第1章 WEB站点部署
上线的代码有两种方式，第一种方式是直接将程序目录放在webapps目录下面。第二种方式是使用开发工具将程序打包成war包，然后上传到webapps目录下面，war包是使用java命令打的压缩包，类似zip、rar，并且能够被java程序解压。下面采用第二种方式：
1.1 使用war包部署测试web站点
1.1.1 上传war包
1.1.1.1 命令行上传war包
[[email protected] ~]# mv /server/tools/memtest.war /usr/local/tomcat/webapps/ [[email protected] ~]# ll /usr/local/tomcat/webapps/memtest.war -rw-r--r-- 1 root root 643 Oct 8 09:25 /usr/local/tomcat/webapps/memtest.war
1.1.1.2 web界面上传war包
1.1.2 查看测试网站状态
1.1.3 自定义默认网站目录
1.1.3.1 方法一：将站点放入默认站点目录下
将meminfo.jsp或其他程序放在tomcat/webapps/ROOT目录下即可。因为默认网站根目录为tomcat/webapps/ROOT，但如果有重名文件就不可以使用这种方式。
1.1.3.2 方法二：更改配置文件设置默认站点目录
- 相当于nginx的location规则：
[[email protected] ~]# vim /usr/local/tomcat/conf/server.xml 125 <Context path="" docBase="/usr/local/tomcat/webapps/memtest" debug="0" reloadable="false" crossContext="true"/> # 添加此行，设置默认站点目录
- 命令说明：
- Context：相当于location
- path=""：后面可接任意路径（不一定是已有的目录结构，此处为空），只要访问的路径中有定义的字符串即访问"docBase"参数定义的目录或页面
- docBase="路径"：实际访问的目录位置
- 修改配置文件后重启服务：
[[email protected] ~]# /usr/local/tomcat/bin/shutdown.sh [[email protected] ~]# /usr/local/tomcat/bin/startup.sh
提示：此处更改后的IP地址也相当于http://10.0.0.211:8080//meminfo.jsp
1.2 部署Jpress站点
jpress先当于java版本的wordpress，但它是一个半成品，不建议使用，仅作测试用即可。
PHP常用环境：Linux + Nginx + PHP + MySQL
JSP常用环境：Linux + Tomcat + JDK + MySQL（mariadb）
1.2.1 安装MySQL（Mariadb）
CentOS 7开始默认yum源内已经没有MySQL了，默认使用Mariadb代替MySQL。
[[email protected] ~]# yum install -y mariadb-server [[email protected] ~]# systemctl start mariadb
1.2.2 创建Jpress用户和数据库
[[email protected] ~]# mysql <strong>Welcome to the MariaDB monitor. Commands end with ; or \g.</strong> <strong>Your MariaDB connection id is 2</strong> <strong>Server version: 5.5.56-MariaDB MariaDB Server</strong> <strong>Copyright (c) 2000, 2017, Oracle, MariaDB Corporation Ab and others.</strong> <strong>Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.</strong> MariaDB [(none)]> create database jpress DEFAULT CHARACTER SET utf8; <strong>Query OK, 1 row affected (0.01 sec)</strong> MariaDB [(none)]> grant all on jpress.* to [email protected]'localhost' identified by '123456'; <strong>Query OK, 0 rows affected (0.00 sec)</strong> MariaDB [(none)]> quit <strong>Bye</strong>
1.2.3 上传站点到站点目录下
提示：war文件上传到webapps目录后会自动解压，不需要自己手动解压。
1.2.4 更改Jpress目录名称
[[email protected] ~]# mv /usr/local/tomcat/webapps/jpress-web-newest /usr/local/tomcat/webapps/jpress
1.2.5 web界面安装Jpress
1.2.6 重启Tomcat
[[email protected] ~]# /usr/local/tomcat/bin/shutdown.sh [[email protected] ~]# /usr/local/tomcat/bin/startup.sh
1.2.7 查看安装情况
第2章 Tomcat多实例及集群架构
- 多虚拟主机：使用Nginx
- 多实例：使用Tomcat目的是尽可能地使用我们系统的资源（资源相对多时使用多实例）
提示：Tomcat非常耗内存，所以只有资源足够多的时候再使用多实例，否则会导致系统资源枯竭。
2.1 Tomcat多实例安装配置
2.1.1 重新二进制安装Tomcat
[[email protected] ~]# cd /server/tools/ [[email protected] tools]# tar xf apache-tomcat-8.0.47.tar.gz [[email protected] tools]# cp -a apache-tomcat-8.0.47/ /usr/local/tomcat8_1 [[email protected] tools]# cp -a apache-tomcat-8.0.47/ /usr/local/tomcat8_2
2.1.2 修改配置文件
