Linux系統(tǒng)中，有兩個重要的隨機數(shù)產(chǎn)生軟件模塊，分別是/dev/random和/dev/urandom。

其中，/dev/random模塊的隨機數(shù)產(chǎn)生源是根據(jù)系統(tǒng)中已經(jīng)發(fā)生的硬件活動（比如硬盤、鼠標(biāo)、鍵盤等設(shè)備）的一些隨機性信息進(jìn)行混合熵池處理，并且當(dāng)系統(tǒng)熵池中的可用隨機熵位數(shù)不足時會阻塞等待系統(tǒng)硬件事件來累積更多的熵，再產(chǎn)生隨機數(shù)。因此，/dev/random產(chǎn)生的是真隨機數(shù)。

而/dev/urandom模塊也是根據(jù)系統(tǒng)中硬件活動產(chǎn)生的一些隨機性信息混合熵池處理，但是當(dāng)熵池中的可用隨機熵位數(shù)不足時會補充偽隨機數(shù)，并產(chǎn)生隨機數(shù)。因此，/dev/urandom產(chǎn)生的是偽隨機數(shù)。

為什么生成隨機數(shù)至關(guān)重要？

計算機是機器并按照一組指令工作（這就是我們創(chuàng)建程序使它們工作的原因）。這就是為什么不可能讓機器想出任何隨機數(shù)的原因。

為什么生成隨機數(shù)如此重要？答案很簡單。

安全問題

大多數(shù)加密算法都基于生成隨機數(shù)，因為這些數(shù)字稍后將用于創(chuàng)建加密密鑰。如果生成的數(shù)字在本質(zhì)上不是完全隨機的，就會使整個密碼技術(shù)變得脆弱。

因為可以很容易地預(yù)測這些鍵。而這也是產(chǎn)生隨機數(shù)最關(guān)鍵的原因。那么 Linux 如何應(yīng)對這種情況呢？很簡單，就是今天要討論的話題。使用 /dev/random 和 /dev/random。

/dev/random 和 /dev/urandom 的使用

你猜對了。它們都用于生成隨機數(shù)。它們都用于為內(nèi)核的隨機數(shù)生成器提供接口。隨機數(shù)生成器會將來自外部源（包括設(shè)備驅(qū)動程序）的隨機輸入收集到熵池中。

但是兩者之間存在巨大差異/dev/random，/dev/urandom因為它們遵循不同的方法來生成隨機數(shù)。

/dev/random 如何生成隨機數(shù)

/dev/random 將僅返回熵池中的隨機數(shù)，如果熵池為空或未表明足夠的隨機性，則將阻止``對 /dev/random 的讀取。/dev/random``

使其成為生成高質(zhì)量隨機數(shù)的理想選擇。

/dev/urandom 將如何生成隨機數(shù)

random(unlimited random) 將使用熵池返回隨機數(shù)，但如果熵池為空，它將使用 SHA、MD5 或任何其他算法生成數(shù)據(jù)。這意味著，與 不同/dev/random，它不會阻止讀取，并且即使沒有足夠的隨機性也會繼續(xù)為您提供隨機數(shù)。

到底選擇哪一個？

Random 和 Urandom 是為特定用例制作的。Urandom當(dāng)持續(xù)需要隨機數(shù)且其隨機性不太重要時，使用。

而Random適用于安全性是首要問題的任務(wù)，因為如果隨機性不符合標(biāo)準(zhǔn)，它將阻止讀取。

需要注意的是，/dev/random相比于/dev/urandom安全性更高，但是當(dāng)熵池中的可用隨機熵位數(shù)較少時，可能導(dǎo)致訪問/dev/random時卡死，而/dev/urandom因為產(chǎn)生的是偽隨機數(shù)，因此在熵池中可用隨機熵位數(shù)較少時，產(chǎn)生的隨機數(shù)質(zhì)量和安全性會受到影響。

使用 Urandom 生成隨機密碼

要使用 生成隨機密碼Urandom，您只需遵循給定的命令：

sudo?

在 Linux 中使用 Urandom 生成隨機密碼

在這里，tr 命令會讓您過濾輸出，/dev/urandom例如它會從A to Z,a to z和獲取您的密碼0 to 9。

head 命令將生成 14 個字符的字符串（使用-c 14）。

最近很多小伙伴找我要一些程序員必備資料，于是我翻出了壓箱底的寶藏，免費分享給大家！

編輯：黃飛

?