0545-Cloudera Manager中Entryopy警告处理

温馨提示：如果使用电脑查看图片不清晰，可以使用手机打开文章单击文中的图片放大查看高清原图。

Fayson的github： https://github.com/fayson/cdhproject

提示：代码块部分可以左右滑动查看噢

1

文档编写目的

在使用CDH集群的过程中，有时会在Cloudera Manager的控制台上看到关于Entropy的告警如下显示：

该告警说明由于OS系统的Entropy值过低导致。关于熵(Entropy)是描述系统混乱无序程度的物理量，一个系统的熵越大则说明系统的有序性越差(即不确定性越大)，具体可以参http://www.it610.com/article/2708278.htm。简单的说在Hadoop中有多个级别的应用使用到Data at rest encryption，加密需要使用到随机数，只有当系统的熵(Entropy)值越大才能确保系统随机数的随机性。那本篇文章Fayson主要介绍如何增大系统熵(Entropy)值。

• 测试环境

1.RedHat7.3

2

OS熵(Entropy)值查看

在命令行执行如下命令检查操作系统的熵(Entropy)值大小

[root@cdh01 ~]# cat /proc/sys/kernel/random/entropy_avail

如上命令输出显示当前OS的可用熵(Entropy),多次运行该命令以确定当前系统熵池的状态。如果熵一直很低(500或更低)，则需要通过安装rng-tools并启动rngd服务来增加大。

3

rngd服务安装

1.在命令行执行如下命令安装rngd服务

[root@cdh02 ~]# yum -y install rng-tools

2.设置服务开机自启动并修改rngd服务启动参数，重新加载启动服务

systemctl enable rngd
cp /usr/lib/systemd/system/rngd.service /etc/systemd/system/
sed -i -e 's/ExecStart=\/sbin\/rngd -f/ExecStart=\/sbin\/rngd -f -r \/dev\/urandom/' /etc/systemd/system/rngd.service
systemctl daemon-reload

3.启动rngd服务

4.验证OS熵池

通过安装rngd服务来增加OS的熵(Entropy)值，在Redhat6下可以通过如下方式实现

sudo yum install rng-tools
sudo echo 'EXTRAOPTIONS="-r /dev/urandom"' >> /etc/sysconfig/rngd
sudo service rngd start
sudo chkconfig rngd on

提示：代码块部分可以左右滑动查看噢

为天地立心，为生民立命，为往圣继绝学，为万世开太平。 温馨提示：如果使用电脑查看图片不清晰，可以使用手机打开文章单击文中的图片放大查看高清原图。