Tomcat啟動慢的原因及解決方法

Tomcat啟動慢的原因及解決方法

 

在CentOS啟動Tomcat時，啟動過程很慢，需要幾分鍾，經過查看日志，發現耗時在這里：是session引起的隨機數問題導致的。Tocmat的Session ID是通過SHA1算法計算得到的，計算Session ID的時候必須有一個密鑰。為了提高安全性Tomcat在啟動的時候回通過隨機生成一個密鑰。

 

1.具體報錯如下：

22-Apr-2019 19:33:07.623 INFO [localhost-startStop-1] org.apache.catalina.util.SessionIdGeneratorBase.createSecureRandom Creation of
 SecureRandom instance for session ID generation using [SHA1PRNG] took [55,507] milliseconds.
22-Apr-2019 19:33:07.653 INFO [localhost-startStop-1] org.apache.catalina.startup.HostConfig.deployDirectory Deployment of web appli
cation directory /home/apache-tomcat-8.0.27/webapps/ROOT has finished in 55,935 ms

　

主要原因是生成隨機數的時候卡住了,導致tomcat啟動不了。

是否有足夠的熵來用於產生隨機數，可以通過如下命令來查看

[root@pre1 tools]# cat /proc/sys/kernel/random/entropy_avail
20

為了加速/dev/random提供隨機數的速度，你可以通過操作設備的外設，讓其產生大量的中斷（如網絡傳輸數據，按鍵，移動鼠標，在命令行敲幾個不同的命令，俗稱聚氣。

 

2.解決方法一

vim $JAVA_HOME/jre/lib/security/java.security

securerandom.source=file:/dev/random

改為

securerandom.source=file:/dev/urandom

 

3.解決方法二

vim $TOMCAT_HOME/bin/catalina.sh

if [[ "$JAVA_OPTS" != *-Djava.security.egd=* ]]; then

    JAVA_OPTS="$JAVA_OPTS -Djava.security.egd=file:/dev/urandom"

fi

這個系統屬性egd表示熵收集守護進程(entropy gathering daemon)

 

4.解決方法三

yum install rng-tools # 安裝rngd服務（熵服務，增大熵池）

systemctl start rngd  # 啟動服務

查看啟動狀態

[root@pre1 ~]# systemctl status rngd
● rngd.service - Hardware RNG Entropy Gatherer Daemon
   Loaded: loaded (/usr/lib/systemd/system/rngd.service; enabled; vendor preset: enabled)
   Active: active (running) since Wed 2019-05-15 10:15:54 CST; 4s ago
 Main PID: 1540 (rngd)
   CGroup: /system.slice/rngd.service
           └─1540 /sbin/rngd -f

May 15 10:15:54 RAP systemd[1]: Started Hardware RNG Entropy Gatherer Daemon.
May 15 10:15:54 RAP systemd[1]: Starting Hardware RNG Entropy Gatherer Daemon...
May 15 10:15:54 RAP rngd[1540]: Initalizing available sources
May 15 10:15:54 RAP rngd[1540]: Failed to init entropy source 0: Hardware RNG Device
May 15 10:15:54 RAP rngd[1540]: Failed to init entropy source 2: Intel RDRAND Instruction RNG
May 15 10:15:56 RAP rngd[1540]: Enabling JITTER rng support