Debian linux Tomcat 8 全新安装在端口 8080 上没有响应答案

【问题标题】：Debian linux Tomcat 8 fresh install not responding on port 8080Debian linux Tomcat 8 全新安装在端口 8080 上没有响应
【发布时间】：2018-04-16 06:40:11
【问题描述】：

我最近在 Debian 9 和 Ubuntu 16.04 LTS 中遇到过两次这个问题。

在全新安装操作系统后，只是 Tomcat 8 和 openjdk 8（默认配置没有更改），在几次重新启动后，Tomcat 服务器在端口 8080 上停止响应。

服务器仍在侦听端口，但即使是简单的GET / 也会永远挂起：

# netstat -an|grep 8080
tcp6       0      0 :::8080                 :::*                    LISTEN

# wget http://127.0.0.1:8080/
--2017-11-03 13:19:52--  http://127.0.0.1:8080/
Connecting to 127.0.0.1:8080... connected.
HTTP request sent, awaiting response...

根据线程转储，Tomcat 似乎在启动时挂起：

"localhost-startStop-1" #14 daemon prio=5 os_prio=0 tid=0x00000000018a1000 nid=0x68d8 runnable [0x00007f2badacd000]
   java.lang.Thread.State: RUNNABLE
        at java.io.FileInputStream.readBytes(Native Method)
        at java.io.FileInputStream.read(FileInputStream.java:255)
        at sun.security.provider.SeedGenerator$URLSeedGenerator.getSeedBytes(SeedGenerator.java:539)
        at sun.security.provider.SeedGenerator.generateSeed(SeedGenerator.java:144)
        at sun.security.provider.SecureRandom$SeederHolder.<clinit>(SecureRandom.java:203)
        at sun.security.provider.SecureRandom.engineNextBytes(SecureRandom.java:221)
        - locked <0x00000000f99155c0> (a sun.security.provider.SecureRandom)
        at java.security.SecureRandom.nextBytes(SecureRandom.java:468)
        at java.security.SecureRandom.next(SecureRandom.java:491)
        at java.util.Random.nextInt(Random.java:329)
        at org.apache.catalina.util.SessionIdGeneratorBase.createSecureRandom(SessionIdGeneratorBase.java:237)
        at org.apache.catalina.util.SessionIdGeneratorBase.getRandomBytes(SessionIdGeneratorBase.java:174)
        at org.apache.catalina.util.StandardSessionIdGenerator.generateSessionId(StandardSessionIdGenerator.java:34)
        at org.apache.catalina.util.SessionIdGeneratorBase.generateSessionId(SessionIdGeneratorBase.java:167)
        at org.apache.catalina.util.SessionIdGeneratorBase.startInternal(SessionIdGeneratorBase.java:256)
        at org.apache.catalina.util.LifecycleBase.start(LifecycleBase.java:147)
        - locked <0x00000000f9905808> (a org.apache.catalina.util.StandardSessionIdGenerator)

为什么会发生这种情况以及如何解决？

【问题讨论】：

标签： java linux tomcat

【解决方案1】：

基于 Debian 的发行版上的 OpenJDK 8 预配置了 /dev/random 作为熵源。

当熵不足时，/dev/random 会阻塞。

解决方案 1：（首选）

安装haveged，它是一个生成额外熵的守护进程。

解决方案 2：（可能不太安全）

将/usr/lib/jvm/default-java/jre/lib/security/java.security 改为使用/dev/urandom：

#securerandom.source=file:/dev/random
securerandom.source=file:/dev/./urandom

这将全局应用于所有 Java 进程。

或者，在/etc/default/tomcat8 中将-Djava.security.egd=file:/dev/./urandom 添加到JAVA_OPTS（仅适用于Tomcat 进程）。

【讨论】：