# 更改每个实例的关闭端口和监听端口 [[email protected] ~]# sed -i 's#8005#8011#;s#8080#8081#' /usr/local/tomcat8_1/conf/server.xml [[email protected] ~]# sed -i 's#8005#8012#;s#8080#8082#' /usr/local/tomcat8_2/conf/server.xml
2.1.3 打包多实例文件
提示：打包多实例文件是为了之后便于批量管理和分发，此为生产环境经验。
[[email protected] tools]# cd /usr/local/ [[email protected] local]# tar zcf tomcat_muti.tar.gz ./tomcat8_1 ./tomcat8_2
2.1.4 启动多实例
[[email protected] ~]# for i in {1..2};do /usr/local/tomcat8_$i/bin/startup.sh;done [[email protected] ROOT]# netstat -lntup | egrep "8081|8082" tcp6 0 0 :::8081 :::* LISTEN 4365/java tcp6 0 0 :::8082 :::* LISTEN 4764/java
2.2 使用nginx反向代理访问Tomcat多实例
2.2.1 yum安装nginx
[[email protected] ~]# yum install -y nginx [[email protected] ~]# nginx -V nginx version: nginx/1.10.2 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-16) (GCC) built with OpenSSL 1.0.2k-fips 26 Jan 2017 TLS SNI support enabled configure arguments: --prefix=/usr/share/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/var/lib/nginx/tmp/client_body --http-proxy-temp-path=/var/lib/nginx/tmp/proxy --http-fastcgi-temp-path=/var/lib/nginx/tmp/fastcgi --http-uwsgi-temp-path=/var/lib/nginx/tmp/uwsgi --http-scgi-temp-path=/var/lib/nginx/tmp/scgi --pid-path=/run/nginx.pid --lock-path=/run/lock/subsys/nginx --user=nginx --group=nginx --with-file-aio --with-ipv6 --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_addition_module --with-http_xslt_module=dynamic --with-http_image_filter_module=dynamic --with-http_geoip_module=dynamic --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_degradation_module --with-http_slice_module --with-http_stub_status_module --with-http_perl_module=dynamic --with-mail=dynamic --with-mail_ssl_module --with-pcre --with-pcre-jit --with-stream=dynamic --with-stream_ssl_module --with-google_perftools_module --with-debug --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -specs=/usr/lib/rpm/redhat/redhat-hardened-cc1 -m64 -mtune=generic' --with-ld-opt='-Wl,-z,relro -specs=/usr/lib/rpm/redhat/redhat-hardened-ld -Wl,-E'
2.2.2 编辑nginx配置文件
[[email protected] ~]# vim /etc/nginx/nginx.conf 38 upstream web_pools { # 添加upstram区块 39 server 10.0.0.211:8082; 40 server 10.0.0.211:8081; 41 } 42 43 server { 44 listen 80 default_server; 45 listen [::]:80 default_server; 46 server_name _; 47 root /usr/share/nginx/html; 48 49 # Load configuration files for the default server block. 50 include /etc/nginx/default.d/*.conf; 51 52 location / { # 编辑location区块 53 index index.jsp index.html index.htm; 54 proxy_pass http://web_pools; 55 }
2.2.3 检查并启动nginx
[[email protected] ~]# nginx -t nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful [[email protected] ~]# systemctl start nginx
2.2.4 查看测试网站
第3章 Tomcat监控
3.1 Tomcat自带函数监控
3.1.1 监控代码
[[email protected] ~]# vim /usr/local/tomcat/webapps/memtest/meminfo.jsp <% Runtime rtm = Runtime.getRuntime(); long mm = rtm.maxMemory()/1024/1024; long tm = rtm.totalMemory()/1024/1024; long fm = rtm.freeMemory()/1024/1024; out.println("JVM memory detail info :<br>"); out.println("Max memory:"+mm+"MB"+"<br>"); out.println("Total memory:"+tm+"MB"+"<br>"); out.println("Free memory:"+fm+"MB"+"<br>"); out.println("Available memory can be used is :"+(mm+fm-tm)+"MB"+"<br>"); %>
