ipsec verify
Обнаружен аппаратный генератор случайных чисел, проверка при правильном использовании
[НЕУДАЧНО]Аппаратный ГСЧ присутствует, но 'rngd' не запущен. Аппаратный генератор случайных чисел не используется!
Кто-нибудь предлагает отредактировать /etc/sysconfig/rngd
, добавить следующую строку
EXTRAOPTIONS="-r /dev/urandom"
Но это не работает.
решение1
Проблема в том, что rngd-tools, установленные yum, не читают файл окружения /etc/sysconfig/rngd
.
открыть /usr/lib/systemd/system/rngd.service
, добавить -r /dev/urandom
в ExecStart
.
ExecStart=/sbin/rngd -f -r /dev/urandom