GPG yeterli entropiye sahip değil

Yeterince entropi denemek ve almak için arka planda çalışan bir sürü işlem var, ancak hala başarısız oluyorum.

**We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, utilize the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
Not enough random bytes available.  Please do some other work to give
the OS a chance to collect more entropy! (Need 210 more bytes)**

Çalışan anahtarı üretmek için bir yönteme ihtiyacım var, çünkü yapmaya çalıştığım şey görünüşte başarısız oluyor.

RNG'ye baktın mı?

Fedora / Rh / Centos türleri: sudo yum install rng-tools

Deb türlerinde: sudo apt-get install rng-toolsayarlamak için.

Sonra sudo rngd -r /dev/urandomanahtarları oluşturmadan önce çalıştırın .

Referans: http://it.toolbox.com/blogs/lim/how-to-generate-enough-entropy-for-gpg-key-generation-process-on-fedora-linux-38022

Tarafından anahtarı oluşturabildim

apt-get install rng-tools

Başka bir SSH penceresinde açık

 gpg --gen-key

İlk SSH oturumunuza geri dönün ve koşun

sudo rngd -r /dev/urandom

Bu sizin gpg anahtarlarınızı üretene kadar çalışsın!

Şu anda mevcut olan entropinin bayt miktarını kontrol etmek için

cat /proc/sys/kernel/random/entropy_avail

Entropi kovası 4096 byte büyüklüğündedir ve çok çabuk tüketilebilir.

Bu küçük 'okuma hızı' aracını ( http://1wt.eu/tools/readspeed/ ) kullanarak, entropi kovasının farklı yöntemlerle ne kadar hızlı dolduğunu ölçebilirsiniz.

Örneğin, başlat:

$ ./readspeed < /dev/random

ve farenizi hareket ettirin. 'Okur hızı' nın entropi kovasını doldurulur dolmaz boşaldığını göreceksiniz ve fareyi hareket ettirdiğinizde bir miktar dolar.

Farklı yöntemler denendiğinde, klavye girişinin ve farenin hareketlerinin bu kovayı doldurmada en etkili olduğu görünüyor. Ağ aktarımları ve sabit disk kopyalarının fazla etkisi yoktur.

Son olarak, bunun gibi entropi üretme cihazları mevcuttur: http://www.entropykey.co.uk/ .

Rng-tools için +1

Benim durumumda sıkışıp kalmanız durumunda, hemen hemen hiç giriş donanımı (ses kartı, klavye, fare) takılı olmayan başsız bir sunucuya yeni yazılım (rng-tools) kurma izniniz yok. Entropiye eklemek için bu basit kodu aynı sunucuya bağlanan başka bir terminalden çalıştırabilirsiniz. Başlamadan önce veya sonra çalıştırmaya başlamanız önemli değil.gpg --gen-key

$ nice -n 19 bash
$ until [ $COUNT -lt 1 ]; do
  let COUNT=`cat /proc/sys/kernel/random/entropy_avail`
  echo "`date` COUNTER $COUNT"
done

İlk satır, daha düşük önceliğe sahip yeni bir bash kabuğu başlatmaktır (birçok kullanıcı tarafından paylaşılan bir sunucuda iyi olmam gerekiyordu). Kadar döngü sonsuz, bu yüzden anahtar üretildikten sonra kırmayı unutmayın. Yaptığı tek şey ağ trafiğinin entropiyi arttırmasına neden olmak. Entropy_avail sayacını gpg tarafından nasıl doldurulduğunu ve boşaltıldığını göstermek için izler. Benim durumumda, sayaç hızlıca 64'e düştü ve 0'a geri boşaltıldı (tahminen gpg 64'ün yığınına girdi). Sunucuda 3 saatten fazla süredir 4096 bit anahtar üretimi bekliyordum. Bu betiği çalıştırmaya başladıktan sonra 5 dakikadan daha az bir sürede tamamlandı.

4096 anahtar üretmek için başsız Ubuntu 14.04 sunucumda entropi oluşturmaya karar verdim gpg --gen-key

Dont denilen entropi oluşturmak için bir paket var. Kurulum örneği:

sudo apt-get install haveged

Bunu yapmak zorundaydım sudo apt-get install rng-toolsçünkü bu testte bir bağımlılıktı.

Entropinin kuşkusuz üretilip üretilmediğini görmek için bir test örneği:

cat /dev/random | rngtest -c 1000

Herhangi bir rasgele sayı üretecinde çok az miktarda hata kabul edilebilir, ancak üzerine gelindiğinde 998-1000 başarılarının çok sık görmesini bekleyebilirsiniz.

Burada bir derste bunun hakkında öğrendim:

https://www.digitalocean.com/community/tutorials/how-to-setup-additional-entropy-for-cloud-servers-using-haveged

Artık çalıştırdıktan sonra anahtarlarım var gpg --gen-key

pacman-key --initArch ile çalışırken bu sorunla karşılaştım . Buradaki diğer çözümler benim için işe yaramadı, ancak yönlendiricimin taşkın uygulamasının iyi çalıştığını gördüm:ping -f ip.of.my.router

Burada sunulan çözümlere kıyasla düşündüğümden daha kolay:

ls -R /

Yukarıdaki komut tarafından sağlanan rastgele baytlar, bir RSA / 4096 anahtar çifti oluşturmak için gereken entropiyi sağlamak için yeterliydi.

Alındığı kaynak: https://www.thingy-ma-jig.co.uk/blog/22-01-2010/generate-entropy-gnupg

havegeden iyi yoldur, ancak bir şey yükleyemezseniz, el ile entropi oluşturabilirsiniz. Bu yöntem gpg --gen-kenmakinemde 1-2 dakika içerisinde tamamlanmasına izin verdi (10'lu yıllara kıyasla haveged). Yani yaklaşık 10 kat daha yavaş.

Çalışırken bunu başka bir terminalde gpg --gen-keyçalıştırın:

while true; do
    # print entropy available
    cat /proc/sys/kernel/random/entropy_avail
    # write a 1 MB stream of zeros to /tmp/foo
    # "conv=fdatasync" flushes the disk cache
    dd bs=1M count=1 if=/dev/zero of=/tmp/foo conv=fdatasync
done

Bir astar:

while true; do cat /proc/sys/kernel/random/entropy_avail; dd bs=1M count=1 if=/dev/zero of=/tmp/foo conv=fdatasync; done