3.1.2 监控结果
3.2 jps命令
【命令说明】：jps是jdk包自带的命令，jps主要用来输出JVM中运行的进程状态信息。
【语法格式】：
jps [ options ] [ hostid ] （如果不指定hostid就默认为当前主机或服务器）
【参数说明】：
- -q：不输出类名、JAR名和传入main方法的参数
- -m：输出传入main方法的参数
- -l：输出main类或JAR的全名
- -v：输出传入JVM的参数
【命令示例】：
[[email protected] ~]# jps -lvm # 可以快速获取Java进程的PID，不用ps和grep命令 4993 sun.tools.jps.Jps -lvm -Denv.class.path=.:/usr/local/jdk/lib:/usr/local/jdk/jre/lib:/usr/local/jdk/lib/tools.jar -Dapplication.home=/usr/local/jdk1.8.0_144 -Xms8m 2211 org.apache.catalina.startup.Bootstrap start -Djava.util.logging.config.file=/usr/local/tomcat/conf/logging.properties -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djdk.tls.ephemeralDHKeySize=2048 -Djava.protocol.handler.pkgs=org.apache.catalina.webresources -Djava.endorsed.dirs=/usr/local/tomcat/endorsed -Dcatalina.base=/usr/local/tomcat -Dcatalina.home=/usr/local/tomcat -Djava.io.tmpdir=/usr/local/tomcat/temp 2826 org.apache.catalina.startup.Bootstrap start -Djava.util.logging.config.file=/usr/local/tomcat/conf/logging.properties -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djdk.tls.ephemeralDHKeySize=2048 -Djava.protocol.handler.pkgs=org.apache.catalina.webresources -Djava.endorsed.dirs=/usr/local/tomcat/endorsed -Dcatalina.base=/usr/local/tomcat -Dcatalina.home=/usr/local/tomcat -Djava.io.tmpdir=/usr/local/tomcat/temp 4764 org.apache.catalina.startup.Bootstrap start -Djava.util.logging.config.file=/usr/local/tomcat8_2/conf/logging.properties -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djdk.tls.ephemeralDHKeySize=2048 -Djava.protocol.handler.pkgs=org.apache.catalina.webresources -Djava.endorsed.dirs=/usr/local/tomcat8_2/endorsed -Dcatalina.base=/usr/local/tomcat8_2 -Dcatalina.home=/usr/local/tomcat8_2 -Djava.io.tmpdir=/usr/local/tomcat8_2/temp 4365 org.apache.catalina.startup.Bootstrap start -Djava.util.logging.config.file=/usr/local/tomcat8_1/conf/logging.properties -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djdk.tls.ephemeralDHKeySize=2048 -Djava.protocol.handler.pkgs=org.apache.catalina.webresources -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=12345 -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.ssl=false -Djava.rmi.server.hostname=10.0.0.211 -Djava.endorsed.dirs=/usr/local/tomcat8_1/endorsed -Dcatalina.base=/usr/local/tomcat8_1 -Dcatalina.home=/usr/local/tomcat8_1 -Djava.io.tmpdir=/usr/local/tomcat8_1/temp
3.3 jstack命令
【命令说明】：jstack主要用来查看某个Java进程内的线程堆栈信息
【语法格式】：
jstack [ options ] pid
jstack [ options ] executable core
jstack [ options ] [ [email protected] ] remote-hostname-or-IP【参数说明】：
- -l long listings：会打印出额外的锁信息，在发生死锁时可以用jstack -l pid来观察锁持有情况
- -m mixed mode：不仅会输出Java堆栈信息，还会输出C/C++堆栈信息（比如Native方法）
提示：jstack可以定位到线程堆栈，根据堆栈信息我们可以定位到具体代码，所以它在JVM性能调优中使用的非常多。
3.4 jmap
【命令说明】：jmap用来查看堆内存使用状况，一般结合jhat（Java Heap Analysis Tool）使用
【语法格式】：
jmap [ options ] pid
jmap [ options ] executable core
