快杰云主机 SSH 登录缓慢的排查和解决

最新推荐文章于 2025-01-20 19:35:55 发布

原创

最新推荐文章于 2025-01-20 19:35:55 发布 · 608 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#云主机 #云服务

本文详细介绍了UCloud快杰云主机在使用高内核Ubuntu18.04镜像时，首次SSH登录缓慢的问题。问题根源在于Linux内核随机数熵池初始化慢，以及libssl 1.1.1版本的bug。经过排查，通过升级内核并启用CONFIG_RANDOM_TRUST_CPU选项解决了问题，确保了云主机的安全性和用户体验。

快杰云主机是 UCloud 推出的具备优秀性能与极高性价比的新一代主机，网络最高可达 1000 万 PPS，存储最高可达 120 万 IOPS。为了提升产品综合表现，Host 内核、KVM 和 Guest 内核等做了大量调优。“高内核 Ubuntu18.04” 镜像就是其中一款经优化的云主机镜像，集成了官方 linux 5.0.1 主线版本内核。

今年 7 月，有一位用户反馈，使用该镜像创建出的快杰云主机每次启动时，第一次 SSH 登录会很慢，有时候需几十秒甚至几分钟才能登录成功，影响了使用体验。

经过排查，定位到是 Linux 内核随机数熵池初始化慢的原因，且在多个条件组合下才会触发。更深入调查则发现因为内核 bug，凡使用了 libssl 1.1.1 的进程（如开启了 https 的 nginx）都有类似问题，会对系统安全产生不少潜在影响。

最终我们通过升级自主维护的内核，很快妥善修复了该问题，保证了快杰云主机的体验和安全性。