前言

最近在工作中遇到一个问题，在Linux下Tomcat 8启动很慢，且日志上无任何错误，在日志中查看到如下信息：

Log4j:[2017-08-2715:47:11] INFO ReadProperty:172 - Loading properties file from class path resource [resources/jdbc.properties]
Log4j:[2017-08-27 15:47:11] INFO ReadProperty:172 - Loading properties file from class path resource [resources/common.properties]
27-Aug-2017 15:52:53.587 INFO [localhost-startStop-1] org.apache.catalina.util.SessionIdGeneratorBase.createSecureRandom Creation of SecureRandom instance for session ID generation using [SHA1PRNG] took [342,445] milliseconds.

原因

Tomcat 7/8都使用org.apache.catalina.util.SessionIdGeneratorBase.createSecureRandom类产生安全随机类SecureRandom的实例作为会话ID，这里花去了342秒，也即接近6分钟。

SHA1PRNG算法是基于SHA-1算法实现且保密性较强的伪随机数生成器。

在SHA1PRNG中，有一个种子产生器，它根据配置执行各种操作。

1）如果java.security.egd属性或securerandom.source属性指定的是”file:/dev/random”或”file:/dev/urandom”，那么JVM会使用本地种子产生器NativeSeedGenerator，它会调用super()方法，即调用SeedGenerator.URLSeedGenerator(/dev/random)方法进行初始化。

2）如果java.security.egd属性或securerandom.source属性指定的是其它已存在的URL，那么会调用SeedGenerator.URLSeedGenerator(url)方法进行初始化。

这就是为什么我们设置值为”file:///dev/urandom”或者值为”file:/./dev/random”都会起作用的原因。

在这个实现中，产生器会评估熵池（entropy pool）中的噪声数量。随机数是从熵池中进行创建的。当读操作时，/dev/random设备会只返回熵池中噪声的随机字节。/dev/random非常适合那些需要非常高质量随机性的场景，比如一次性的支付或生成密钥的场景。

当熵池为空时，来自/dev/random的读操作将被阻塞，直到熵池收集到足够的环境噪声数据。这么做的目的是成为一个密码安全的伪随机数发生器，熵池要有尽可能大的输出。对于生成高质量的加密密钥或者是需要长期保护的场景，一定要这么做。

那么什么是环境噪声？

随机数产生器会手机来自设备驱动器和其它源的环境噪声数据，并放入熵池中。产生器会评估熵池中的噪声数据的数量。当熵池为空时，这个噪声数据的收集是比较花时间的。这就意味着，Tomcat在生产环境中使用熵池时，会被阻塞较长的时间。

解决

有两种解决办法：

1）在Tomcat环境中解决

 可以通过配置JRE使用非阻塞的Entropy Source。

 在catalina.sh中加入这么一行： -Djava.security.egd=file:/dev/./urandom 即可。

 加入后再启动Tomcat，整个启动耗时下降到Server startup in 2912 ms。

2）在JVM环境中解决

 打开$JAVA_PATH/jre/lib/security/java.security这个文件，找到下面的内容：
securerandom.source=file:/dev/urandom

替换成
securerandom.source=file:/dev/./urandom

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流，谢谢大家对的支持。

# linux  # tomcat8  # 启动慢  # tomcat启动很慢  # tomcat  # linux环境下编写shell脚本实现启动停止tomcat服务的方法  # linux中启动tomcat后浏览器无法访问的解决方法  # Linux下重新启动Tomcat的步骤详解  # Linux下Tomcat启动正常  # 但浏览器无法访问的解决方法  # Linux下启动tomcat的方法  # 在Linux服务器下启动tomcat的三种方式  # 产生器  # 随机数  # 池中  # 的是  # 这么做  # 高质量  # 值为  # 为空  # 在这个  # 这就是  # 要有  # 是从  # 这就  # 可以通过  # 或者是  # 将被  # 较强  # 成为一个  # 一个问题  # 这篇文章 

相关栏目： 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】

相关推荐： iOS发送验证码倒计时应用  Python3.6正式版新特性预览  如何续费美橙建站之星域名及服务？  google浏览器怎么清理缓存_谷歌浏览器清除缓存加速详细步骤  Laravel如何安装Breeze扩展包_Laravel用户注册登录功能快速实现【流程】  谷歌浏览器下载文件时中断怎么办 Google Chrome下载管理修复  Laravel如何实现图片防盗链功能_Laravel中间件验证Referer来源请求【方案】  如何在腾讯云免费申请建站？  如何为不同团队 ID 动态生成多个“认领值班”按钮  北京企业网站设计制作公司,北京铁路集团官方网站？  如何快速查询网站的真实建站时间？  Laravel如何实现用户注册和登录？（Auth脚手架指南）  如何在 Pandas 中基于一列条件计算另一列的分组均值  php8.4header发送头信息失败怎么办_php8.4header函数问题解决【解答】  深圳网站制作培训,深圳哪些招聘网站比较好？  Laravel如何实现邮件验证激活账户_Laravel内置MustVerifyEmail接口配置【步骤】  免费的流程图制作网站有哪些,2025年教师初级职称申报网上流程？  香港服务器网站卡顿？如何解决网络延迟与负载问题？  Android利用动画实现背景逐渐变暗  html如何与html链接_实现多个HTML页面互相链接【互相】  Laravel如何使用Service Provider服务提供者_Laravel依赖注入与容器绑定【深度】  如何用低价快速搭建高质量网站？  大同网页,大同瑞慈医院官网？  如何挑选优质建站一级代理提升网站排名？  Laravel怎么配置自定义表前缀_Laravel数据库迁移与Eloquent表名映射【步骤】  如何快速生成凡客建站的专业级图册？  Laravel如何集成第三方登录_Laravel Socialite实现微信QQ微博登录  专业型网站制作公司有哪些,我设计专业的，谁给推荐几个设计师兼职类的网站？  Laravel如何实现API速率限制？（Rate Limiting教程）  如何在景安服务器上快速搭建个人网站？  如何生成腾讯云建站专用兑换码？  rsync同步时出现rsync: failed to set times on “xxxx”: Operation not permitted  Windows Hello人脸识别突然无法使用  Android Socket接口实现即时通讯实例代码  香港服务器网站推广：SEO优化与外贸独立站搭建策略  如何确保西部建站助手FTP传输的安全性？  国美网站制作流程,国美电器蒸汽鍋怎么用官方网站？  Laravel队列任务超时怎么办_Laravel Queue Timeout设置详解  如何快速建站并高效导出源代码？  如何在Windows服务器上快速搭建网站？  Laravel如何使用集合（Collections）进行数据处理_Laravel Collection常用方法与技巧  Laravel怎么使用artisan命令缓存配置和视图  Laravel如何构建RESTful API_Laravel标准化API接口开发指南  详解Oracle修改字段类型方法总结  如何有效防御Web建站篡改攻击？  谷歌Google入口永久地址_Google搜索引擎官网首页永久入口  微信小程序 input输入框控件详解及实例（多种示例）  如何在IIS7中新建站点？详细步骤解析  利用vue写todolist单页应用  EditPlus中的正则表达式 实战(2)