Como posso apontar / dev / random para / dev / urandom

Question

Eu tenho um servidor que não pode gerar entropia suficiente para suportar /dev/random . A parte específica do software com problemas não pode ser configurada para usar /dev/urandom .

Eu tentei mover /dev/random para /dev/realrandom e fazer o symlinking /dev/random para /dev/urandom , mas lsof /dev/realrandom ainda mostra os processos que o usam.

Em O 'urandom' compartilha a mesma entropia de 'random' ? , a sugestão é usar mknod /dev/random 1 9 . Isso vai segurar as reinicializações? Devo estar usando o udev de alguma forma?

    

Answer 1

Tudo o que você precisa fazer é criar algo como /etc/udev/rules.d/70-disable-random-entropy-estimation.rules com o seguinte conteúdo:

# /etc/udev/rules.d/70-disable-random-entropy-estimation.rules
# Disables /dev/random entropy estimation (it's mostly snake oil anyway).
#
# udevd will warn that the kernel-provided name 'random' and NAME= 'eerandom'
# disagree.  You can ignore this warning.

# Use /dev/eerandom instead of /dev/random for the entropy-estimating RNG.
KERNEL=="random", NAME="eerandom"

# Remove any existing /dev/random, then create symlink /dev/random pointing to
# /dev/urandom
KERNEL=="urandom", PROGRAM+="/bin/rm -f /dev/random", SYMLINK+="random"

    

Answer 2

Você deve considerar adicionar mais entropia em vez de comprometer seu sistema.

    

Answer 3

Eu usei egd para resolver esse problema. Estou apostando que você está usando isso com gpg . Eu precisava compilar o gpg a partir do código-fonte para fazê-lo funcionar com o egd, mas quando o fiz funcionou muito bem.

Outra sugestão: Inscreva-se para uma conta aqui e faça o download de vários números aleatórios. Eu acho que você pode adicionar entropia com um simples cat file_with_random_numbers > /dev/random . Há também um utilitário nesse site chamado qrand (precisa ser compilado IIRC) que irá baixar do serviço e semear seu / dev / random para você.

    

Answer 4

Você pode configurar um symlink

ln -s /dev/urandom /dev/random

Antes de fazer isso, pode ser sábio mudar o aleatório original para outro lugar se você precisar dele novamente:

mv /dev/random /dev/chaos

Após a reinicialização, as alterações serão removidas, mas você pode configurar as regras do udev para torná-lo uma coisa permanente. Veja link

    

Answer 5

implementando a ideia do @Kent, isso deve ser feito:

printf '#!/bin/sh\nmv /dev/random /dev/random_original\nln -s /dev/urandom /dev/random' > /etc/init.d/random_noblock.sh
chmod +x /etc/init.d/random_noblock.sh
update-rc.d random_noblock.sh defaults 100
/etc/init.d/random_noblock.sh