linux – 如何检测熵耗尽事件?
发布时间:2020-12-13 18:05:14 所属栏目:Linux 来源:网络整理
导读:我最近第一次遇到耗尽的熵池,我很失望地得知通常的系统日志都没有帮助发现问题. 在新的CentOS 6虚拟机上安装CUPS后,我尝试通过HTTPS连接到管理页面.请求似乎无限期挂起.后来我了解到CUPS正在尝试生成一个新的自签名SSL证书,并且在尝试从/ dev / random读取时
我最近第一次遇到耗尽的熵池,我很失望地得知通常的系统日志都没有帮助发现问题.
在新的CentOS 6虚拟机上安装CUPS后,我尝试通过HTTPS连接到管理页面.请求似乎无限期挂起.后来我了解到CUPS正在尝试生成一个新的自签名SSL证书,并且在尝试从/ dev / random读取时被阻止.在互联网上进一步阅读表明,这是虚拟机的常见问题,因为它们缺乏通常的熵源. 虽然在我的特定情况下很容易解决,但我现在很偏执,在我的ESXi集群中的其他虚拟机上可能会发生类似的耗尽事件.但由于此事件未写入任何常用日志文件,因此我无法知道问题的普遍程度. 有没有办法轻松监控大型集群中所有虚拟机的熵可用性?特别是,我想知道熵耗尽是否是我们在某些机器上看到的一些间歇性性能问题的一个因素. 解决方法
通过/ proc文件系统检查很容易…
cat /proc/sys/kernel/random/entropy_avail 此外,一些监控实用程序和图形以及可用熵的警报. Munin is an easy example. (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
相关内容
- linux – 使用mmap的Emacs缓冲区分配
- 火狐浏览器修改userAgent
- 想要在Linux上快速进行pdf到jpg的转换
- linux – 为什么vsftpd的chroot_local_user不安全?
- Linux e1000e(英特尔网络驱动程序)问题很多,我从哪里开始?
- 为什么在启用ASLR时glibc的函数地址不是随机的?
- linux – 期待脚本等待命令挂起
- 无法为安装在linux redhat服务器上的R studio安装Devtools软
- linux – Gnome Shell上Emacs中的透明背景
- Arch linux衍生版安装配置(Manjaro,Antergos,Apricity.etc)