gpg - ключ-ключ висить при набутті достатньої ентропії на центос 6

Спроба створити ключ для сервера.

gpg --gen-key

Нам потрібно генерувати безліч випадкових байтів. Це гарна ідея виконати якусь іншу дію (наберіть на клавіатурі, перемістіть мишу, використовуйте диски) під час основного покоління; це дає генератору випадкових чисел більше шансів отримати достатню ентропію.

і він просто там висить.

Є ще одна помилка:

не вдається підключитися до `/root/.gnupg/S.gpg-agent ': такого файлу чи каталогу немає

який, здається, піде після:

gpg-agent --daemon
GPG_AGENT_INFO = / tmp / gpg-4c5hyT / S.gpg-агент: 1397: 1; експорт GPG_AGENT_INFO;

#GPG_AGENT_INFO=/tmp/gpg-4c5hyT/S.gpg-agent:1397:1; export GPG_AGENT_INFO;
gpg --gen-key
...

але знову це зависає на "... отримати достатню ентропію".

Не існує "+++++++++++++++++++++++++++++++++++++++++", які від публікацій на форумі, схоже, слід очікувати, коли ключ створюється.

Я спробував перевстановити пакет, але, здається, все залежить від gpg.

Я також читав інших людей, які мають проблеми з цим на centos 6 (тоді як centos 5 працює добре).

У цьому немає нічого чудового /var/log/*.

Будь-які ідеї, куди поїхати звідси?

Дякую.

Коли gpg --gen-keyкоманда висить так, увійдіть до іншої оболонки та виконайте таку команду:

dd if=/dev/sda of=/dev/zero

(Ця команда в основному зчитується з вашого жорсткого диска і відкидає висновок, тому що писати в не /dev/zeroбуде нічого.)

Через кілька секунд / хвилин команда генерації ключів повинна завершитися.

Для більш надійного рішення ви можете встановити утиліти, пов'язані з генератором випадкових чисел, які гарантують, що у вас завжди достатньо випадкових байтів.

yum install rng-tools

а потім відредагуйте /etc/sysconfig/rngdта додайтеEXTRAOPTIONS="-r /dev/random"

Запустіть послугу

 service rngd start

Вуала і ти живеш щасливо назавжди :)

Обидва коментарі, що були раніше, ідеально чудові. Але ось лише мої 2 копійки.

Проблема з RHEL / centos 6 та ентропією полягає в тому, що вони нечіткі ядра. Отже, ці ядра самі по собі не генерують достатньої кількості ентропії. Ви повинні приєднати якусь клавіатуру або навіть деякий рух миші або використовувати dd, як згадувалося.

rngd демон є приголомшливим, і більшість комерційних організацій використовують його.

Однак найкращий підхід, який я бачив, - це використання виділених пристроїв TPM. Це невелике обладнання, яке коштує досить дорого. Ви поміщаєте їх і rngd використовує випадкову справжню ентропію з апаратного джерела. Наскільки мені відомо, у Fujitsu є хороший пристрій TPM.

Так, ці три методи в значній мірі охоплюють частину ентропії.

Покрутіть інші відповіді, але принаймні один вкладиш, а не корінь.

((find / | xargs file) &> /dev/null &); gpg2 --gen-key --batch --passphrase-file output-key.txt key-gen-options.txt

Key-gen-options містить

Key-Type: 1
Key-Length: 2048
Subkey-Type: 1
Subkey-Length: 2048
Name-Real: myuser
Name-Email: myuser@email.com
Expire-Date: 0

Output-key.txt містить мій супер секретний ключ.

https://gist.github.com/franciscocpg/1575d286548034113884c3185ca88681

Відкрити сеанс ssh sudo apt-get install rng-tools У іншому вікні SSH відкрити gpg --gen--key Поверніться до першого сеансу SSH та запустіть sudo rngd -r /dev/urandom Нехай це запускається, поки gpg не сгенерує ваші ключі!

Тоді ви можете вбити Rngd sudo kill -9 $(pidof rngd)

EXTRAOPTIONS = "- r / dev / urandom" працював для мене замість EXTRAOPTIONS = "- r / dev / random"

Як я це зробив:

1. pacman -S community/rng-tools
2. vim /etc/conf.d/rngd Додати RNGD_OPTS="-r /dev/urandom"
3. systemctl enable --now rngd
4. gpg-agent --daemon
5. gpg --full-gen-key

Працює навіть тоді, коли $GNUPGHOMEвстановлено, щоб вказати на спеціальний каталог.

Я спробував усі рішення, і виявив, що havegedнайкраще працює навіть тоді, коли інші не працюють (особливо на безголовому сервері, який не має великого вводу або активності користувачів).

yum install haveged

apt install haveged

Він запускає havegedдемонову службу, яка буде зберігати /dev/randomповну ентропію. --key-genмає завершитись менше ніж за хвилину.

Ви можете перевірити, запустивши cat /dev/random. Зазвичай, вона швидко закінчиться ентропією та паузою. Ось чому і --key-genвисить. Але після установки haveged, cat /dev/randomслід забезпечувати вихід постійно.