记一次Linux下tomcat启动卡死问题
业务场景:
业务中需要使用JNI调用加密卡进行加解密和签名验签操作。并对加密卡进行管理,比如修改PIN码和密钥备份等。
问题描述:
新增加了一些功能后,将项目部署到Linux服务器上,偶发的Tomcat启动线程卡死问题。原因分析:
使用jConsole连到服务器后,查看线程情况如下图
Tomcat启动线程卡死在如图的方法处。
经定位发现,该方法里面要需要进行连接加密卡的操作。加密卡连接成功后会返回一个连接对象。连接加密卡是通过JNI调用加密卡的API,而因为加密卡的这个接口会偶发性的连接不上导致线程一直卡死。
小组的同事,将加密卡的连接对象放在了自己类的全局变量中,并且是static,导致项目启动时就去加载该变量并连接加密卡,致使线程卡死。
解决方案:
1、首先确保系统能正常启动。将连接对象该为局部变量,不在项目启动时就实例化对象,调用时再进行实例化。
2、JNI本地库对加密卡连接接口进行监控,如果超过3秒还连接不到则返回连接失败。
*以上作为记录*