linux - AH01990 : PRNG still contains insufficient entropy

Question

我在 Linux Ubuntu 上运行的 apache 服务器有问题。出于某种原因，我在日志文件中有以下警告:AH01990:PRNG 仍然包含不足的熵!。有时我可以访问该网站，但大多数时候我会收到以下警告。我试图用谷歌搜索这个问题，但我仍然无法解决这个问题。它似乎与/dev/urandom 有关。当我重新启动 apache 时，该网站可以访问几分钟，但之后我收到此错误。我尝试添加SSLRandomSeed 启动文件:/dev/urandom 512 andSSLRandomSeed 连接文件:/dev/urandom 512 到 apache2.conf但它不起作用。

Answer 1

有一些工具可以帮助您的 RNG 获得足够的熵:clrngd , rng-tools , haveged和 egd , 但在正确配置的 Linux 环境中/dev/urandom exhaust 应该是 an unlikely event ，所以我会先调查一下。

我会检查我的内核配置以了解与 RNG 相关的所有内容，并且可能禁用了一些重要选项。

然后，我会仔细检查我的 Apache 配置。虽然，你是说你启用了 SSLRandomSeed connect file:/dev/urandom 512，但有些东西仍然可能会用/dev/random 覆盖它(没有 u，这是一种高质量的随机源并且更有可能快速耗尽)或类似的东西。

然后，我会检查我的随机消费是否正常。我可能无法很好地解释它，但我的想法是:您的软件可能会更频繁地生成证书，而不是真正需要它们。这就像您有两个选择:为服务器生成 SSL 证书并将其用于所有连接，或者为每个连接生成一个新证书。所以第二种选择有点错误，可能会导致周期性的 RNG 耗尽。

此外，还有 a common problem with entropy in virtualization containers .