为何我的 Docker 运行 tomcat 奇慢——9 分钟

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 2860 天前的主题，其中的信息可能已经有所发展或是发生改变。

一个初始化的 tomcat7,jre7 ，但是 Deploy 自带的 examples 竟然要 9 分钟。

Feb 20, 2017 3:02:28 AM org.apache.catalina.startup.HostConfig deployDirectory
INFO: Deploying web application directory /usr/local/tomcat/webapps/examples
Feb 20, 2017 3:11:45 AM org.apache.catalina.util.SessionIdGeneratorBase createSecureRandom
INFO: Creation of SecureRandom instance for session ID generation using [SHA1PRNG] took [555,272] milliseconds.
Feb 20, 2017 3:11:45 AM org.apache.catalina.startup.HostConfig deployDirectory
INFO: Deployment of web application directory /usr/local/tomcat/webapps/examples has finished in 557,089 ms
Feb 20, 2017 3:11:45 AM org.apache.catalina.startup.HostConfig deployDirectory
INFO: Deploying web application directory /usr/local/tomcat/webapps/manager
Feb 20, 2017 3:11:45 AM org.apache.catalina.startup.HostConfig deployDirectory

网上说是 sessionid 的问题，但是我不知道怎么设置非阻塞熵池策略。。

http://i.imgur.com/MVVwkUN.png

http://i.imgur.com/xQsAfEW.png

但是9 分钟也太久了吧。请问怎么设置非阻塞熵池策略

用的是腾讯云的学生机，最低的 1G 配置。有知道的大触帮忙看一下呗。

第 1 条附言 · 2017-02-20 13:33:03 +08:00

果然是 sessionId 的问题， ORZ.
[有两种解决方法]( https://my.oschina.net/wangnian/blog/687914)：
第一种我试了一下没效果，所以用了第二种，直接 exec 进入 container 然后修改 securerandom.source 。
效果显赫,2619ms ：

感谢 @zpf124 的热心回复。： P
最后把镜像 commit 一下，需要的朋友就不用等待 n 分钟再自行修改了。
需要[自取]( https://hub.docker.com/r/errorlife/tomcat/)

11 条回复 • 2017-02-21 08:12:49 +08:00

Antidictator

2017-02-20 11:41:09 +08:00

[补一张完整的 log](

)

zpf124

2017-02-20 11:48:17 +08:00

把那行生成安全的随机数的用时太长的日志搜索一下找到一个可能的答案。
http://stackoverflow.com/questions/26431922/tomcat7-starts-too-late-on-ubuntu-14-04-x64-digitalocean/26432537#26432537

Antidictator

2017-02-20 13:06:45 +08:00

@zpf124 恩恩，貌似有两种解决方法：
1 ）在 Tomcat 环境中解决

可以通过配置 JRE 使用非阻塞的 Entropy Source 。

在 catalina.sh 中加入这么一行：-Djava.security.egd=file:/dev/./urandom 即可。

加入后再启动 Tomcat ，整个启动耗时下降到 Server startup in 2912 ms 。

2 ）在 JVM 环境中解决

打开$JAVA_PATH/jre/lib/security/java.security 这个文件，找到下面的内容：

securerandom.source=file:/dev/random

替换成

securerandom.source=file:/dev/urandom

from https://my.oschina.net/wangnian/blog/687914

不过我 exec 进入 container 修改了 catalina.sh ，但是貌似效果不明显。
第二种的话不知道怎么进入 JVM 环境