rngd引起的Centos系统CPU飚高的问题解决方式
问题背景与现象
CentOS系统中rngd服务（随机数生成守护进程）可能导致CPU占用率异常升高，影响系统性能。该问题通常表现为top或htop命令中rngd进程持续占用高CPU资源。
核心解决步骤
检查rngd服务状态
通过命令确认服务是否运行及CPU占用情况：
systemctl status rngd top -p $(pgrep rngd)临时停止服务
立即终止rngd进程以缓解CPU压力：
systemctl stop rngd永久禁用服务（非必要不推荐）
若系统无需硬件随机数支持，可禁用服务：
systemctl disable --now rngd进阶排查与优化
验证熵池状态
低熵值可能触发rngd高负载，检查当前熵值：
cat /proc/sys/kernel/random/entropy_avail正常值应高于1000，低于此值需补充熵源。
替代熵源方案
安装haveged替代rngd提供软件熵源：
yum install haveged -y systemctl enable --now haveged调整rngd配置
编辑/etc/sysconfig/rngd，限制CPU占用或更换熵源：
OPTIONS="-r /dev/urandom -o /dev/random -t 5"参数说明：-t限制超时时间，-r指定低负载熵源。
适用场景建议
- 虚拟化环境：优先使用
haveged，避免硬件熵源不足问题。 - 物理服务器：保留
rngd但调整配置，确保硬件随机数设备（如/dev/hwrng）存在。 - 高安全需求：结合
rng-tools与haveged，平衡性能与随机数质量。
验证与监控
操作后执行以下命令确认改进效果：
watch -n 1 'cat /proc/sys/kernel/random/entropy_avail' htop通过结构分层，关键操作前置，复杂场景后置，兼顾快速解决与深度优化需求。
场服务器出现接收https请求超时，访问界面卡顿现象。
服务器资源使用情况：
线程堆栈信息：
🔥 最终结论：rngd 进程把 CPU 打满了（97895%），是元凶！
其次是两个 Tomcat 业务进程也异常高耗 CPU
一、谁导致 CPU 100%？（一目了然）
1.头号凶手：PID 738 → /sbin/rngd -f
plaintext
PID PPID %CPU CMD 738 1 97895 /sbin/rngd -f- CPU 占用：97895%（相当于占满所有核心 + 疯狂调度）
- 这是系统熵池服务，出现死循环 BUG
- 它是导致你服务器 CPU 爆炸的唯一真凶
2. 二号凶手：PID 2118 → Tomcat 业务进程
plaintext
2118 root 115.8% /usr/java/jdk1.8.0_131/bin/java → tomcat-8.5.15-p- 占115.8%单核
3. 三号凶手：PID 1978 → Tomcat 业务进程
plaintext
1978 root 73.7% /usr/bin/java → tomcat-8.5.15-l- 占73.7%单核
二、为什么 rngd 会 97895% CPU？（非常典型的 BUG）
rngd 是硬件随机数熵池服务，用于加密、SSL、TLS 随机数生成。但在某些 CentOS7 内核 + 虚拟化环境下，会出现：✅死循环✅CPU 100% 占满✅无法自动恢复
你堆栈里也明确显示：
plaintext
#0 0x00007f4028807a20 in __poll_nocancel () #1 0x0000000000402601 in random_sleep () #2 0x00000000004019a3 in do_loop ()这就是rngd 死循环的经典堆栈！
三、立刻解决命令（复制执行，CPU 马上恢复）
1. 杀死元凶（立刻见效）
bash
运行
kill -9 7382. 直接禁用 rngd 防止重启后再炸
bash
运行
systemctl stop rngd systemctl disable rngd3. 如果你需要随机数服务（修复版）
bash
运行
yum install -y haveged systemctl enable haveged systemctl start havegedhaveged 是 rngd 的替代品，不会死循环，不占 CPU。
四、两个 Tomcat 为什么也高？
因为rngd 占满 CPU → 导致 Tomcat 加密 / SSL/TLS 阻塞→ Tomcat 等待随机数超时、卡住、疯狂重试→ 所以 Tomcat CPU 也跟着高
只要杀掉 rngd，两个 Tomcat CPU 会立刻下降！