tcp kill session

https://unix.stackexchange.com/questions/71940/killing-tcp-connection-in-linux

Пробовал именно от туда. Ошибка выше.

когда-то я тоже заводил подобную тему, но тут всё сильно зависит от задачи
что вообще хочешь решить этим убийством?

Есть приложение написаное на java. Иногда разработчик подключается к нему по debug порту, и забывает выйти. Из за этого приложение может зависнуть и что бы оживить приходится его перезапускать.

Я пишу скрипт, который бы через определенное время просто убивал сессию, без перезапуска самого приложения.

Там много вариантов описано, ты все пробовал?

Конечно пробовал.

При использовании утилиты ss ошибка:

On linux kernel >= 4.9 you can use the ss command from iproute2 with key -K

ss -K dst client1.something dport = 49987

the kernel have to be compiled with CONFIG_INET_DIAG_DESTROY option enabled.

Ну и на закуску - https://habr.com/ru/post/105441/
Оф. сайт утилиты killcx - http://killcx.sourceforge.net/

Все это я нашел еще как только начал искать. killcx очень старый… последний коммит был еще в 2011 году

Если программа достигла совершенства, зачем ещё коммитить?

Судя по описанию, там нужен пакет внутри коннекта, а ТС напирает на то, пакетов может долго не быть.
Если они есть, то по идее должен сработать и метод с iptables+RST из обсуждения по ссылке выше.
Я же обычно не парюсь и добавляю blackhole маршрут для нужного IP, коннект отваливается достаточно быстро.

может разработчик может включить keepalive на tcp соединение?

Через что он подключается?

Подключается через IDEA

Подскажешь как это сделать?)

Я бы попробовал костыль в виде redirect из xinetd c настроенным keepalive.

Пусть разраб подключается на порт xinetd, а тот редиректит его на порт программы.

ss -K dst client1.something dport = 49987

отлично сработало на Убунте 20.04.
ХЗ чего топикстартеру не нравится.

killcx очень старый… последний коммит был еще в 2011 году

Это имеет значение, если он работает?

У меня на генте CONFIG_INET_DIAG_DESTROY в ядре нет, поэтому ss при попытке сбросить коннект говорит окей, но ничего не происходит :-)

нужен пакет внутри коннекта
Killcx is a Perl script to close a TCP connection under Linux, whatever its state is (half-open, established, waiting or closing state).

ЕМНИП 2 последних состояния уже никаких пакетов не требуют, но возможно я неправ

Потому что у меня CentOS 7.7 И там оно не работает)

в том что у меня он не заработал)

Попробовал как ты посоветовал. Заблокировал ip, но сессия не отвалилась. В идея так и висит.

пока идея не шевельнется,она не узнает,что ее соединение на другом конце закрыто

killcx завел, но сессия не гасится

Сделал вот так.

Поднял haproxy и завернул через него.

Все заработало. Всем спасибо