springboot~加快tomcat启动securerandom.source

• 使用方法：

<pre class="prettyprint hljs groovy" style="padding: 0.5em; font-family: Menlo, Monaco, Consolas, &quot;Courier New&quot;, monospace; color: rgb(68, 68, 68); border-radius: 4px; display: block; margin: 0px 0px 1.5em; font-size: 14px; line-height: 1.5em; word-break: break-all; overflow-wrap: break-word; white-space: pre; background-color: rgb(246, 246, 246); border: none; overflow-x: auto; font-style: normal; font-variant-ligatures: normal; font-variant-caps: normal; font-weight: 400; letter-spacing: normal; orphans: 2; text-align: start; text-indent: 0px; text-transform: none; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; text-decoration-thickness: initial; text-decoration-style: initial; text-decoration-color: initial;">1.将$JAVA_HOME/jre/lib/security/Java.security内,将securerandom.source的内容改为file:/dev/./urandom即可

2.java -jar -Djava.security.egd=file:/dev/./urandom</pre>

• 作用：

tomcat部署项目发现卡在Root WebApplicationContext : initialization completed in xxxms

1. 整个过程没有报错，但是启动时间很长。

2. 查阅资料发现由于tomcat启动时产生随机数导致jvm阻塞，可能是多次启动tomcat导致熵池被用空造成阻塞。

在apache-tomcat官方文档：如何让tomcat启动更快里面提到了一些启动时的优化项，其中一项是关于随机数生成时，采用“熵源”（entropy source）的策略。他提到tomcat7的session id的生成主要是通过java.security.SecureRandom生成随机数来实现的，随机数算法使用的是“SHA1PRANG”。

3. 在sun/oracle的jdk里，这个算法的提供者在底层依赖到操作系统提供的随机数，在linux上，与之相关的是/dev/random和dev/urandom/

当熵池为空时，来自/dev/random的读取操作将被阻塞，直到熵池收集到足够的环境噪声数据。这么做的目的是成为一个密码安全的伪随机数发生器，熵池要有尽可能大的输出。对于生成高质量的加密密钥或者是需要长期保护的场景，一定要这么做

• Dockerfile中实现

<pre class="prettyprint hljs dockerfile" style="padding: 0.5em; font-family: Menlo, Monaco, Consolas, &quot;Courier New&quot;, monospace; color: rgb(68, 68, 68); border-radius: 4px; display: block; margin: 0px 0px 1.5em; font-size: 14px; line-height: 1.5em; word-break: break-all; overflow-wrap: break-word; white-space: pre; background-color: rgb(246, 246, 246); border: none; overflow-x: auto; font-style: normal; font-variant-ligatures: normal; font-variant-caps: normal; font-weight: 400; letter-spacing: normal; orphans: 2; text-align: start; text-indent: 0px; text-transform: none; widows: 2; word-spacing: 0px; -webkit-text-stroke-width: 0px; text-decoration-thickness: initial; text-decoration-style: initial; text-decoration-color: initial;">FROM moxm/java:1.8-full

RUN mkdir -p /deployment 
WORKDIR /deployment 
ARG JAR_FILE=target/gateway.jar

COPY ${JAR_FILE} app.jar 
EXPOSE 8080

ENV TZ=Asia/Shanghai JAVA_OPTS="-Xms128m -Xmx256m -Djava.security.egd=file:/dev/./urandom"

CMD sleep 60; java -jar app.jar $JAVA_OPTS</pre>