文档章节

PHP的mcrypt异常缓慢的异常

南湖船老大
 南湖船老大
发布于 2016/10/02 12:07
字数 890
阅读 154
收藏 0
PHP

几个月前,在做某个功能的时候,发现某线上服务器调用接口经常超时,经过定位,最终锁定在如下代码:

$cry=mcrypt_module_open(MCRYPT_RIJNDAEL_128, '', MCRYPT_MODE_CBC, '');
$key=md5(123,true);
$size = mcrypt_enc_get_iv_size($cry);
$iv = mcrypt_create_iv($size, MCRYPT_DEV_RANDOM);
echo time(),'';
$i=mcrypt_generic_init($cry, $key, $iv);
var_dump($i);
echo time(),'';

    这段代码,是和接口通信的加密部分。在mcrypt_create_iv函数这里,每次都要耗时16秒左右,并且100%每次重现。

    起初怀疑是PHP版本问题(此线上服务器是老旧的PHP 5.3.3),因为在我本地无法复现,后来在另外一台同样的PHP版本的服务器上也无法复现。

    然后使用strace命令分别追踪正常运行的服务器和异常服务器上的PHP进程,所得到的信息基本也没多少帮助。在strace的时候,能看到明显的多达十几秒的挂起,但是由于strace只能显示基本的系统API调用,这种场景下帮助不大。这时已经怀疑是服务器的问题了,重启必然能解决。但由于是老旧的线上服务器,也是最重要的一台服务器,无法重启,我也不想半夜加班重启服务器。

    可能有经验的读者看出端倪了,以为我会说MCRYPT_DEV_RANDOM和MCRYPT_DEV_URANDOM的区别。

    在linux上,有两个获取随机数的设备块,分别是/dev/random和/dev/urandom,对应PHP里就是MCRYPT_DEV_RANDOM和MCRYPT_DEV_URANDOM。在读取时,/dev/random设备会返回小于熵池噪声总数的随机字节。/dev/random可生成高随机性的公钥或一次性密码本。若熵池空了,对/dev/random的读操作将会被阻塞,直到收集到了足够的环境噪声为止,而/dev/urandom则是一个非阻塞的发生器。通常编程语言里也建议采用非阻塞的熵源(entropy source)。
    不过呢,某些操作系统下/dev/random 也是不会阻塞的。比如,FreeBSD操作系统实现了256位的Yarrow算法变体,以提供伪随机数流。与Linux的/dev/random不同,FreeBSD的/dev/random不会产生阻塞,与Linux的/dev/urandom相似,提供了密码学安全的伪随机数发生器,而不是基于熵池。而FreeBSD的/dev/urandom则只是简单的链接到了/dev/random。
    但是,我这里的问题不是熵池的原因,换成/dev/urandom也是一样的阻塞。

    问题一度陷入僵局,翻遍了整个互联网也没找到类似的问题。就在花了快一天仍无解的情况下,准备重写此加密模块并作为一个service给这台服务器用的时候,某围观同志突然说了一句话,你有个进程怎么cpu 100%了。仔细一看,是之前别人安装的heartbeat服务的进程。之前调试的时候也多次注意到了,但是没有引起足够重视。死马当做活马医,重启hearbeat服务,问题解决。

    问题是解决了。由于事后比较难复现这个问题,没能好好分析更深层的原因。猜测是PHP的mcrypt_create_iv在实现时有bug,没有合理的锁或超时机制。这个问题可能遇到的人很少,网上也没有资料。记录下来,如果有遇到类似问题的人,可以参考下。

原文:http://baicai.me/article/PHP%E7%9A%84mcrypt%E5%BC%82%E5%B8%B8%E7%BC%93%E6%85%A2%E7%9A%84%E5%BC%82%E5%B8%B8.html

© 著作权归作者所有

共有 人打赏支持
南湖船老大
粉丝 679
博文 11
码字总数 10246
作品 0
深圳
其他
mcrypt启用、加密以及解密过程详解

http://my.oschina.net/adamboy/blog Mcrypt扩展库可以实现加密解密功能,就是既能将明文加密,也可以密文还原。 1.PHP加密扩展库Mcrypt安装 在标准的PHP安装过程中并没有把Mrcypt安装上,但...

Adam-Lee
2011/06/28
0
0
PHP mcrypt启用、加密以及解密过程详解

Mcrypt扩展库可以实现加密解密功能,就是既能将明文加密,也可以密文还原。 1.安装PHP加密扩展Mcrypt 要使用该扩展,必须首先安装mcrypt标准类库,注意的是mcrypt软件依赖libmcrypt和mhash两...

悠悠客
2013/12/23
0
0
php 7.2 安装 mcrypt 扩展

升级 php 7.2 后,使用微信提供的加解密代码时,提示 call to undefined function mcryptmoduleopen() ; 查阅相关资料知晓,mcrypt 扩展从 php 7.1.0 开始废弃;自 php 7.2.0 起,会移到 pe...

殘留回憶
08/20
0
0
CentOS下php安装mcrypt扩展

(以下步骤均为本人实际操作,可能与你的安装方法有所区别,但我会尽量排除疑惑) 大致步骤(1)安装mcrypt,(2)安装php对mcrypt的扩展,(3)重启apache (1)、确认你的linux没有安装mcr...

Wall_Z
2014/06/28
0
0
阿里云 CentOS6.4 安装php 5.3 记录

yum -y install curl curl-devel libxml2 libxml2-devel libjpeg libjpeg-devel libpng libpng-devel zlib zlib-devel freetype freetype-devel openldap openldap-devel xmlrpc libmcrypt l......

匿名t3a
2013/03/07
0
0

没有更多内容

加载失败,请刷新页面

加载更多

搬瓦工镜像站bwh1.net被DNS污染,国内打不开搬瓦工官网

今天下午(2018年10月17日),继搬瓦工主域名bandwagonhost.com被污染后,这个国内的镜像地址bwh1.net也被墙了。那么目前应该怎么访问搬瓦工官网呢? 消息来源:搬瓦工优惠网->搬瓦工镜像站b...

flyzy2005
11分钟前
0
0
SpringBoot自动配置

本篇介绍下,如何通过springboot的自动配置,将公司项目内的依赖jar,不需要扫描路径,依赖jar的情况下,就能将jar内配置了@configuration注解的类,创建到IOC里面 介绍下开发环境 JDK版本1.8 spr...

贺小五
今天
3
0
命令行新建Maven多项目

参考地址 # DgroupId 可以理解为包名# DartifactId 可以理解为项目名mvn archetype:generate -DgroupId=cn.modfun -DartifactId=scaffold -DarchetypeArtifactId=maven-archetype-quickst......

阿白
今天
1
0
OSChina 周四乱弹 —— 上帝对我单身年限的惩罚越来越长了

Osc乱弹歌单(2018)请戳(这里) 【今日歌曲】 @达尔文:分享张卫健的单曲《身体健康》 《身体健康》- 张卫健 手机党少年们想听歌,请使劲儿戳(这里) 昨天是重阳节咯, 可惜小小编辑总是晚...

小小编辑
今天
12
1
django rest framework 外键序列化方法与问题总结

django rest framework 外键序列化方法与问题总结 当借口中需要出现一对多关系的时候,我们可以用rest_framwork的序列化功能来处理,代码如下. # models.pyfrom django.db import modelscl...

_Change_
昨天
3
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部