如何检测熵耗尽事件?


12

最近,我第一次遇到了一个耗尽的熵池,而令我失望的是,我没有发现通常的系统日志都无法帮助发现问题。

在新的CentOS 6虚拟机上安装CUPS之后,我尝试通过HTTPS连接到管理页面。该请求似乎无限期挂起。后来我得知CUPS试图动态生成新的自签名SSL证书,并且在尝试从/ dev / random读取时被阻止。互联网上的进一步阅读显示,对于虚拟机来说,这是一个普遍的问题,因为它们缺少通常的熵源。

尽管在我的特定情况下很容易解决,但我现在对自己的ESXi群集中的其他虚拟机上可能发生类似的耗竭事件感到疑惑。但是由于此事件未写入任何常用的日志文件,所以我真的无法知道问题的严重程度。

有什么方法可以轻松监视大型集群中所有虚拟机上的熵的可用性?特别是,我想知道熵消耗是否是导致我们在某些机器上看到的一些间歇性性能问题的因素。

Answers:


By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.