CentOS 7 ipsec 硬件 rngd 错误

Question

ipsec verify

检测到硬件 RNG，测试是否使用正确
[失败]

硬件 RNG 存在但“rngd”未运行。未使用硬件随机数！

有人建议编辑/etc/sysconfig/rngd，添加以下行

EXTRAOPTIONS="-r /dev/urandom"

这是行不通的。

Answer 1

问题是 yum 安装的 rngd-tools 不会读取环境文件/etc/sysconfig/rngd。

打开/usr/lib/systemd/system/rngd.service, 添加-r /dev/urandom到ExecStart.

ExecStart=/sbin/rngd -f -r /dev/urandom