<html><head><meta http-equiv="Content-Type" content="text/html charset=windows-1252"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;">Hi John,<div><br></div><div>I have two suggestions here:</div><div>1. I saw a couple of replies to suggest staying away from OpenJDK. I don’t have anything to say about OpenJDK since I don’t use it. However, I don’t have any problem with Oracle JDK so I also suggest you to use Oracle JDK.</div><div>2. Your HEAP size is only 1G and you already allocate half of it to Permanent generation which leaves only 512M to the rest (Young + Old generations). That’s may cause the problem. If your OS have more memory I would suggest to allocate at least 2G for the HEAP and keep the Permanent generation to just 128M. Only when you had the&nbsp;<span style="background-color: rgb(255, 255, 255); font-family: Arial, 'Liberation Sans', 'DejaVu Sans', sans-serif; font-size: 14px; line-height: 18px;">PermGen OutOfMemoryError&nbsp;</span>then you need to increase the Permanent generation.</div><div>Also make sure that your Tomcat endorsed the jar files that mention in Shibboleth 2.4</div><div><br></div><div>Here is my environment:</div><div><div style="margin: 0px; font-size: 11px; font-family: Menlo;">10366 Bootstrap -Djava.util.logging.config.file=/opt/apache-tomcat-7.0.54/conf/logging.properties -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Xms2048m -Xmx2048m -XX:MaxPermSize=128m -Djava.endorsed.dirs=/opt/apache-tomcat-7.0.54/endorsed -Dcatalina.base=/opt/apache-tomcat-7.0.54 -Dcatalina.home=/opt/apache-tomcat-7.0.54 -Djava.io.tmpdir=/opt/apache-tomcat-7.0.54/temp</div></div><div style="margin: 0px; font-size: 11px; font-family: Menlo;"><br></div><div style="margin: 0px; font-size: 11px; font-family: Menlo;"><div style="margin: 0px;">java version "1.7.0_60"</div><div style="margin: 0px;">Java(TM) SE Runtime Environment (build 1.7.0_60-b19)</div><div style="margin: 0px;">Java HotSpot(TM) 64-Bit Server VM (build 24.60-b09, mixed mode)</div><div style="margin: 0px;"><br></div><div style="margin: 0px;">On a busy day our single IdP run on a VM serves: (out put from loganalysis.py)</div><div style="margin: 0px;"><div style="margin: 0px;">5620 unique userids</div><div style="margin: 0px;">10455 logins</div><div style="margin: 0px;"><br></div><div style="margin: 0px;">I had no idea how many users your server handles.</div></div></div><div><br><div apple-content-edited="true">
<div>Nguyen, Thai</div><div><a href="mailto:tqnguyen@usfca.edu">tqnguyen@usfca.edu</a></div><div><br></div><br class="Apple-interchange-newline">

</div>
<br><div><div>On Aug 28, 2014, at 4:49 PM, John Kamminga &lt;<a href="mailto:jkamminga@ucmerced.edu">jkamminga@ucmerced.edu</a>&gt; wrote:</div><br class="Apple-interchange-newline"><blockquote type="cite"><div lang="EN-US" link="#0563C1" vlink="#954F72" style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;"><div class="WordSection1" style="page: WordSection1;"><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">We’ve migrated our production Shibboleth environment from Solaris 10 to Redhat 6 and are now experiencing problems with the app becoming unresponsive every couple weeks. A tomcat reboot fixes it, but we’d like to find out what is causing it. Has anyone else experienced issue migrating to or running on Redhat 6?<o:p></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">Or, does anyone see any potential problems with our setup?<o:p></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;"><o:p>&nbsp;</o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">Here is our environment setup on a Redhat VM.<o:p></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">Redhat Linux version: 2.6.32-431.20.3.el6.x86_64<o:p></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;"><o:p>&nbsp;</o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">Shibboleth Idp 2.4<o:p></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;"><o:p>&nbsp;</o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">Tomcat&nbsp; 6.0.24<o:p></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">JAVA_OPTS=" -Xmx1024M -XX:MaxPermSize=512M -server -Djava.library.path=/usr/lib64 -Djavax.net.ssl.trustStore=/jdk/cacerts"<o:p></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;"><o:p>&nbsp;</o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">Java -version:<o:p></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">java version "1.7.0_55"<o:p></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">OpenJDK Runtime Environment (rhel-2.4.7.1.el6_5-x86_64 u55-b13)<o:p></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">OpenJDK 64-Bit Server VM (build 24.51-b03, mixed mode)<o:p></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;"><o:p>&nbsp;</o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">Thanks,<o:p></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;"><b><span style="font-size: 14pt; color: rgb(31, 78, 121);">John Kamminga</span></b><b><span style="font-size: 14pt; color: rgb(31, 78, 121);"><o:p></o:p></span></b></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">Web Application Development<o:p></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">Information Technology Department<o:p></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">University of California, Merced<o:p></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">T:&nbsp;<a href="tel:209.228.2965" style="color: rgb(149, 79, 114); text-decoration: underline;"><span style="color: blue;">209.228.2965</span></a><o:p></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">E:&nbsp;<a href="mailto:jkamminga@ucmerced.edu" style="color: rgb(149, 79, 114); text-decoration: underline;"><span style="color: blue;">jkamminga@ucmerced.edu</span></a><o:p></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">W:<span class="Apple-converted-space">&nbsp;</span><a href="http://it.ucmerced.edu/" style="color: rgb(149, 79, 114); text-decoration: underline;"><span style="color: blue;">it.ucmerced.edu</span></a><o:p></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;"><o:p>&nbsp;</o:p></div></div>--<span class="Apple-converted-space">&nbsp;</span><br>To unsubscribe from this list send an email to<span class="Apple-converted-space">&nbsp;</span><a href="mailto:users-unsubscribe@shibboleth.net" style="color: rgb(149, 79, 114); text-decoration: underline;">users-unsubscribe@shibboleth.net</a></div></blockquote></div><br></div></body></html>