒内就会清理空闲连接，导致长连接“悄无声息”断开。调优的关键是把三个核心参数设得比中间网络设备的超时时间更短，并配合实际场景选择配置方式。
理解三个关键参数的实际含义
它们不是独立运行的，而是一套联动机制：
- tcp_keepalive_time：连接空闲多久后发第一个探测包（不是“多久没数据就断”，而是“开始检测”的起点）
- tcp_keepalive_intvl：第一次探测没回应后，每隔多久再发一次
- tcp_keepalive_probes：连续失败多少次后，内核才关闭该连接并通知应用
例如设为 time=600、intvl=30、probes=3，意味着：空闲10分钟后发第一次探测 → 若无响应，30秒后再发 → 再无响应，再等30秒发第三次 → 第三次仍无响应，连接被内核关闭。整个过程最长耗时约11分半，远快于默认的2小时+11分钟。
用sysctl临时验证和调试
适合快速测试效果，重启即失效，不改动系统文件：
- 查看当前值：
sysctl net.ipv4.tcp_keepalive_time net.ipv4.tcp_keepalive_intvl net.ipv4.tcp_keepalive_probes - 设为较激进值（适用于NAT密集环境）：
sudo sysctl -w net.ipv4.tcp_keepalive_time=600sudo sysctl -w net.ipv4.tcp_keepalive_intvl=30sudo sysctl -w net.ipv4.tcp_keepalive_probes=3 - 确认生效：
cat /proc/sys/net/ipv4/tcp_keepalive_*
写入/etc/sysctl.conf实现永久生效
生产环境必须做这一步，否则重启后恢复默认（7200/75/9），等于白调：
- 编辑配置文件：
sudo nano /etc/sysctl.conf - 在末尾添加三行（若已存在，直接修改原值）：
net.ipv4.tcp_keepalive_time = 600net.ipv4.tcp_keepalive_intvl = 30net.ipv4.tcp_keepalive_probes = 3 - 加载新配置：
sudo sysctl -p - （可选）刷新路由缓存确保立即应用：
sudo sysctl -w net.ipv4.route.flush=1
注意：Keepalive只是基础，不是万能解
它只对已启用 SO_KEEPALIVE 的连接起作用。常见误区：
- SSH连接需额外开启
TCPKeepAlive yes（sshd_config中），否则系统级参数无效 - 应用层如数据库连接池、WebSocket服务，要确认客户端和服务端都启用了保活；部分程序（如Java Netty）默认不启用，需显式设置
- 若中间有代理或负载均衡器，它可能自己维护连接映射表，此时仅调系统参数不够，还需同步调整代理的 idle timeout（如Nginx的
proxy_read_timeout）
不复杂但容易忽略
