gpg --gen-key, centos 6'da yeterince entropi kazanılmasını engelliyor

Bir sunucu için bir anahtar oluşturmaya çalışıyorum.

gpg --gen-key

Çok fazla rastgele bayt oluşturmamız gerekiyor. Ana nesil sırasında başka bir işlem (klavyede yazın, fareyi hareket ettirin, diskleri kullanın) gerçekleştirmek iyi bir fikirdir; Bu, rasgele sayı üretecine yeterli entropi kazanması için daha iyi bir şans verir.

ve sadece orada asılı.

Başka bir hata var:

`/root/.gnupg/S.gpg-agent '' a bağlanamıyor: Böyle bir dosya veya dizin yok

Hangi sonra gider gibi görünüyor:

gpg aracısı -
gündem GPG_AGENT_INFO = / tmp / gpg-4c5hyT / S.gpg aracısı: 1397: 1; GPG_AGENT_INFO ver;

#GPG_AGENT_INFO=/tmp/gpg-4c5hyT/S.gpg-agent:1397:1; export GPG_AGENT_INFO;
gpg --gen-key
...

ama yine de, "... yeterince entropi kazan" dır.

"++++++++++++++++++++++++++++++++++++++++++++++++++" forum mesajlarından, anahtar üretilirken beklendiği gibi görünmesi gerekir.

Paketi yeniden yüklemeyi denedim, ancak görünüşe göre her şey gpg'ye bağlı.

Bununla birlikte centos 6'da problem yaşayan diğer insanları da okudum (oysa centos 5 iyi çalışıyor).

Kayda değer bir şey yok /var/log/*.

Buradan nereye gideceğine dair bir fikrin var mı?

Teşekkürler.

Ne zaman gpg --gen-keykomut bu gibi sallandığı başka kabuğa giriş yapın ve aşağıdaki komutu uygulayın:

dd if=/dev/sda of=/dev/zero

(Bu komut temel olarak sabit sürücünüzden okur ve çıktıyı atar, çünkü yazmak /dev/zerohiçbir şey yapmaz.)

Birkaç saniye / dakika sonra, anahtar oluşturma komutu tamamlanmalıdır.

Daha güvenilir bir çözüm için, her zaman yeterince rastgele bayt olduğundan emin olmanızı sağlayacak rasgele sayı üreteci ile ilgili yardımcı programları kurabilirsiniz.

yum install rng-tools

ve sonra düzenleyin /etc/sysconfig/rngdve ekleyinEXTRAOPTIONS="-r /dev/random"

Hizmeti başlat

 service rngd start

Voila ve sen sonsuza dek mutlu yaşıyorsun :)

Daha önce verilen her iki yorum da gayet iyi. Ama burada sadece benim 2 kuruş.

RHEL / centos 6 ve entropi ile ilgili sorun, onların kene çekirdeksiz olmalarıdır. Dolayısıyla, kendi başlarına bu çekirdeğin yeteri kadar entropi üretmez. Bazı klavye takılı tutmanız, hatta bazı fare hareketleri yapmanız ya da dd'yi kullanmanız gerekir.

rngd daemon harika ve çoğu ticari işletme kullanıyor.

Ancak, gördüğüm en iyi yaklaşım özel TPM cihazının kullanılmasıdır. Bunlar oldukça pahalı olan küçük donanımlardır. Onları koyarsınız ve rngd donanım kaynağından rastgele gerçek entropi kullanır. Bildiğim kadarıyla, Fujitsu'nun iyi bir TPM cihazı var.

Evet, bu üç yöntem de entropi bölümünü kapsıyor.

Diğer tepkileri bükün, ancak en az bir astar ve kök değil.

((find / | xargs file) &> /dev/null &); gpg2 --gen-key --batch --passphrase-file output-key.txt key-gen-options.txt

Anahtar-gen-seçenekleri içerir

Key-Type: 1
Key-Length: 2048
Subkey-Type: 1
Subkey-Length: 2048
Name-Real: myuser
Name-Email: myuser@email.com
Expire-Date: 0

Output-key.txt süper gizli anahtarımı içeriyor.

https://gist.github.com/franciscocpg/1575d286548034113884c3185ca88681

Bir ssh oturumu açın sudo apt-get install rng-tools Başka bir SSH penceresinde açık gpg --gen--key İlk SSH oturumunuza geri dönün ve çalıştırın sudo rngd -r /dev/urandom gpg anahtarlarınızı üretene kadar çalışsın!

O zaman rngd'yi öldürebilirsin sudo kill -9 $(pidof rngd)

ÇIKIŞLAR = "- r / dev / urandom" ÇALIŞMALAR yerine benim için çalıştı = "- r / dev / random"

Nasıl yaptım:

1. pacman -S community/rng-tools
2. vim /etc/conf.d/rngd eklemek RNGD_OPTS="-r /dev/urandom"
3. systemctl enable --now rngd
4. gpg-agent --daemon
5. gpg --full-gen-key

$GNUPGHOMEÖzel bir dizine işaret etmek için ayarlanmış olsa bile çalıştı .

Tüm çözümleri denedim ve havegeddiğerleri işe yaramazsa bile (özellikle fazla kullanıcı girişi ya da etkinliği olmayan başsız bir sunucuda) en iyi şekilde çalıştığını gördüm .

yum install haveged

apt install haveged

Entropi dolu havegedtutacak olan daemon servisini başlatıyor /dev/random. --key-genbir dakikadan daha az sürede tamamlanmalıdır.

Çalıştırarak doğrulayabilirsiniz cat /dev/random. Normalde, hızla entropi biter ve duraklar. Bu yüzden --key-genkilitleniyor. Ama yükledikten sonra haveged, cat /dev/randomsürekli çıkış sağlamalıdır.