Nifi 1.14.0 Alpine Docker镜像启动卡在"Launched Apache NiFi with Process ID"问题求解

• 熵池不足导致SecureRandom阻塞：Alpine默认系统熵池资源少，JDK 8默认使用/dev/random生成随机数，当系统熵值低于1000时会发生长期阻塞。Nifi启动过程中需要生成大量随机数用于密钥、会话标识等场景，就会卡在启动步骤，且不会输出错误日志。
• musl libc与glibc兼容问题：Alpine使用musl作为默认C标准库，而Nifi包含的原生依赖、nar包大多基于glibc编译，仅安装libc6-compat无法覆盖所有兼容场景，容易出现进程无报错挂起的问题。
• JDK配置与适配问题：你当前配置的JAVA_HOME指向的是JRE路径，Nifi部分核心功能依赖完整JDK支持，同时Alpine源中的OpenJDK 8部分版本也存在与Nifi 1.14.0的适配缺陷。
• 权限配置缺失：你当前的Dockerfile未配置专用运行用户，默认使用root启动Nifi可能触发内置安全校验逻辑，导致启动流程阻塞。

你可以按以下优先级调整配置：

1. 修复熵池阻塞问题（触发概率最高） #

在Dockerfile中新增熵池服务和JDK随机数源配置：

# 安装haveged服务补充系统熵池
RUN apk add --no-cache haveged
# 修改JDK默认随机数源为非阻塞的urandom
RUN sed -i 's/securerandom.source=file:\/dev\/random/securerandom.source=file:\/dev\/urandom/g' $JAVA_HOME/lib/security/java.security

容器启动时先执行haveged -D启动熵池服务，再执行./nifi.sh run启动Nifi即可。

2. 解决C标准库兼容问题 #

你可以下载对应版本的Alpine glibc安装包离线安装，替换原有安装的libc6-compat即可。更简单的方案是直接把基础镜像替换为已预装glibc和完整JDK 8的OpenJDK官方Alpine镜像，避免手动处理依赖兼容。

3. 调整JDK与权限配置 #

替换原有JAVA_HOME配置，新增专用运行用户：

# 替换为完整JDK路径
ENV JAVA_HOME /usr/lib/jvm/java-1.8-openjdk
# 新增Nifi专用运行用户并配置目录权限
RUN adduser -D nifi && chown -R nifi:nifi $NIFI_HOME
USER nifi

4. 新增Nifi启动参数 #

修改$NIFI_HOME/conf/bootstrap.conf，添加JVM启动参数避免随机数阻塞：

java.arg.8=-Djava.security.egd=file:/dev/./urandom

内容的提问来源于stack exchange，提问作者Dolly