为什么在Citrix上第一次调用java.io.File.createTempFile（String，String，File）需要5秒钟？

Question

在Citrix服务器上调试Eclipse RCP应用程序的缓慢启动时，我发现java.io.createTempFile（String，String，File）需要5秒钟。 它仅在第一次执行时才执行此操作，并且仅对某些用户帐户执行此操作。 具体来说，我注意到它是Citrix匿名用户帐户。 我没有尝试过许多其他类型的帐户，但是管理员帐户没有出现这种现象。

同样，用户是否有权写入给定目录也没有关系。 如果用户没有访问权限，则呼叫将花费5秒钟才能失败。 如果他们确实可以访问，则呼叫需要5秒钟才能成功。

这是在Windows 2003 Server上。 我尝试了Sun的1.6.0_16和1.6.0_19 JRE，并看到了相同的行为。

我在Google上搜索了一下，期望这是某种已知问题，但没有发现任何东西。 似乎以前其他人可能不得不遇到过这种情况。

Eclipse平台使用File.createTempFile（）来测试各种目录，以查看它们在初始化期间是否可写，并且此问题使应用程序的启动时间增加了5秒。

我想象以前有人遇到过这种情况，也许会有一些见识。 这是我执行的示例代码，它确实是在浪费时间的此调用。 我还尝试了第二次调用createTempFile，并注意随后的调用几乎立即返回。

public static void main(final String[] args) throws IOException {
        final File directory = new File(args[0]);
        final long startTime = System.currentTimeMillis();
        File file = null;
        try {
            file = File.createTempFile("prefix", "suffix", directory);
            System.out.println(file.getAbsolutePath());
        } finally {
            System.out.println(System.currentTimeMillis() - startTime);
            if (file != null) {
                file.delete();
            }
        }
    }

该程序的示例输出如下：

C:\>java.exe -jar filetest.jar C:/Temp
C:\Temp\prefix8098550723198856667suffix
5093

Answer 1

可能是安全随机数生成器的初始化导致了问题。 特别是，如果无法从操作系统获得安全的随机种子，则回退机制将尝试获取熵。 IIRC的功能之一就是列出临时文件，因此，如果其中包含大量文件，将对启动性能没有帮助。

Answer 2

看来速度缓慢是由于SecureRandom的播种所致，并且仅当用户是Guests组的成员时才如此。

SecureRandom种子初始化使用Windows Crypto API，当用户为访客时，Windows Crypto API将失败，如此处所述[1]。 通过将系统属性“ java.security.debug”设置为等于“ all”，当该程序以访客身份运行时，我可以看到以下内容：

ProviderConfig: Loaded provider SUN version 1.6
provider: Failed to use operating system seed generator: java.io.IOException: Required native CryptoAPI features not available on this machine
provider: Using default threaded seed generator

以非来宾用户身份运行时，输出为：

ProviderConfig: Loaded provider SUN version 1.6
provider: Using operating system seed generator

似乎默认的线程种子生成器非常慢。 这里[2]是一个非常老的错误，已记录到Sun上。

[1] http://www.derkeiler.com/Newsgroups/microsoft.public.platformsdk.security/2003-12/0349.html

[2] http://bugs.sun.com/bugdatabase/view_bug.do?bug_id=4210047

Answer 3

我不是Citrix专家，但我知道是谁，并且谁猜想：

可以设置帐户，以便将应用程序读/写重定向到非本地资源。 您遇到的延迟可能与该分辨率的初始化或性能有关。

另一种可能性是应用程序隔离可能有效，这意味着文件的读/写发生在资源的虚拟版本上。