jmap [ options ] [ pid ] [email protected] ] remote-hostname-or-IP如果运行在64位JVM上，可能需要指定-J-d64命令选项参数。
【参数说明】：
- jmap -permstat pid：打印进程的类加载器和类加载器加载的持久代对象信息，输出类加载器名称、对象是否存活（不可靠）、对象地址、父类加载器、已加载的类大小等信息。
- jmap -heap pid：查看进程堆内存使用情况，包括使用的GC算法、堆配置参数和各代中堆内存使用情况。
3.5 jconsole和jvisualvm
3.5.1 下载安装jconsole和jvisualvm
这两个是windows下的图形监控工具，需要安装Java SE Development Kit：
3.5.2 Tomcat开启远程监控功能
3.5.2.1 编辑catalina配置文件
[[email protected] ~]# vim /usr/local/tomcat8_1/bin/catalina.sh 106 CATALINA_OPTS="$CATALINA_OPTS 107 -Dcom.sun.management.jmxremote 108 -Dcom.sun.management.jmxremote.port=12345 109 -Dcom.sun.management.jmxremote.authenticate=false 110 -Dcom.sun.management.jmxremote.ssl=false 111 -Djava.rmi.server.hostname=10.0.0.211"
3.5.2.2 添加主机名解析
[[email protected] ~]# vim /etc/hosts 127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 ::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 10.0.0.211 centos7
3.5.2.3 重启Tomcat
[[email protected] ~]# /usr/local/tomcat8_1/bin/shutdown.sh [[email protected] ~]# /usr/local/tomcat8_1/bin/startup.sh
3.5.2.4 查看端口是否打开
[[email protected] ~]# lsof -i:12345 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME java 4365 root 20u IPv6 30348 0t0 TCP *:italk (LISTEN)
3.5.3 使用jconsole
3.5.4 使用jvisualvm
3.5.4.1 添加监控主机
3.5.4.2 导出java堆栈信息
3.5.4.3 读取java堆栈信息
[[email protected] ~]# sz /usr/local/tomcat8_1/temp/heapdump-1508931950909.hprof
3.6 zabbix监控
提示：zabbix编译安装时需要添加--enable-java支持此功能。
请参看《zabbix介绍》第12章监控Tomcat。
第4章 Tomcat安全优化和性能优化
4.1 安全优化
4.1.1 降权启动
4.1.1.1 添加tomcat普通用户
[[email protected] ~]# useradd tomcat [[email protected] ~]# cp -a /usr/local/tomcat /home/tomcat/ [[email protected] ~]# chown -R tomcat.tomcat /home/tomcat/tomcat/ [[email protected] ~]# ll /home/tomcat/ total 0 lrwxrwxrwx 1 root root 32 Oct 24 12:59 tomcat -> /usr/local/apache-tomcat-8.0.47/
4.1.1.2 使用普通用户启动tomcat
[[email protected] ~]# su - tomcat [[email protected] ~]$ ls tomcat [[email protected] ~]$ tomcat/bin/startup.sh Using CATALINA_BASE: /home/tomcat/tomcat Using CATALINA_HOME: /home/tomcat/tomcat Using CATALINA_TMPDIR: /home/tomcat/tomcat/temp Using JRE_HOME: /usr/local/jdk Using CLASSPATH: /home/tomcat/tomcat/bin/bootstrap.jar:/home/tomcat/tomcat/bin/tomcat-juli.jar Tomcat started. [[email protected] ~]$ ps -ef | grep tomcat root 5596 4612 0 22:12 pts/0 00:00:00 su - tomcat tomcat 5597 5596 0 22:12 pts/0 00:00:00 -bash tomcat 5630 1 28 22:12 pts/0 00:00:01 /usr/local/jdk/bin/java -Djava.util.logging.config.file=/home/tomcat/tomcat/conf/logging.properties -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djdk.tls.ephemeralDHKeySize=2048 -Djava.protocol.handler.pkgs=org.apache.catalina.webresources -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=12345 -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.ssl=false -Djava.rmi.server.hostname=10.0.0.211 -Djava.endorsed.dirs=/home/tomcat/tomcat/endorsed -classpath /home/tomcat/tomcat/bin/bootstrap.jar:/home/tomcat/tomcat/bin/tomcat-juli.jar -Dcatalina.base=/home/tomcat/tomcat -Dcatalina.home=/home/tomcat/tomcat -Djava.io.tmpdir=/home/tomcat/tomcat/temp org.apache.catalina.startup.Bootstrap start tomcat 5649 5597 0 22:13 pts/0 00:00:00 ps -ef tomcat 5650 5597 0 22:13 pts/0 00:00:00 grep --color=auto tomcat
