java - LDAP 请求挂起 15 秒

Question

我有使用 LDAP 进行身份验证的 JBoss 应用程序服务器。最近我们注意到有很多缓慢的请求(> 15 秒)。

我对服务器进行了一些线程转储，并注意到许多线程在等待锁:com.sun.jndi.ldap.LdapRequest@54ceac

java.lang.Object.wait(Native Method)
com.sun.jndi.ldap.Connection.readReply(Connection.java:418)
com.sun.jndi.ldap.LdapClient.ldapBind(LdapClient.java:340)
com.sun.jndi.ldap.LdapClient.authenticate(LdapClient.java:192)
com.sun.jndi.ldap.LdapCtx.connect(LdapCtx.java:2637)
com.sun.jndi.ldap.LdapCtx.(LdapCtx.java:283)
com.sun.jndi.ldap.LdapCtxFactory.getUsingURL(LdapCtxFactory.java:175)
com.sun.jndi.ldap.LdapCtxFactory.getLdapCtxInstance(LdapCtxFactory.java:134)
com.sun.jndi.url.ldap.ldapURLContextFactory.getObjectInstance(ldapURLContextFactory.java:35)
javax.naming.spi.NamingManager.getURLObject(NamingManager.java:584)

我看到的所有在这种状态下等待的请求都用了超过 15 秒的时间来完成。我们正在监控 LDAP 服务器，来自监控工具的所有请求都在不到 200 毫秒的时间内完成。这让我觉得这是 com.sun.jndi.ldap 代码的问题。反编译 com.sun.jndi.ldap.Connection 类 (jdk1.5.0_12) 我看到了这个:

BerDecoder readReply(LdapRequest ldaprequest) throws IOException, NamingException
{
_L2:
    BerDecoder berdecoder;
    if((berdecoder = ldaprequest.getReplyBer()) != null)
    break; /* Loop/switch isn't completed */
    try
    {
label0:
    {
        synchronized(this)
        {
        if(sock == null)
            throw new ServiceUnavailableException((new StringBuilder()).append(host).append(":").append(port).append("; socket closed").toString());
        }
        synchronized(ldaprequest)
        {
        berdecoder = ldaprequest.getReplyBer();
        if(berdecoder == null)
        {
            ldaprequest.wait(15000L);
            break label0;
        }
        }
        break; /* Loop/switch isn't completed */
    }
    }
    ...

显然有一个 15000 毫秒的硬编码超时。

有人对修复/解决方法有任何想法吗？

Answer 1

听起来类似于 this bug ，您是否尝试过使用数据包嗅探器检查网络流量以检查这种情况？