Linux中的backlog是当应用程序调用listen系统调用让一个socket进入LISTEN状态时需要指定的参数，通常被描述为新连接队列的长度限制。产生backlog的原因主要与TCP连接的三次握手过程有关。以下是backlog产生的原因：
TCP三次握手过程：TCP协议在建立连接时需要进行三次握手。在这个过程中，客户端发送一个SYN（同步序列编号）包到服务器，服务器回复一个SYN-ACK（同步序列编号确认）包，然后客户端再发送一个ACK（确认）包。在这个过程结束之前，连接处于SYN_RECEIVED状态。
半连接队列（SYN队列）：在三次握手过程中，服务器收到的SYN包首先被放入半连接队列（SYN队列）中，等待客户端发送ACK包来完成三次握手。这个队列的长度由系统参数/proc/sys/net/ipv4/tcp_max_syn_backlog控制。
全连接队列（accept队列）：一旦客户端发送了ACK包，连接进入全连接队列（accept队列），等待被应用程序通过accept系统调用接受。这个队列的长度由listen系统调用时指定的backlog参数决定。
backlog的作用：backlog参数的主要作用是限制全连接队列的长度，确保服务器能够处理的新连接数量不会超过其处理能力。如果backlog设置得太小，服务器可能无法及时处理所有传入的连接请求，导致新的连接请求被拒绝。
系统参数配置：在Linux系统中，backlog的最终值是系统级别和应用级别参数的较小值。系统级别参数包括net.core.somaxconn和net.ipv4.tcp_max_syn_backlog等。
高并发情况下的backlog调整：在高并发环境下，为了提高服务器的处理能力，通常需要调整backlog的大小。但是，如果设置得太大，可能会导致服务器资源耗尽，影响性能。因此，需要根据服务器的实际负载情况合理设置backlog的值。
总的来说，backlog是Linux系统中用于处理TCP连接请求的一个重要参数，它涉及到TCP的三次握手过程和连接队列的管理。合理设置backlog的值对于保证服务器的性能和稳定性至关重要。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读：Linux backlog产生原因分析
计算
安全
数据库
网络和加速
企业服务