4.1.1.3 加入开机自启动（可选）
[[email protected] ~]$ echo "su - tomcat -c '/home/tomcat/tomcat8_2/bin/startup.sh'" >> /etc/rc.local
4.1.2 telnet管理端口保护
更改管理端口端口号：
[[email protected] ~]# vim /usr/local/tomcat/conf/server.xml 69 <Connector port="8888" protocol="HTTP/1.1" 70 connectionTimeout="20000" 71 redirectPort="8443" />
4.1.3 ajp连接端口保护（8009）
注释ajp连接语句：
[[email protected] ~]# vim /usr/local/tomcat/conf/server.xml 91 <!-- <Connector port="8009" protocol="AJP/1.3" redirectPort="8443" /> -->
4.1.4 禁用管理端
删除管理页面文件：
[[email protected] ~]# mv /usr/local/tomcat/webapps/* /tmp [[email protected] ~]# mkdir -p /usr/local/tomcat/webapps/ROOT
4.2 性能优化
4.2.1 屏蔽dns查询enableLookups="false"
[[email protected] ~]# vim /usr/local/tomcat/conf/server.xml 91 <Connector port="8081" protocol="HTTP/1.1" 92 connectionTimeout="6000" enableLookups="false" acceptCount="800" 93 redirectPort="8443" />
4.2.2 jvm调优
Tomcat消耗内存很多，如果系统资源有限，那就需要进行调优，提高资源使用率。
[[email protected] ~]# vim /usr/local/tomcat/bin/catalina.sh # 优化catalina.sh配置文件。在catalina.sh配置文件中添加以下代码： 616 JAVA_OPTS="-Djava.awt.headless=true -Dfile.encoding=UTF-8 -server -Xms1024m -Xmx1024m -XX :NewSize=512m -XX:MaxNewSize=512m"
- 命令说明：
- server:一定要作为第一个参数，在多个CPU时性能佳
- -Xms：初始堆内存Heap大小，使用的最小内存,cpu性能高时此值应设的大一些
- -Xmx：初始堆内存heap最大值，使用的最大内存
- 上面两个值是分配JVM的最小和最大内存，取决于硬件物理内存的大小，建议均设为物理内存的一半。
- -XX:PermSize:设定内存的永久保存区域，tomcat8已经弃用。
- -XX:MaxPermSize:设定最大内存的永久保存区域，tomcat8已经弃用。
- -XX:MaxNewSize:
- -Xss 15120 这使得JBoss每增加一个线程（thread)就会立即消耗15M内存，而最佳值应该是128K,默认值好像是
- +XX:AggressiveHeap 会使得 Xms没有意义。这个参数让jvm忽略Xmx参数,疯狂地吃完一个G物理内存,再吃尽一个G的swap。
- -Xss：每个线程的Stack大小
- -verbose:gc 现实垃圾收集信息
- -Xloggc:gc.log 指定垃圾收集日志文件
- -Xmn：young generation的heap大小，一般设置为Xmx的3、4分之一
- -XX:+UseParNewGC ：缩短minor收集的时间
- -XX:+UseConcMarkSweepGC ：缩短major收集的时间
第5章 企业案例
5.1 Tomcat在CentOS7启动慢的解决办法
【问题现象】：
在CentOS启动Tomcat时，启动过程很慢，需要几分钟，经过查看日志，发现耗时在这里：是session引起的随机数问题导致的。Tocmat的Session ID是通过SHA1算法计算得到的，计算Session ID的时候必须有一个密钥。为了提高安全性Tomcat在启动的时候回通过随机生成一个密钥。
22-Apr-2017 19:33:07.623 INFO [localhost-startStop-1] org.apache.catalina.util.SessionIdGeneratorBase.createSecureRandom Creation of SecureRandom instance for session ID generation using [SHA1PRNG] took [55,507] milliseconds. 22-Apr-2017 19:33:07.653 INFO [localhost-startStop-1] org.apache.catalina.startup.HostConfig.deployDirectory Deployment of web appli cation directory /application/apache-tomcat-8.0.27/webapps/ROOT has finished in 55,935 ms
【原因分析】：
主要原因是生成随机数的时候卡住了,导致tomcat启动不了。是否有足够的熵来用于产生随机数，可以通过如下命令来查看：
[[email protected] ~]# cat /proc/sys/kernel/random/entropy_avail 132
为了加速/dev/random提供随机数的速度，可以通过操作设备的外设，让其产生大量的中断（如网络传输数据，按键，移动鼠标，在命令行敲几个不同的命令，俗称聚气。（cat /dev/random 会消耗能量）
【解决方法】：
- 方法1：更改security文件
[[email protected] ~]# vim $JAVA_HOME/jre/lib/security/java.security 117 securerandom.source=file:/dev/random # 改为 securerandom.source=file:/dev/urandom
- 方法2：更改sh文件
