tomcat 生产环境启动慢解决方案

Bertha 。 2023-03-06 05:11 20阅读 0赞

转载自：[https://www.debugger.wiki/article/html/1552039200290418][https_www.debugger.wiki_article_html_1552039200290418]

## 叙述 ##

在线上环境中，我们经常会遇到类似的问题，就是tomcat 启动比较慢，查看内存和cpu,io都是正常的，但是启动很慢，有的时候长达几分钟，这到底是什么原因导致的。

### 分析 ###

tomcat的启动需要产生session id，这个产生需要通过`java.security.SecureRandom`生成随机数来实现，随机数算法使用的是”SHA1PRNG”，但这个算法依赖于操作系统的提供的随机数据，在linux系统中，这个值又依赖于/dev/random 和/dev/urandom

![20200805135040520.png][]

我们通过查看java.security 文件，(我的java版本是1.8.0\_131) 发现依赖的是/dev/random

![20200805135207237.png][]

tomcat 启动产生session id 最终依赖的是/dev/random ，/dev/random 又依赖于熵池，

对于熵池，百度百科这样写到

![20200805135229109.png][]

那么如何查看熵池 的大小,文件 /proc/sys/kernel/random/entropy\_avail 保存着 熵池的大小。/proc/sys/kernel/random/poolsize 保存着熵池的最大容量，单位都是bit。

[root@haha cwd]# cat  /proc/sys/kernel/random/entropy_avail
    146

总结 tomcat 启动慢的原因是随机数产生遭到阻塞，遭到阻塞的原因是 熵池大小 。

### 解决方案 ###

![20200805135323206.png][]

**1 . 更换产生随机数的源**

因为/dev/urandom 是非阻塞的随机数产生器，所以我们可以从这边获取，但是生产的随机数的随机性比较低。我们可以在 我们的tomcat启动脚本(catalina.sh)里面添加

JAVA_OPTS="$JAVA_OPTS -Djava.security.egd=file:/dev/./urandom"

或者是更改java的java.security 文件，将securerandom.source=file:/dev/random

securerandom.source=file:/dev/./urandom

注意一下，为什么我们这里使用的路径是"/dev/./urandom",而不是 "/dev/urandom",是因为在java 8之前的版本设置了/dev/urandom ，但是实际还是使用/dev/random，设置为"/dev/./urandom"才能正常使用 "/dev/urandom" ， 这个bug在java8版本已经修复了，如果你是java7版本的话，需要按照上面设置，java8的话可以不用加 "./"。

**2 .增大熵池 的值**

要增大熵池 的值首先得你的cpu支持DRNG 特性， 如何查看我们的服务器的是否支持DRNG特性？

cat /proc/cpuinfo | grep rdrand

如果不支持的话，那么就只能通过上面的第一种方法来解决了

安装rngd服务

yum -y install rng-tools
    systemctl enable   rngd
    systemctl start  rngd

然后我们进行查看我们的熵池 的值,会发现变大了

cat  /proc/sys/kernel/random/entropy_avail

然后我们启动tomcat 会发现启动速度快很多。

[https_www.debugger.wiki_article_html_1552039200290418]: https://www.debugger.wiki/article/html/1552039200290418
[20200805135040520.png]: /images/20230208/68e3b2c0961c4652b0fc42fdf3b5b238.png
[20200805135207237.png]: /images/20230208/b19dedb5805c480589a213bfdb4e402b.png
[20200805135229109.png]: /images/20230208/c7472f458d7c40fbbc3c97614937c650.png
[20200805135323206.png]: /images/20230208/61bb36e5c0194a44a549a39c931748ab.png