tomcat在linux启动应用慢解决方式，通过rng-tools自动补充熵池

素颜马尾好姑娘i 2022-05-24 08:38 765阅读 0赞

### 详解熵池 ###

熵池本质上是若干字节。/proc/sys/kernel/random/entropy\_avail中存储了熵池现在的大小，/proc/sys/kernel/random/poolsize是熵池的最大容量，单位都是bit。如果entropy\_avail的值小于要产生的随机数bit数，那么/dev/random就会堵塞。  
那么，为什么熵池不够用呢？  
google了一下资料，熵池实际上是从各种noice source中获取数据，noice source可能是键盘事件、鼠标事件、设备时钟中等。linux内核从2.4升级到2.6时，处于安全性的考虑，废弃了一些source。source减少了，熵池补给的速度当然也变慢，进而不够用。  
其实，通过消耗熵池，可以构造DOS攻击。原理很简单，熵池空了，依赖随机数的业务（SSL，加密等）就不能正常进行。

### 补充熵池 ###

Linux服务器在运行时，既没有键盘事件，也没有鼠标事件，如何快速积累熵池呢？  
google了一下资料，发现有一些程序可以自动补充熵池，例如rngd或rng-tools。  
我在Linode VPS上尝试了一下rngd，效果非常明显。  
先观察rngd启动前的熵池大小： watch cat /proc/sys/kernel/random/entropy\_avail ，在100~200之间。  
然后启动rngd：sudo rngd -r /dev/urandom -o /dev/random -f -t 1  
熵池立刻飙升到3712，接近4096的上限。  
  
查看当前系统的随机数生成速率  
watch -n 1 cat /proc/sys/kernel/random/entropy\_avail  
  
可以通过安装rng-tools解决

yum -y install rng-tools

![20180524094906688][]

echo 'EXTRAOPTIONS="--rng-device /dev/urandom"' >/etc/sysconfig/rngd  
service rngd restart  
chkconfig rngd on  
  
  
另外的解决方法是在JAVA中的配置发生器  
有两种解决办法：  
1）在Tomcat环境中解决  
可以通过配置JRE使用非阻塞的Entropy Source。  
在catalina.sh中加入这么一行：-Djava.security.egd=file:/dev/./urandom 即可。  
加入后再启动Tomcat，整个启动耗时下降到Server startup in 2912 ms。  
2）在JVM环境中解决（\*实测，真实好使）  
打开$JAVA\_PATH/jre/lib/security/java.security这个文件，找到下面的内容：  
securerandom.source=file:/dev/urandom   
替换成  
securerandom.source=file:/dev/./urandom

[20180524094906688]: /images/20220524/e5ee2a42fa3f4c32ac3a523b5cf83460.png