[[email protected] ~]# vim $TOMCAT_HOME/bin/catalina.sh if [[ "$JAVA_OPTS" != *-Djava.security.egd=* ]]; then JAVA_OPTS="$JAVA_OPTS -Djava.security.egd=file:/dev/urandom" fi
这个系统属性egd表示熵收集守护进程(entropy gathering daemon)
- 方法3：安装rng并自动生成随机数
[[email protected] ~]# yum install -y rng-tools # 安装rngd服务（熵服务，增大熵池） [[email protected] ~]# systemctl start rngd # 启动服务 [[email protected] ~]# cat /proc/sys/kernel/random/entropy_avail 2982 # 产生的值在2900-3100之间
提示：centos7 rngd.service启动失败的解决方法：http://blog.csdn.net/shile/article/details/52661660
5.2 Tomcat日志文件占满磁盘的解决办法
【问题现象】：
当访问量增大时，Tomcat的日志文件急剧增加导致磁盘空间不足。
【原因分析】：
Tomcat会将详细的记录用户操作，所以日志文件巨大且增长速度极快。
【解决方法】：
- 方法1：创建定时任务定时清理Tomcat的日志文件
[[email protected] ~]# crontab -l # clean tomcat logs * */2 * * * >/usr/local/tomcat/logs/catalina.out &>/dev/null
- 方法3：移除日志目录
此方法未作检验
5.3 企业案例：Linux下java/http进程高解决案例
生产环境下某台Tomcat7服务器在刚发布时一切正常，在运行一段时间后就出现CPU占用很高的问题，基本上是负载一天比一天高。
【解决思路】：
- 查找进程高的PID
[[email protected] ~]# top -H top - 20:51:17 up 8:01, 1 user, load average: 0.00, 0.01, 0.05 Threads: 505 total, 1 running, 504 sleeping, 0 stopped, 0 zombie %Cpu(s): 0.0 us, 0.0 sy, 0.0 ni, 99.9 id, 0.1 wa, 0.0 hi, 0.0 si, 0.0 st KiB Mem : 485280 total, 11112 free, 383040 used, 91128 buff/cache KiB Swap: 1048572 total, 579012 free, 469560 used. 62144 avail Mem PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND 2221 root 20 0 3726344 46928 3100 S 0.3 9.7 0:22.10 java 3615 root 20 0 0 0 0 S 0.3 0.0 0:03.22 kworker/2:3 5054 root 20 0 146572 2460 1428 R 0.3 0.5 0:00.09 top 1 root 20 0 41320 2036 1212 S 0.0 0.4 0:03.38 systemd ...省略部分输出内容...
- 查看这个进程所有系统调用
[[email protected] ~]# strace -p 2221 Process 2221 attached restart_syscall(<... resuming interrupted call ...>) = -1 ETIMEDOUT (Connection timed out) futex(0x7f1c0c0c4128, FUTEX_WAKE_PRIVATE, 1) = 0 futex(0x7f1c0c0c4154, FUTEX_WAIT_BITSET_PRIVATE, 1, {29075, 276426973}, ffffffff) = -1 ETIMEDOUT (Connection timed out) ...省略部分输出内容...
- 如果是web应用可以继续打印线程的堆栈信息
[[email protected] ~]# printf "%x\n" 2221 # 将需要的线程ID转换为16进制格式 8ad [[email protected] ~]# jstack 2221 | grep 8ad -A 30 # 或使用脚本直接打印线程信息 [[email protected] ~]# sh show-busy-java-threads.sh # 此脚本可以打印前5名占用资源最多的java线程 [1] Busy(0.0%) thread(4795/0x12bb) stack of java process(4764) under user(root): "http-nio-8082-Acceptor-0" #29 daemon prio=5 os_prio=0 tid=0x00007fd41049c800 nid=0x12bb runnable [0x00007fd3ec8c9000] java.lang.Thread.State: RUNNABLE at sun.nio.ch.ServerSocketChannelImpl.accept0(Native Method) at sun.nio.ch.ServerSocketChannelImpl.accept(ServerSocketChannelImpl.java:422) at sun.nio.ch.ServerSocketChannelImpl.accept(ServerSocketChannelImpl.java:250) - locked <0x00000000fafe0e70> (a java.lang.Object) at org.apache.tomcat.util.net.NioEndpoint$Acceptor.run(NioEndpoint.java:692) at java.lang.Thread.run(Thread.java:748) [2] Busy(0.0%) thread(4794/0x12ba) stack of java process(4764) under user(root): "http-nio-8082-ClientPoller-1" #28 daemon prio=5 os_prio=0 tid=0x00007fd41049a000 nid=0x12ba runnable [0x00007fd3ec9ca000]
我的微信
如果有技术上的问题可以扫一扫我的微信
