前言

最近在工作中遇到一个问题,在Linux下Tomcat 8启动很慢,且日志上无任何错误,在日志中查看到如下信息:
Log4j:[2017-08-2715:47:11] INFO ReadProperty:172 - Loading properties file from class path resource [resources/jdbc.properties] Log4j:[2017-08-27 15:47:11] INFO ReadProperty:172 - Loading properties file from class path resource [resources/common.properties] 27-Aug-2017 15:52:53.587 INFO [localhost-startStop-1] org.apache.catalina.util.SessionIdGeneratorBase.createSecureRandom Creation of SecureRandom instance for session ID generation using [SHA1PRNG] took [342,445] milliseconds.
原因
Tomcat 7/8都使用org.apache.catalina.util.SessionIdGeneratorBase.createSecureRandom类产生安全随机类SecureRandom的实例作为会话ID,这里花去了342秒,也即接近6分钟。
SHA1PRNG算法是基于SHA-1算法实现且保密性较强的伪随机数生成器。
在SHA1PRNG中,有一个种子产生器,它根据配置执行各种操作。
1)如果java.security.egd属性或securerandom.source属性指定的是”file:/dev/random”或”file:/dev/urandom”,那么JVM会使用本地种子产生器NativeSeedGenerator,它会调用super()方法,即调用SeedGenerator.URLSeedGenerator(/dev/random)方法进行初始化。
2)如果java.security.egd属性或securerandom.source属性指定的是其它已存在的URL,那么会调用SeedGenerator.URLSeedGenerator(url)方法进行初始化。
这就是为什么我们设置值为”file:///dev/urandom”或者值为”file:/./dev/random”都会起作用的原因。
在这个实现中,产生器会评估熵池(entropy pool)中的噪声数量。随机数是从熵池中进行创建的。当读操作时,/dev/random设备会只返回熵池中噪声的随机字节。/dev/random非常适合那些需要非常高质量随机性的场景,比如一次性的支付或生成密钥的场景。
当熵池为空时,来自/dev/random的读操作将被阻塞,直到熵池收集到足够的环境噪声数据。这么做的目的是成为一个密码安全的伪随机数发生器,熵池要有尽可能大的输出。对于生成高质量的加密密钥或者是需要长期保护的场景,一定要这么做。
那么什么是环境噪声?
随机数产生器会手机来自设备驱动器和其它源的环境噪声数据,并放入熵池中。产生器会评估熵池中的噪声数据的数量。当熵池为空时,这个噪声数据的收集是比较花时间的。这就意味着,Tomcat在生产环境中使用熵池时,会被阻塞较长的时间。
解决
有两种解决办法:
1)在Tomcat环境中解决
可以通过配置JRE使用非阻塞的Entropy Source。
在catalina.sh中加入这么一行: -Djava.security.egd=file:/dev/./urandom 即可。
加入后再启动Tomcat,整个启动耗时下降到Server startup in 2912 ms。
2)在JVM环境中解决
打开$JAVA_PATH/jre/lib/security/java.security这个文件,找到下面的内容:
securerandom.source=file:/dev/urandom
替换成
securerandom.source=file:/dev/./urandom
总结
以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作能带来一定的帮助,如果有疑问大家可以留言交流,谢谢大家对的支持。
# linux
# tomcat8
# 启动慢
# tomcat启动很慢
# tomcat
# linux环境下编写shell脚本实现启动停止tomcat服务的方法
# linux中启动tomcat后浏览器无法访问的解决方法
# Linux下重新启动Tomcat的步骤详解
# Linux下Tomcat启动正常
# 但浏览器无法访问的解决方法
# Linux下启动tomcat的方法
# 在Linux服务器下启动tomcat的三种方式
# 产生器
# 随机数
# 池中
# 的是
# 这么做
# 高质量
# 值为
# 为空
# 在这个
# 这就是
# 要有
# 是从
# 这就
# 可以通过
# 或者是
# 将被
# 较强
# 成为一个
# 一个问题
# 这篇文章
相关文章:
如何通过主机屋免费建站教程十分钟搭建网站?
已有域名如何免费搭建网站?
如何有效防御Web建站篡改攻击?
西安专业网站制作公司有哪些,陕西省建行官方网站?
代刷网站制作软件,别人代刷火车票靠谱吗?
如何高效搭建专业期货交易平台网站?
官网网站制作腾讯审核要多久,联想路由器newifi官网
如何快速搭建高效WAP手机网站?
移动端手机网站制作软件,掌上时代,移动端网站的谷歌SEO该如何做?
如何打造高效商业网站?建站目的决定转化率
如何在搬瓦工VPS快速搭建网站?
建站之星后台搭建步骤解析:模板选择与产品管理实操指南
如何做网站制作流程,*游戏网站怎么搭建?
建站主机服务器选型指南与性能优化方案解析
如何使用Golang安装API文档生成工具_快速生成接口文档
武汉网站如何制作,黄黄高铁武穴北站途经哪些村庄?
建站之星微信建站一键生成小程序+多端营销系统
如何选择高效响应式自助建站源码系统?
网站好制作吗知乎,网站开发好学吗?有什么技巧?
宝塔面板创建网站无法访问?如何快速排查修复?
黑客如何利用漏洞与弱口令入侵网站服务器?
如何通过智能用户系统一键生成高效建站方案?
,制作一个手机app网站要多少钱?
成都网站制作报价公司,成都工业用气开户费用?
小型网站制作HTML,*游戏网站怎么搭建?
重庆市网站制作公司,重庆招聘网站哪个好?
建站为何优先选择香港服务器?
图册素材网站设计制作软件,图册的导出方式有几种?
网站制作与设计教程,如何制作一个企业网站,建设网站的基本步骤有哪些?
网站制作公司广州有几家,广州尚艺美发学校网站是多少?
如何快速建站并高效导出源代码?
怎么将XML数据可视化 D3.js加载XML
在线教育网站制作平台,山西立德教育官网?
c++怎么实现高并发下的无锁队列_c++ std::atomic原子变量与CAS操作【详解】
C#怎么使用委托和事件 C# delegate与event编程方法
制作网站建设的公司有哪些,网站建设比较好的公司都有哪些?
企业微网站怎么做,公司网站和公众号有什么区别?
小自动建站系统:AI智能生成+拖拽模板,多端适配一键搭建
已有域名和空间,如何快速搭建网站?
制作电商网页,电商供应链怎么做?
建站主机如何安装配置?新手必看操作指南
宝塔建站助手安装配置与建站模板使用全流程解析
官网自助建站平台指南:在线制作、快速建站与模板选择全解析
建站之星如何通过成品分离优化网站效率?
Android自定义控件实现温度旋转按钮效果
,南京靠谱的征婚网站?
购物网站制作公司有哪些,哪个购物网站比较好?
深圳网站制作培训,深圳哪些招聘网站比较好?
c# 在ASP.NET Core中管理和取消后台任务
如何在Mac上搭建Golang开发环境_使用Homebrew安装和管理Go版本
*请认真填写需求信息,我们会在24小时内与您取得联系。