gpg --gen-key hang untuk mendapatkan entropi pada centos 6

Mencoba menghasilkan kunci untuk server.

gpg --gen-key

Kita perlu menghasilkan banyak byte acak. Merupakan ide yang baik untuk melakukan beberapa tindakan lain (ketik pada keyboard, gerakkan mouse, gunakan disk) selama generasi utama; ini memberikan generator angka acak peluang yang lebih baik untuk mendapatkan entropi yang cukup.

dan itu hanya menggantung di sana.

Ada kesalahan lain:

tidak dapat terhubung ke `/root/.gnupg/S.gpg-agent ': Tidak ada file atau direktori tersebut

yang tampaknya hilang setelah:

gpg-agent --daemon
GPG_AGENT_INFO = / tmp / gpg-4c5hyT / S.gpg-agent: 1397: 1; ekspor GPG_AGENT_INFO;

#GPG_AGENT_INFO=/tmp/gpg-4c5hyT/S.gpg-agent:1397:1; export GPG_AGENT_INFO;
gpg --gen-key
...

tetapi sekali lagi, itu tergantung pada "... mendapatkan cukup entropi".

Tidak ada "+++++++++++++++++++++++++++++++++++++++++++" yang dari posting forum sepertinya harus diharapkan ketika kunci dibuat.

Saya telah mencoba menginstal ulang paket, tetapi tampaknya semuanya tergantung pada gpg.

Saya telah membaca orang lain yang memiliki masalah dengan ini pada centos 6 juga (sedangkan centos 5 berfungsi dengan baik).

Tidak ada yang luar biasa di sini /var/log/*.

Ada ide ke mana harus pergi dari sini?

Terima kasih.

Ketika gpg --gen-keyperintah hang seperti ini, masuk ke shell lain dan lakukan perintah berikut:

dd if=/dev/sda of=/dev/zero

(Perintah ini pada dasarnya membaca dari hard drive Anda dan membuang output, karena menulis ke /dev/zerotidak akan melakukan apa-apa.)

Setelah beberapa detik / menit, perintah pembuatan kunci akan selesai.

Untuk solusi yang lebih andal, Anda dapat menginstal utilitas terkait nomor acak generator, yang akan memastikan bahwa Anda selalu memiliki cukup byte acak.

yum install rng-tools

lalu edit /etc/sysconfig/rngddan tambahkanEXTRAOPTIONS="-r /dev/random"

Mulai layanan

 service rngd start

Voila dan kamu hidup bahagia selamanya :)

Kedua komentar yang diberikan sebelumnya baik-baik saja. Tapi di sini hanya 2 sen saya.

Masalah dengan RHEL / centos 6 dan entropi adalah mereka adalah kernel yang tidak berdetak. Jadi, dengan sendirinya, kernel ini tidak menghasilkan cukup entropi. Anda harus memasang keyboard atau gerakan mouse atau menggunakan dd seperti yang disebutkan.

daemon rngd mengagumkan dan sebagian besar entitas komersial menggunakannya.

Namun, pendekatan terbaik yang saya lihat adalah penggunaan perangkat TPM khusus. Mereka adalah perangkat keras kecil yang cukup mahal. Anda menempatkan mereka dan rngd menggunakan entropi benar acak dari sumber perangkat keras. Sejauh yang saya tahu, Fujitsu memiliki beberapa perangkat TPM yang bagus.

Ya, ketiga metode ini cukup banyak membahas bagian entropi.

Putar pada respons lain tetapi setidaknya satu liner dan bukan root.

((find / | xargs file) &> /dev/null &); gpg2 --gen-key --batch --passphrase-file output-key.txt key-gen-options.txt

Key-gen-options berisi

Key-Type: 1
Key-Length: 2048
Subkey-Type: 1
Subkey-Length: 2048
Name-Real: myuser
Name-Email: myuser@email.com
Expire-Date: 0

Output-key.txt berisi kunci super rahasia saya.

https://gist.github.com/franciscocpg/1575d286548034113884c3185ca88681

Buka sesi ssh sudo apt-get install rng-tools Di jendela SSH lain buka gpg --gen--key Kembali ke sesi SSH pertama Anda dan jalankan sudo rngd -r /dev/urandom Biarkan ini berjalan sampai gpg menghasilkan kunci Anda!

Maka Anda dapat membunuh rngd sudo kill -9 $(pidof rngd)

EXTRAOPTIONS = "- r / dev / urandom" berfungsi untuk saya alih-alih EXTRAOPTIONS = "- r / dev / random"

Bagaimana saya melakukannya:

1. pacman -S community/rng-tools
2. vim /etc/conf.d/rngd menambahkan RNGD_OPTS="-r /dev/urandom"
3. systemctl enable --now rngd
4. gpg-agent --daemon
5. gpg --full-gen-key

Bekerja bahkan ketika $GNUPGHOMEdiatur untuk menunjuk ke direktori khusus.

Saya sudah mencoba semua solusi, dan menemukan bahwa itu havegedbekerja paling baik bahkan ketika orang lain tidak bekerja (terutama pada server tanpa kepala yang tidak memiliki banyak input atau aktivitas pengguna).

yum install haveged

apt install haveged

Ini memulai havegedlayanan daemon yang akan tetap /dev/randompenuh dengan entropi. --key-genharus selesai dalam waktu kurang dari satu menit.

Anda dapat memverifikasi dengan menjalankan cat /dev/random. Biasanya, itu akan cepat kehabisan entropi dan jeda. Itu sebabnya --key-genhang. Tetapi setelah menginstal haveged, cat /dev/randomharus memberikan output terus menerus.