Redis分布式锁如何避免死锁？Redisson看门狗自动续期机制详解：默认30秒租约、每10秒Lua续约，实现锁时长与业务动态匹配，杜绝静态过期风险
解决Redis分布式锁的死锁难题，核心并非被动“防御”，而是主动“根除”——关键在于，必须在锁过期前实现可靠的自动续期。直接给出最佳实践：采用Redisson框架内置的看门狗（Watch Dog）机制，比手动编写Lua脚本进行续期更安全、更高效，也大幅降低了开发与维护成本。
手动设置PX过期时间为何必然存在死锁隐患
当你执行SET key value NX PX 30000命令时，表面设定了30秒后自动释放，但实际业务执行时间可能长达45秒。一旦锁提前过期，其他客户端线程便能立即抢占成功，而原持有锁的客户端仍在执行业务。最终，它执行DEL操作删除的，极有可能是其他客户端刚创建的锁。这不仅是简单的“误删”，更是“锁提前失效”与“业务线程无感知”双重问题叠加，构成了典型的死锁前置条件。
由此引发的典型线上故障包括：
- 在高并发秒杀场景中，库存被超卖，日志显示“同一商品库存被多次扣减且均返回成功”。
- 分布式定时任务被多个应用实例同时触发，产生大量重复执行记录与脏数据。
- 通过
TTL命令检查Redis中的锁key，发现其存活时间远短于业务执行时间，经常已过期（返回-2）或仅剩余数毫秒。
问题的根本症结在于：锁的过期时间是静态、固定的，而业务执行时长是动态、不确定的。两者无法匹配，且缺乏有效的续期机制，出现问题几乎是必然的。
Redisson的lock()方法默认启用的Watch Dog工作机制解析
当你调用RLock.lock()方法（不传参数或仅传入leaseTime参数）时，Redisson内部并非简单地使用一个固定的PX值来加锁。其核心工作流程如下：
- 首先，以30秒作为初始租约时间（此值可通过配置调整），执行原子性的加锁Lua脚本：
SET key randomValue NX PX 30000。 - 紧接着，立即启动一个后台的
ScheduledExecutorService调度任务，这个看门狗任务会每隔10秒（即leaseTime / 3）执行一次Lua续约脚本。 - 续约脚本的逻辑至关重要，它通过比对value值，确保只对“当前客户端自己持有的锁”进行续期：
if redis.call('get', KEYS[1]) == ARGV[1] then return redis.call('pexpire', KEYS[1], ARGV[2]) else return 0 end。 - 一旦业务线程执行完毕（无论是显式调用
unlock()还是线程被中断），看门狗任务会自动停止，锁最终会被正确删除并释放。
这里有一个关键细节：如果leaseTime参数设置为-1（默认值），那么锁的整个生命周期将完全交由Watch Dog管理；如果设置了一个具体的正数值（例如10000毫秒），则会自动禁用看门狗机制，退化为静态过期模式——这反而容易重新引入死锁风险，不推荐在生产环境中这样使用。
哪些场景下Watch Dog可能失效，需要开发者手动干预与兜底
看门狗机制虽强大，但并非万能。它的有效运行依赖于客户端进程的持续存活与网络的稳定通信。在以下几种边界情况下，它可能无法正常工作：
- 客户端进程突然崩溃：例如，业务线程被
Thread.sleep(60000)长时间阻塞，同时JVM进程被kill -9强制终止。此时看门狗守护线程也随之消失，锁会在30秒租约到期后自动释放，但系统无法主动通知其他节点“原持有者已宕机”，需要业务层通过接口幂等性设计来兜底。 - Redis集群发生网络分区或脑裂：客户端连接到了只读的从节点，导致续约脚本执行失败。此时
Redisson客户端通常会抛出RedisTimeoutException等异常，但不会自动进行降级处理，需要开发者捕获异常并实施重试、熔断或告警策略。 - 运维人员误操作：锁所在的Redis数据库被误执行
FLUSHDB或FLUSHALL命令清空。看门狗后续的续约操作会因key不存在而返回0，导致所有相关操作失败。这种情况下，应当记录详细告警日志并通知人工介入处理，而非盲目地静默重试。
因此，关键不在于“如何开启看门狗”，而在于“清晰地认知其失效边界”。在生产环境部署时，务必合理配置RedissonConfig.setKeepAlive(true)以及适当的nettyThreads、超时等参数，以避免因网络短暂抖动导致续约请求积压甚至超时。
还有一个更重要的设计考量：Watch Dog的续约间隔（默认为leaseTime / 3）必须与业务最大预估耗时之间预留出足够的安全余量。举例来说，如果预估业务最长需要90秒完成，那么应将leaseTime设置为120000毫秒（120秒），而不是卡在90000毫秒的临界值。否则，一次持续数百毫秒的Full GC停顿（STW），就可能恰好导致某次续约请求被错过，从而引发锁意外提前失效，造成业务混乱。
