springboot~加快tomcat启动securerandom.source

2022-07-05 09:05:24 阅读：149 来源： 互联网

标签：springboot tomcat jar dev source 随机数 urandom security

使用方法：

1.将$JAVA_HOME/jre/lib/security/Java.security内,将securerandom.source的内容改为file:/dev/./urandom即可

2.java -jar -Djava.security.egd=file:/dev/./urandom

作用：

tomcat部署项目发现卡在Root WebApplicationContext : initialization completed in xxxms

整个过程没有报错，但是启动时间很长。
查阅资料发现由于tomcat启动时产生随机数导致jvm阻塞，可能是多次启动tomcat导致熵池被用空造成阻塞。

在apache-tomcat官方文档：如何让tomcat启动更快里面提到了一些启动时的优化项，其中一项是关于随机数生成时，采用“熵源”（entropy source）的策略。他提到tomcat7的session id的生成主要是通过java.security.SecureRandom生成随机数来实现的，随机数算法使用的是“SHA1PRANG”。

在sun/oracle的jdk里，这个算法的提供者在底层依赖到操作系统提供的随机数，在linux上，与之相关的是/dev/random和dev/urandom/

当熵池为空时，来自/dev/random的读取操作将被阻塞，直到熵池收集到足够的环境噪声数据。这么做的目的是成为一个密码安全的伪随机数发生器，熵池要有尽可能大的输出。对于生成高质量的加密密钥或者是需要长期保护的场景，一定要这么做

Dockerfile中实现

FROM moxm/java:1.8-full

RUN mkdir -p /deployment

WORKDIR /deployment

ARG JAR_FILE=target/gateway.jar

COPY ${JAR_FILE} app.jar

EXPOSE 8080

ENV TZ=Asia/Shanghai JAVA_OPTS="-Xms128m -Xmx256m -Djava.security.egd=file:/dev/./urandom"

CMD sleep 60; java -jar app.jar $JAVA_OPTS

原文链接：https://blog.csdn.net/qqnbsp/article/details/120839393

标签：springboot,tomcat,jar,dev,source,随机数,urandom,security
来源： https://www.cnblogs.com/lori/p/16445116.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

springboot~加快tomcat启动securerandom.source