En Linux, ¿cómo puedo saber cuántos puertos efímeros quedan disponibles?

¿Hay algún método en Linux para verificar cuántos puertos efímeros quedan disponibles? Ocasionalmente veo errores de "Dirección ya en uso" como resultado de quedarse sin puertos efímeros. Un reinicio de la máquina resolverá esto, pero sería mejor detectarlo antes de que ocurra.

El rango de puertos ephermal se especifica en /proc/sys/net/ipv4/ip_local_port_range. Probablemente pueda extenderlo para que se ejecute de 16k a 64k.

Puede ver la cantidad de conexiones abiertas usando netstat -an. Los sockets pueden estar atascados en el estado TIME_WAIT si está abriendo y cerrando muchas conexiones. En algunos lugares esto es inevitable, pero es posible que deba considerar si necesita un grupo de conexión, si este es el caso.

Si TIME_WAIT es el problema, puede configurar net.ipv4.tcp_tw_reuse/ net.ipv4.tcp_tw_recyclepara acelerar la rotación de la conexión.

Tenga en cuenta que este límite se aplica por tupla única (IP de origen, IP de igual, puerto de igual). Por lo tanto, deberá agrupar la salida de netstat/ sspor cada una de estas tuplas y verificar qué tan cerca está cada grupo del límite de conexión.

Esta publicación explica cómo puedes hacer esta agrupación con más detalle. Para verificar qué tan cerca está cada grupo al límite en Ruby, puede procesar ssresultados como:

#!/usr/bin/ruby

first_port, last_port = IO.read('/proc/sys/net/ipv4/ip_local_port_range').split.map(&:to_i)
ephemeral_port_max = last_port - first_port + 1
ephemeral_port_warning = ephemeral_port_max / 3 * 2

conns = `ss --numeric --tcp state connected "( sport >= :#{first_port} and sport <= :#{last_port} )"`

groups = Hash.new(0)
conns.lines.each do |conn|
  state, recvq, sendq, local, peer = conn.split
  local_ip, local_port = local.split(':')
  group = [local_ip, peer]
  groups[group] += 1
end

groups_requiring_warning =
  groups.select { |k, v| v > ephemeral_port_warning }
  .to_a
  .sort_by { |v1, v2| v1[1] <=> v2[1] } # Sort groups in descending order of number of connections

groups_requiring_warning.each do |group, used_port_count|
  puts "Connections from #{group[0]} to #{group[1]} "\
    "have used #{used_port_count} ephemeral ports out of #{ephemeral_port_max} max"\
    "(#{((used_port_count.to_f / ephemeral_port_max) * 100).round(2)}% used)"
end