zoukankan      html  css  js  c++  java
  • tomcat启动过慢,日志报WARNING: Creation of SecureRandom instance for session ID generation using [SHA1PRNG] took [246,221] milliseconds.

    日志如下:

    [2019-01-25 15:13:53,248]初始化系统缓存完毕!
    [2019-01-25 15:13:53,248]系统监听器初始化成功!
    Jan 25, 2019 3:17:59 PM org.apache.catalina.util.SessionIdGeneratorBase createSecureRandom
    WARNING: Creation of SecureRandom instance for session ID generation using [SHA1PRNG] took [246,221] milliseconds.
    [2019-01-25 15:17:59,580]FrameworkServlet 'managermvc': initialization started
    [2019-01-25 15:17:59,582]Refreshing WebApplicationContext for namespace 'managermvc-servlet': startup date [Fri Jan 25 15:17:59 CST 2019]; parent: Root WebApplicationContext

    明显看到,第2行和第3行相差了4分钟,卡在这里一动不动,其实程序没死,只不过在干其他的事,看不到而已。

    具体干的事情就是,在生成安全随机数。

    Tomcat 7/8/9 都使用 org.apache.catalina.util.SessionIdGeneratorBase.createSecureRandom 类产生安全随机类 SecureRandom 的实例作为会话 ID。

    Tomcat 使用 SHA1PRNG 算法是基于 SHA-1 算法实现且保密性较强的伪随机数生成器。这四分钟应该都是在执行这块了。

    copy一下大佬的解决办法:

    方案有3个

    方案1:通过rng-tools自动补充熵池(推荐)

    复制代码
    yum install rng-tools      #安装rngd熵服务
    
    systemctl start rngd       #启动服务
    cp /usr/lib/systemd/system/rngd.service /etc/systemd/system cd /etc/systemd/system/

    vim rngd.service
    ExecStart=/sbin/rngd -f 改为 ExecStart=/sbin/rngd -f -r /dev/urandom
    systemctl daemon-reload   #重新载入服务 

    systemctl restart rngd #重启服务
    复制代码

    重启tomcat,查看日志,启动时间1271 ms

    15-Mar-2018 17:28:24.092 INFO [main] org.apache.catalina.startup.Catalina.start Server startup in 1271 ms

    方案2:修改jvm参数

    通过修改JRE中的java.security文件securerandom.source=file:/dev/urandom

    重启tomcat,查看日志,启动时间1271 ms

    15-Mar-2018 17:22:27.363 INFO [main] org.apache.catalina.startup.Catalina.start Server startup in 84777 ms

    可见启动速度比原来快了一半多,但还是不理想

    方案3:修改tomcat参数

    通过修改Tomcat启动文件-Djava.security.egd=file:/dev/urandom(没尝试过)

    --->大佬博客详细分析<---

  • 相关阅读:
    矿场和矿池有什么区别?
    石墨烯技术到底是什么?
    区块链技术如何解决网络犯罪?
    区块链+AI将给区块链带来怎样的改变?
    区块链技术具体包含哪些方面?
    2018年加密货币税率为0%的国家盘点
    what??|诞生才一年的BCH竟面临硬分叉的抉择
    币圈黑客在偷到币后是如何销脏的?
    选择器
    纯js+html+css实现模拟时钟
  • 原文地址:https://www.cnblogs.com/xinzhisoft/p/10320242.html
Copyright © 2011-2022 走看看