Linux系統(tǒng)中，有兩個(gè)重要的隨機(jī)數(shù)產(chǎn)生軟件模塊，分別是/dev/random和/dev/urandom。

其中，/dev/random模塊的隨機(jī)數(shù)產(chǎn)生源是根據(jù)系統(tǒng)中已經(jīng)發(fā)生的硬件活動(dòng)（比如硬盤(pán)、鼠標(biāo)、鍵盤(pán)等設(shè)備）的一些隨機(jī)性信息進(jìn)行混合熵池處理，并且當(dāng)系統(tǒng)熵池中的可用隨機(jī)熵位數(shù)不足時(shí)會(huì)阻塞等待系統(tǒng)硬件事件來(lái)累積更多的熵，再產(chǎn)生隨機(jī)數(shù)。因此，/dev/random產(chǎn)生的是真隨機(jī)數(shù)。

而/dev/urandom模塊也是根據(jù)系統(tǒng)中硬件活動(dòng)產(chǎn)生的一些隨機(jī)性信息混合熵池處理，但是當(dāng)熵池中的可用隨機(jī)熵位數(shù)不足時(shí)會(huì)補(bǔ)充偽隨機(jī)數(shù)，并產(chǎn)生隨機(jī)數(shù)。因此，/dev/urandom產(chǎn)生的是偽隨機(jī)數(shù)。

為什么生成隨機(jī)數(shù)至關(guān)重要？

計(jì)算機(jī)是機(jī)器并按照一組指令工作（這就是我們創(chuàng)建程序使它們工作的原因）。這就是為什么不可能讓機(jī)器想出任何隨機(jī)數(shù)的原因。

為什么生成隨機(jī)數(shù)如此重要？答案很簡(jiǎn)單。

安全問(wèn)題

大多數(shù)加密算法都基于生成隨機(jī)數(shù)，因?yàn)檫@些數(shù)字稍后將用于創(chuàng)建加密密鑰。如果生成的數(shù)字在本質(zhì)上不是完全隨機(jī)的，就會(huì)使整個(gè)密碼技術(shù)變得脆弱。

因?yàn)榭梢院苋菀椎仡A(yù)測(cè)這些鍵。而這也是產(chǎn)生隨機(jī)數(shù)最關(guān)鍵的原因。那么 Linux 如何應(yīng)對(duì)這種情況呢？很簡(jiǎn)單，就是今天要討論的話(huà)題。使用 /dev/random 和 /dev/random。

/dev/random 和 /dev/urandom 的使用

你猜對(duì)了。它們都用于生成隨機(jī)數(shù)。它們都用于為內(nèi)核的隨機(jī)數(shù)生成器提供接口。隨機(jī)數(shù)生成器會(huì)將來(lái)自外部源（包括設(shè)備驅(qū)動(dòng)程序）的隨機(jī)輸入收集到熵池中。

但是兩者之間存在巨大差異/dev/random，/dev/urandom因?yàn)樗鼈冏裱煌姆椒▉?lái)生成隨機(jī)數(shù)。

/dev/random 如何生成隨機(jī)數(shù)

/dev/random 將僅返回熵池中的隨機(jī)數(shù)，如果熵池為空或未表明足夠的隨機(jī)性，則將阻止``對(duì) /dev/random 的讀取。/dev/random``

使其成為生成高質(zhì)量隨機(jī)數(shù)的理想選擇。

/dev/urandom 將如何生成隨機(jī)數(shù)

random(unlimited random) 將使用熵池返回隨機(jī)數(shù)，但如果熵池為空，它將使用 SHA、MD5 或任何其他算法生成數(shù)據(jù)。這意味著，與 不同/dev/random，它不會(huì)阻止讀取，并且即使沒(méi)有足夠的隨機(jī)性也會(huì)繼續(xù)為您提供隨機(jī)數(shù)。

到底選擇哪一個(gè)？

Random 和 Urandom 是為特定用例制作的。Urandom當(dāng)持續(xù)需要隨機(jī)數(shù)且其隨機(jī)性不太重要時(shí)，使用。

而Random適用于安全性是首要問(wèn)題的任務(wù)，因?yàn)槿绻S機(jī)性不符合標(biāo)準(zhǔn)，它將阻止讀取。

需要注意的是，/dev/random相比于/dev/urandom安全性更高，但是當(dāng)熵池中的可用隨機(jī)熵位數(shù)較少時(shí)，可能導(dǎo)致訪(fǎng)問(wèn)/dev/random時(shí)卡死，而/dev/urandom因?yàn)楫a(chǎn)生的是偽隨機(jī)數(shù)，因此在熵池中可用隨機(jī)熵位數(shù)較少時(shí)，產(chǎn)生的隨機(jī)數(shù)質(zhì)量和安全性會(huì)受到影響。

使用 Urandom 生成隨機(jī)密碼

要使用 生成隨機(jī)密碼Urandom，您只需遵循給定的命令：

sudo?

在 Linux 中使用 Urandom 生成隨機(jī)密碼

在這里，tr 命令會(huì)讓您過(guò)濾輸出，/dev/urandom例如它會(huì)從A to Z,a to z和獲取您的密碼0 to 9。

head 命令將生成 14 個(gè)字符的字符串（使用-c 14）。

最近很多小伙伴找我要一些程序員必備資料，于是我翻出了壓箱底的寶藏，免費(fèi)分享給大家！

編輯：黃飛

?