【求助】dnssec-keygen工作不正常。。

bedreaming

在用”dnssec-keygen -a HMAC-MD5 -b 128 -n HOST keyname“生成key的时候，敲完回车后
经常没有响应，而有时候就能很快完成。。奇怪。。
有人知道这是什么原因吗？

diancn

用 "-r /dev/random" 或 "-r /dev/urandom" 指定随机设备。 后者随机性较差，详细差别问问google。适合centos4/5，其它平台类似。

以下来自bv9ARM手册，供参考。
-r randomdev Specifies the source of randomness. If the operating system does not provide a /dev/random or equivalent device, the default source of randomness is keyboard input. randomdev specifies the name of a character device or file containing random data to be used instead of the default. The special value keyboard indicates that keyboard input should be used.

bedreaming

原帖由 diancn 于 2009-8-26 08:47 发表
用 "-r /dev/random" 或 "-r /dev/urandom" 指定随机设备。 后者随机性较差，详细差别问问google。适合centos4/5，其它平台类似。

以下来自bv9ARM手册，供参考。
-r randomdev Specifies the source of ran ...

多谢指教！默认是用的/dev/random，换成/dev/urandom后工作得很好。
以下是网上查到的某位老兄对这个的解释：
“You may be having a depleted entropy issue. By default, dnssec-keygen uses /dev/random as its source of random data for key generation. If, for some reason, demand outstrips supply, the process could appear to hang, while it waits for more numbers.

One solution might be to use /dev/urandom instead. It's a "less random" (and hence easier to generate) source of random data.”

非常感谢diancn兄为俺指明方向！开始都不知道还跟这东西有关系。。