Linux系統中，有兩個重要的隨機數產生軟件模塊，分別是/dev/random和/dev/urandom。

其中，/dev/random模塊的隨機數產生源是根據系統中已經發生的硬件活動（比如硬盤、鼠標、鍵盤等設備）的一些隨機性信息進行混合熵池處理，并且當系統熵池中的可用隨機熵位數不足時會阻塞等待系統硬件事件來累積更多的熵，再產生隨機數。因此，/dev/random產生的是真隨機數。

而/dev/urandom模塊也是根據系統中硬件活動產生的一些隨機性信息混合熵池處理，但是當熵池中的可用隨機熵位數不足時會補充偽隨機數，并產生隨機數。因此，/dev/urandom產生的是偽隨機數。

為什么生成隨機數至關重要？

計算機是機器并按照一組指令工作（這就是我們創建程序使它們工作的原因）。這就是為什么不可能讓機器想出任何隨機數的原因。

為什么生成隨機數如此重要？答案很簡單。

安全問題

大多數加密算法都基于生成隨機數，因為這些數字稍后將用于創建加密密鑰。如果生成的數字在本質上不是完全隨機的，就會使整個密碼技術變得脆弱。

因為可以很容易地預測這些鍵。而這也是產生隨機數最關鍵的原因。那么 Linux 如何應對這種情況呢？很簡單，就是今天要討論的話題。使用 /dev/random 和 /dev/random。

/dev/random 和 /dev/urandom 的使用

你猜對了。它們都用于生成隨機數。它們都用于為內核的隨機數生成器提供接口。隨機數生成器會將來自外部源（包括設備驅動程序）的隨機輸入收集到熵池中。

但是兩者之間存在巨大差異/dev/random，/dev/urandom因為它們遵循不同的方法來生成隨機數。

/dev/random 如何生成隨機數

/dev/random 將僅返回熵池中的隨機數，如果熵池為空或未表明足夠的隨機性，則將阻止``對 /dev/random 的讀取。/dev/random``

使其成為生成高質量隨機數的理想選擇。

/dev/urandom 將如何生成隨機數

random(unlimited random) 將使用熵池返回隨機數，但如果熵池為空，它將使用 SHA、MD5 或任何其他算法生成數據。這意味著，與 不同/dev/random，它不會阻止讀取，并且即使沒有足夠的隨機性也會繼續為您提供隨機數。

到底選擇哪一個？

Random 和 Urandom 是為特定用例制作的。Urandom當持續需要隨機數且其隨機性不太重要時，使用。

而Random適用于安全性是首要問題的任務，因為如果隨機性不符合標準，它將阻止讀取。

需要注意的是，/dev/random相比于/dev/urandom安全性更高，但是當熵池中的可用隨機熵位數較少時，可能導致訪問/dev/random時卡死，而/dev/urandom因為產生的是偽隨機數，因此在熵池中可用隨機熵位數較少時，產生的隨機數質量和安全性會受到影響。

使用 Urandom 生成隨機密碼

要使用 生成隨機密碼Urandom，您只需遵循給定的命令：

sudo?

在 Linux 中使用 Urandom 生成隨機密碼

在這里，tr 命令會讓您過濾輸出，/dev/urandom例如它會從A to Z,a to z和獲取您的密碼0 to 9。

head 命令將生成 14 個字符的字符串（使用-c 14）。

最近很多小伙伴找我要一些程序員必備資料，于是我翻出了壓箱底的寶藏，免費分享給大家！

編輯：黃飛

?