BEZEICHNUNG
systemd-random-seed.service, systemd-random-seed - Den Systemzufallsstartwert beim Systemstart und Herunterfahren laden und speichern
ÜBERSICHT
systemd-random-seed.service
/usr/lib/systemd/random-seed
BESCHREIBUNG
Systemd-random-seed.service ist ein Dienst, der einen Zufallsstartwert in der frühen Systemstartphase von der Platte in den Entropie-Fundus des Kernels lädt und ihn beim Herunterfahren speichert. Siehe random(4) für Details. Standardmäßig wird keine Entropie gutgeschrieben, wenn der Zufallsstartwert in den Entropie-Fundus des Kernels geschrieben wird, dies kann aber mit $SYSTEMD_RANDOM_SEED_CREDIT geändert werden, siehe unten. Auf der Platte wird der Zufallsstartwert in /var/lib/systemd/random-seed gespeichert.
Beachten Sie, dass dieser Dienst relativ spät während der frühen Systemstartphase läuft, d.h. im Allgemeinen nachdem die anfängliche RAM-Platte (Initrd) ihre Arbeit abgeschlossen hat und das Dateisystem /var/ schreibbar eingehängt wurde. Viele Systemdienste benötigen Entropie viel früher als das — dieser Dienst nützt daher komplexen Systemen nur begrenzt. Es wird empfohlen, ein Systemstartprogramm zu verwenden, das einen anfänglichen Zufallsstartwert an den Kernel übergeben kann, um sicherzustellen, dass von der frühsten Systemstartphase an Entropie verfügbar ist, beispielsweise systemd-boot(7) mit seiner Funktionalität bootctl random-seed.
Beim Laden des Zufallsstartwertes von der Platte wird seine Datei sofort mit einem beim Kernel abgefragten Zufallsstartwert aktualisiert, um sicherzustellen, dass keine zwei Systemstarts mit dem gleichen Zufallsstartwert agieren. Dieser neue Zufallsstartwert wird synchron vom Kernel abgefragt, was bedeutet, dass der Dienst seine Einrichtung nicht abschließt, bis der Zufallsfundus komplett initialisiert wurde. Auf Entropie-armen Systemen kann dies eine Weile dauern. Diese Funktionalität ist als Synchronisationspunkt zum Ordnen von Diensten gedacht, die einen initialisierten Entropiefundus benötigen, um sicher zu funktionieren (d.h. Diensten, die auf /dev/urandom ohne weitere Vorkehrungen zugreifen).
Bei der Erstellung von Betriebssystemabbildern, die auf mehreren Systemen identisch eingespielt werden sollen, sollte Vorsicht walten gelassen werden: falls die Zufallsstartwertedatei auf jedem System unverändert eingebunden wird, wird jedes System seinen Entropiefundus mit den gleichen Daten initialisieren und daher — falls ansonsten Entropie-arm die gleiche Gruppe an Zufallszahlen erzeugen, oder zumindest erratbare Zufallsstartwertdatenströme. Als Sicherheitsvorkehrung ist daher das Gutschreiben von Entropie standardmäßig deaktiviert. Es wird empfohlen, den Zufallsstartwert von Betriebssystemabbildern, die identisch auf mehreren Systemen eingesetzt werden sollen, zu entfernen; in diesen Fällen ist es sicher, das Gutschreiben von Entropie zu aktivieren, siehe unten.
Siehe Zufallsstartwerte [1] für weitere Informationen.
UMGEBUNGSVARIABLEN
$SYSTEMD_RANDOM_SEED_CREDIT
Standardmäßig schreibt systemd-random-seed.service beim Laden des Zufallsstartwertes keine Entropie gut. Mit dieser Option kann dieses Verhalten geändert werden: sie erwartet entweder einen logischen Parameter oder die besondere Zeichenkette »force«. Standardmäßig falsch, wodurch keine Entropie gutgeschrieben wird. Falls wahr, wird Entropie gutgeschrieben, falls die Zufallsstartwertedatei und der Systemzustand verschiedene oberflächliche Konsistensprüfungen erfolgreich absolvieren. Falls auf »force«, wird die Entropie unabhängig von diesen Prüfungen gutgeschrieben, solange die Entropiestartwertedatei existiert.
SIEHE AUCH
systemd(1), random(4), systemd-boot(7), bootctl(4)
ANMERKUNGEN
|
1. |
Zufallsstartwerte |
https://systemd.io/RANDOM_SEEDS
ÜBERSETZUNG
Die deutsche Übersetzung dieser Handbuchseite wurde von Helge Kreutzmann <debian [AT] helgefjell.de> erstellt.
Diese Übersetzung ist Freie Dokumentation; lesen Sie die GNU General Public License Version 3 oder neuer bezüglich der Copyright-Bedingungen. Es wird KEINE HAFTUNG übernommen.
Wenn Sie Fehler in der Übersetzung dieser Handbuchseite finden, schicken Sie bitte eine E-Mail an <debian-l10n-german [AT] lists.org>.