实践真知:解决 Jdbc 连接 Oracle 12c 时快时慢的问题

李真旭@killdb

Oracle ACE,云和恩墨技术专家

个人博客:www.killdb.com

编辑手记:认识 JDBC 连接在不同版本间的差异,准确找出导致连接不稳定的真凶

我们通过一个实例来认识连接的问题 。

问题描述

客户使用的是 oracle 12c(12.1.0.1),应用通过jdbc访问发现时快时慢。但是通过 sqlplus 访问发现一切正常。开始以为是防火墙问题,检查发现防火墙什么的都是禁用掉了,甚至我还修改了 selinux=disable,发现问题依旧。由于之前处理过几个类似的 case,都是 jdbc 版本的问题,因此开始我让他们换几个 jdbc 版本测试下,发现问题依旧。类似如下结果:

后面我通过 strace 跟踪发现了一些蛛丝马迹,如下的跟踪的结果:

到futex 这里一直 timeout,大概10多秒。其中的 open(“/dev/random”, O_RDONLY) 引起了我的注意,google 搜了一下,还真有不少人遇到过。

Oracle 从11g开始,对于jdbc 这块儿安全上进行了加强,大概是这样的一个解释: The JDBC 11g needs about 40 bytes of secure random numbers, gathered from /dev/random, to encrypt its connect string.

那么解决方法就是将 java_home下面的 Java.security 文件中的如下内容进行修改: securerandom.source=file:/dev/random 修改为:securerandom.source=file:/dev/urandom

当我客户检查时,发现这个配置文件已经是 securerandom.source=file:/dev/urandom 了。到这里我似乎感觉是 jdbc 版本的问题了或者是 12c 本身的问题。

将客户的jar把传到自己的 12.1.0.1 和 12.1.0.2 环境中进行测试,发现现象一样,时快时慢。通过 strace 跟踪了一下,发现信息跟之前在客户环境中的 strace 结果类似,这是很怪异的。后面我怀疑可能是这个配置文件并没有起作用,最后搜了下mos发现有一篇文档:

How To Configure Database JVM (JavaVM) To Use /dev/urandom (In Order To Avoid JDBC Connection Delays Due To Lack Of Random Number Entropy) (ID 1594701.1)

其中对这个问题的描述如下:

简单来讲,使用 /dev/random 产生随机数的方式必须要保证熵足够大,才能够产生足够的随机数支持连接,否则系统就会产生等待,直到有足够的随机数再进行连接,这样就有了延时。为解决这个问题,建议使用 /dev/urandom,因其不会受到阻塞,因此很好地解决了连接延时的问题。

建议是直接修改配置文件,如下:

这样修改的目的是强制database JVM 使用 /dev/urandom, 而不是 /dev/random。

这个 case 本身是并不复杂,比较简单,跟大家分享一下,欢迎交流!

注意:这里最好是使用 oracle 自己的 java,保持版本一致,我这里测试发现如果使用 os 自己的 java,版本较低,连接仍然会比较慢。

这个版本很明显是低于Oracle 12.1.0.1 官方文档中的要求的,必须是1.6.0_37以上版本。

原文发布于微信公众号 - 数据和云(OraNews)

原文发表时间:2016-08-05

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏应用案例

性能测试之gatling详解

大家接触过形形色色的压力测试工具,例如lr,jmeter各有各的优点,那么最近在做接口测试中涉及到压力测试,小弟就看到一个好用的工具俗称“加特林”英文Gatli...

2926
来自专栏菜鸟程序员

视频会议系统Polycom HDX远程命令执行漏洞分析

1612
来自专栏PHP在线

PHP:40+开发工具推荐

PHP是为Web开发设计的服务器脚本语言,但也是一种通用的编程语言。超过2.4亿个索引域使用PHP,包括很多重要的网站,例如 Facebook、Digg和Wor...

3467
来自专栏工科狗和生物喵

Dell-Windows10下装Ubuntu 16.04 双系统,Ubuntu引导开启-经验贴,满干货!

正文之前 历时一天半。各种折腾,各种修复引导。网络上大概翻了,二三十个教程。然后在windows下尝试修复引导。在ubuntu下试图修复引导。最后发现是自己模式...

1.8K7
来自专栏逸鹏说道

Web Api 入门实战 (快速入门+工具使用+不依赖IIS)

平台之大势何人能挡? 带着你的Net飞奔吧!:http://www.cnblogs.com/dunitian/p/4822808.html 屁话我也就不多说了,...

3365
来自专栏开源项目

Eclipse 常用的高效插件 | 码云周刊第 48 期

码云项目推荐 毫无疑问,每个 Java 开发人员都需要一个代码编辑器或 IDE 。目前主流的 Java IDE 有三个,分别是 NetBeans、Eclip...

3104
来自专栏全华班

开源免费的Java多人博客系统

5. 重新定义了Group概念, 即内容分组, 不再有原来复杂的模板定制等, 去除了原有的视频和问答定制, 可以在Group里面自行扩展

601
来自专栏Android 研究

反插件化:你的应用不是一个插件(转)

Android插件化技术是应用程序级别的一项创新型技术,它的初衷主要是用于热更新,减少APK安装包的大小,以及解决65535方法数量的限制。从技术层面来说,An...

2122
来自专栏高性能服务器开发

(八)高性能服务器架构设计总结1——以flamigo服务器代码为例

这篇文章算是对这个系列的一个系统性地总结。我们将介绍服务器的开发,并从多个方面探究如何开发一款高性能高并发的服务器程序。

1052
来自专栏FreeBuf

三款自动化代码审计工具

0x01 简介 工欲善其事,必先利其器。 在源代码的静态安全审计中,使用自动化工具代替人工漏洞挖掘,可以显著提高审计工作的效率。 学会利用自动化代码审计工具,...

5775

扫码关注云+社区