应该有不少人碰过Apache 启动时卡在digest module 过不去,导致PHP 不能使用,或是碰过某些程式卡在某个地方非常久没动作。这时候大家可能要去检查一下/dev/random 这个设备档案。能用cat /dev/random 来看他的内容,如果你发现他一直没显示所有内容?可能是乱码数字之类的?,那就是他出问题了。

据我从digest module 的source code 里所知,这模组呼叫了一个乱数产生的函数,此函数会呼叫/dev/random。所以当/dev/random卡住显示不出内容时,非常自然的所有read() 他的程式会停在那等他回应。

我了解Linux kernel 的source code 之后发现,/dev/random 会使用key/mouse/disk 的interrupt 当做乱数种子的计算来源,好处是会有更大的安全性,但问题是当我们没在使用 key/mouse/disk 或是他们的 interrupt 讯号量不足以产生乱数种子时,/dev/random 就会永远是空白没东西。

这问题有个暂时的解决办法,就是将 /dev/random 砍掉,先用link的方式使用 /dev/urandom 取代/dev/random。

要完全解决此问题,可至SourceForge 找到gkernel这项目。

下载rng-tool 回来编译安装。

然后于开机的 Scripts 中加入:
            
            rngd -b -o /dev/random -r /dev/urandom
            
            此Deamon 将会在没足够interrupt 讯号时使用urandom 的乱数当random 的乱数种子。

发表评论

电子邮件地址不会被公开。 必填项已用*标注