查看: 2794|回复: 0

[PHP实例] cenos7 jdk8 tomcat启动随机策略问题

发表于 2018-3-13 08:00:11

jdk的配置文件中,使用securerandom.source设置了熵源:

  1. cat /usr/java/jdk1.8.0_121/jre/lib/security/java.security
  2. securerandom.source=file:/dev/random
复制代码

可以看到默认值是:/dev/random。
所以程序启动后SecureRandom类会读取/dev/random以获取随机序列,这是一个同步操作。当熵池(entropy pool) 中没有足够的熵时,读取/dev/random就会造成阻塞,直到收集到了足够的熵,程序才会继续往下进行。
解决方法是修改成非阻塞的熵源/dev/urandom。
打开$JAVA_PATH/jre/lib/security/java.security这个文件,找到:

  1. securerandom.source=file:/dev/random
复制代码

替换成

  1. securerandom.source=file:/dev/./urandom
复制代码

至于为什么是/dev/./urandom,而不是/dev/urandom,这源于java的一个bug。大意是/dev/urandom在某些情况下可能还是最终会转换成调用/dev/random。所以为了保险起见,还是使用/dev/./urandom吧!



回复

使用道具 举报