Tomcat的8005端口启动慢的问题普通用户启动Tomcat Tomcat的配置文件server.xml

最新推荐文章于 2022-04-07 09:44:27 发布

chuangu7098

最新推荐文章于 2022-04-07 09:44:27 发布

阅读量340

点赞数

文章标签： java 操作系统开发工具

原文链接：https://my.oschina.net/u/3993226/blog/2993821

版权

Tomcat的8005端口启动慢的问题

Tomcat启动后，我们可以通过如下命令查看其监听的端口：

```
# netstat -lntp |grep java
tcp6       0      0 127.0.0.1:8005          :::*                    LISTEN      14745/java          
tcp6       0      0 :::8009                 :::*                    LISTEN      14745/java          
tcp6       0      0 :::8080                 :::*                    LISTEN      14745/java
```

可以看到Tomcat有监听3个端口

8080为WEB服务端口；

8009为AJP端口，它可以被Apache调用，从而让Apache和Tomcat结合在一起提供服务；

8005端口为管理端口，比如我们可以通过8005端口部署JAVA应用程序。

Tomcat在重启时，经常有8080端口和8009端口已经启动成功，但是8005端口却要等十几秒，甚至几十秒。虽然8005为管理端口，但是这个端口启动不起来，8080端口访问也不正常，所以，就得等着它。这个问题非常影响用户体验，想要解决此问题需要搞清楚8005端口为何启动很慢。

Tomcat启动时，会通过 java.security. SecureRandom生成随机数来实现，随机数算法使用的是"SHA1PRNG"，这个算法的提供者在底层依赖到操作系统提供的随机数据，在linux上，与之相关的是/dev/random和/dev/urandom。

/dev/random可生成高随机性的公钥或一次性密码本。若熵池空了，对/dev/random的读操作将会被阻塞，直到收集到了足够的环境噪声为止，而 /dev/urandom 则是一个非阻塞的发生器。它是/dev/random的一个副本，它会重复使用熵池中的数据以产生伪随机数据。这表示对/dev/urandom的读取操作不会产生阻塞，但其输出的熵可能小于/dev/random。

总之，8005端口启动慢就是因为JVM调用了系统的/dev/random设备生成随机数，而/dev/random生成随机数时被block了，
自然就会导致8005端口启动慢，解决办法是不使用/dev/random，而是使用/dev/urandom。具体步骤如下：

```
# vim $JAVA_HOME/jre/lib/security/Java.security 
//将securerandom.source=file:/dev/random改为securerandom.source=file:/dev/urandom
$JAVA_HOME在哪里?
如果是openjdk（yum安装的），在/usr/lib/jvm/
如果是下载的二进制包，就是jdk的主目录（如/usr/local/jdk_1.8）
```

普通用户启动Tomcat

如果使用root启动Tomcat，则运行Tomcat服务的用户就是root，这样会有一些安全隐患（权限太高了）。由于Tomcat监听端口为非特权端口（特权端口为0-1024范围的端口，必须由root监听），所以我们完全可以用一个普通用户的身份来启动Tomcat服务。

具体的操作步骤如下：

1#创建运行Tomcat服务的用户

useradd tomcat


2#修改Tomcat目录属主

```
chown -R tomcat:tomcat /usr/local/tomcat
```

3#启动Tomcat服务
```
su - -c "/usr/local/tomcat/bin/startup.sh" tomcat
```

4#关闭Tomcat服务
```
 su - -c "/usr/local/tomcat/bin/shutdown.sh" tomcat
```

Tomcat的配置文件server.xml

在/usr/local/tomcat/conf/目录下，有个server.xml文件，这个就是Tomcat的核心配置文件。在上一小节提到要去掉/zrlog/目录，就需要更改此配置文件。先来看下server.xml配置文件的结构：

```
<Server> 
    <Service> 
        <Engine> 
            <Host> 
            </Host> 
        </Engine> 
    </Service> 
</Server>

最里层的<host></host>就是Tomcat的虚拟主机，主机名（域名）、网站目录等属性就在这里面配置。如下是一个主机配置示例：

```
<!-- 端口配置为8080 -->
<Connector URIEncoding="UTF-8" connectionTimeout="20000" port="8080" protocol="HTTP/1.1"
redirectPort="8443"/>
<!-- 默认主机配置为123.cn -->
<Engine defaultHost=123.cn" name="Catalina">
    <!-- 设置主机名为123.cn -->
    <Host appBase="webapps" autoDeploy="true" name="123.cn" unpackWARs="true">
    <!-- Context的配置如下,docBase默认，path设置为/ -->
    <Context docBase="zrlog" path="/" reloadable="true" />
    </Host>
</Engine>
```