綾小路龍之介の素人思考

[debian] 鍵生成に時間がかかる (/dev/radom)

システムで /dev/random がサポートされないならば EGD、マシンで TPM やハードウェア乱数生成器 (Intel Ivy Bridge など) が使えるなら rngd、そうでないなら haveged。

システムのエントロピープールの確認方法。この値が定常的に 1000 以下の場合、エントロピー不足で鍵生成に時間がかかる。

$ cat /proc/sys/kernel/random/entropy_avail
31

haveged のインストール

# apt-get \
	install \
	haveged \
;

rng-tools (rngd、乱数の安全性確認ツールを含む) のインストール

# apt-get \
	install \
	rng-tools \
;

ソーシャルブックマーク

  1. はてなブックマーク
  2. Google Bookmarks
  3. del.icio.us

ChangeLog

  1. Posted: 2007-10-09T13:08:19+09:00
  2. Modified: 2007-10-09T13:08:19+09:00
  3. Generated: 2019-08-29T23:10:00+09:00