【tomcat】linux下启动tomcat卡在Deploying web application directory

最新推荐文章于 2021-05-10 14:46:17 发布

原创最新推荐文章于 2021-05-10 14:46:17 发布 · 981 阅读

0 ·

CC 4.0 BY-SA版权

tomcat 专栏收录该内容

1 篇文章

订阅专栏

本文介绍了解决Linux环境下Tomcat启动时卡在部署web应用的问题，通过修改java.security文件中的随机数生成源设置，从使用/dev/random改为/dev/urandom，避免了因熵池不足导致的启动延迟。

在linux下启动tomcat时发现一直启动不起来，通过tailf ../logs/catalina.out (因为在bin目录，所以需要返回上一层，具体参数可根据情况而定) 查看日志，发现一只卡在Deploying web application directory..../webapps/host-manager

下面上解决方案

find / -name java.security #先找到 java.security 文件位置

编辑java.security 这个文件

把文件中的

securerandom.source=file:/dev/random

替换成为

securerandom.source=file:/dev/./urandom

即可。

下面是引用的部分说明

tomcat启动的时候会实例化SecureRandom对象，实例化对象使用org.apache.catalina.util.SessionIdGeneratorBase.createSecureRandom类产生安全随机类SecureRandom的实例作为会话ID产生。Tomcat使用SHA1PRNG算法是基于SHA-1算法实现且保密性较强的伪随机数生成器。在SHA1PRNG中，有一个种子产生器，它根据配置执行各种操作。

Linux 中的随机数可以从两个特殊的文件中产生，一个是 /dev/urandom，另外一个是 /dev/random。他们产生随机数的原理是利用当前系统的熵池来计算出固定一定数量的随机比特，然后将这些比特作为字节流返回。熵池就是当前系统的环境噪音，熵指的是一个系统的混乱程度，系统噪音可以通过很多参数来评估，如内存的使用，文件的使用量，不同类型的进程数量等等。如果当前环境噪音变化的不是很剧烈或者当前环境噪音很小，比如刚开机的时候，而当前需要大量的随机比特，这时产生的随机数的随机效果就不是很好了。

这就是为什么会有 /dev/urandom 和 /dev/random 这两种不同的文件，后者在不能产生新的随机数时会阻塞程序，而前者不会（ublock），当然产生的随机数效果就不太好了，这对加密解密这样的应用来说就不是一种很好的选择。/dev/random 会阻塞当前的程序，直到根据熵池产生新的随机字节之后才返回，所以使用 /dev/random 比使用 /dev/urandom 产生大量随机数的速度要慢。

SecureRandom generateSeed 使用 /dev/random 生成种子。但是 /dev/random 是一个阻塞数字生成器，如果它没有足够的随机数据提供，它就一直等，这迫使 JVM 等待。键盘和鼠标输入以及磁盘活动可以产生所需的随机性或熵。但在一个服务器缺乏这样的活动，可能会出现问题。
作者：fengchao2016
来源：优快云
原文：https://blog.youkuaiyun.com/fengchao2016/article/details/89156187