在使用`dnssec-keygen`命令生成密钥时，经常会遇到生成无进度无结果的问题，这是由于生成密钥的熵值不够导致的。
![image.png](/static/img/1e83755749703500fbbb124834713931.image.webp)



默认情况下，`dnsec-keygen`命令利用随机数生成器`/dev/random`去生成随机数，它的随机数足够随机，也足够安全，但它的原理是利用系统运行时产生的熵以加快生成，这便导致由于在数据处理量较少的服务器中无法产生足够多的熵，因此生成速度极慢，甚至出现阻塞状态，在虚拟机中这种现象尤为严重。  
为了解决这一问题，我们可以采取以下方法：  
**1. 在生成密钥时直接指定使用伪随机数生成器**  
`dnssec-keygen -r /dev/urandom -f ksk -a RSASHA256 -b 512 -n ZONE mumoon.icu`  
**2. 使用rngd命令加快随机数生成**  
使用rngd命令时，rngd将会启动一个守护进程，它并不是直接使用/dev/urandom的伪随机数据，而是通过持续不断地向系统注入真实随机性，从而提高系统的整体随机性，确保生成的随机数具有更高的质量。  
`yum install rng-tools -y`  
`rngd -r /dev/urandom`  
`dnssec-keygen -f ksk -a RSASHA256 -b 512 -n ZONE mumoon.icu`

Linux系统下的密钥生成问题

二零二四年 五月十四日 于圣岛
![](/static/img/de0504366e4d087e1654a505ca794b32.IMG_20240514113344_1.webp)

![](/static/img/b738d62fb0b1a0b8034f359e01a3a8a4.1000134248-02.webp)