主页 / unix / 问题 / 674569
Accepted
400 the Cat
Asked: 2021-10-24 21:49:34 +0800 CST

启动时的系统日志消息：未初始化的 urandom 读取

  • 772

CPU 为AMD GX-412TC SOC：

GX-412TC GE412TIYJ44JB 4 6W 2MB 1.0GHz/ 1.4GHz N/AN/A DDR-1333 0-90°C

没有rdrand：

grep rdrand /proc/cpuinfo
# nothing

我syslog在机器启动后看到以下消息：

kernel: random: dd: uninitialized urandom read (512 bytes read)
kernel: random: cryptsetup: uninitialized urandom read (32 bytes read)

这些消息到底是什么意思，我能做些什么呢？

这是否意味着dd并cryptsetup尝试从 读取/dev/urandom，但没有足够的熵？

我正在使用haveged守护程序，但在出现此消息后，它在引导过程的后期启动。

这是我的启动脚本启动顺序：

/etc/rcS.d/S01hostname.sh
/etc/rcS.d/S01mountkernfs.sh
/etc/rcS.d/S02mountdevsubfs.sh
/etc/rcS.d/S03checkroot.sh
/etc/rcS.d/S04checkfs.sh
/etc/rcS.d/S05mountall.sh
/etc/rcS.d/S06bootmisc.sh
/etc/rcS.d/S06procps
/etc/rcS.d/S06urandom
/etc/rcS.d/S07crypto-swap
/etc/rc2.d/S01haveged
/etc/rc2.d/S01networking
/etc/rc2.d/S04rsyslog
/etc/rc2.d/S05cron
/etc/rc2.d/S05ssh

syslog 中的消息来自以下两个脚本：

/etc/rcS.d/S06urandom  -> dd
/etc/rcS.d/S07crypto-swap -> cryptsetup

应该haveged在开始之前urandom？

我正在使用 Debian 10。

另外，我应该补充一点，这台机器是一块裸板，没有键盘。唯一的接口是串行控制台。我认为这会对可用熵产生影响，这也是我haveged首先安装的原因。没有haveged，sshd守护程序将在几分钟内无法启动，因为它没有足够的熵。

boot syslog

2 个回答

  1. 您的诊断是正确的：尝试对空熵池进行读取。这是“启动时间熵饥饿”。

    如果您有 EFI 系统，您可以利用 systemd-boot，忽略警告（您使用的是可预测的加密，但在大多数用例中，这仍然比没有加密要好），或者尝试从其他来源记入熵 -如果可用- 将其添加到内核命令行

    rng_core.default_quality=X

    （从 X=1000 开始，从那里往下走）。

    还有其他收集熵的技术；SOC 可能有一些可用的引脚，并且有允许从它们收集熵的硬件驱动程序模块。然后只需连接一些合适的晶体管和电阻器设置（或在某些情况下，驻极体麦克风）以收集一些热噪声。

    或者，5.4+ 系列内核具有更有效的熵收集，这可能就足够了。

    • 3
  2. Best Answer

    要让 haveged 工作，它必须与您的内核兼容——在内核版本 >=5.x 中，haveged 没有做任何事情是有问题的，看看haveged 是否仍然有用/相关？#57在 GitHub 上。

    维护者很友好地重新引入了功能，但是必须发布这些补丁，然后首先将其放入各种发行版中……旧版本要么根本无法启动，要么实际上不会做任何事情，即使它是运行（检查strace），因为内核的熵池似乎不再缺少 - 但 crng init 由于某种原因仍然需要时间。

    它还必须在很早的时候运行，因此如果您使用的是 initramfs，那么您还必须在使用随机设备之前的一段时间内开始使用 initramfs。在传统的 init 系统中，haveged 应该在/proc /sys /dev可用时立即运行。

    我不确定 hasged 需要多长时间才能将熵发送到内核......它必须首先自己收集随机性，并且它也会对此进行一些质量测试。在我的最后一次测试中（使用已修补的 haveged），在启动 haveged 和 kernel reporting 之间有大约半秒的延迟random: crng init done。

    除了 haveged，你还可以考虑保存/恢复一个随机种子，如果你有网络，一点流量也可能帮助内核收集一些熵。

    • 1

相关问题