温馨提示:如果使用电脑查看图片不清晰,可以使用手机打开文章单击文中的图片放大查看高清原图。
Fayson的github: https://github.com/fayson/cdhproject
提示:代码块部分可以左右滑动查看噢
1
文档编写目的
在使用CDH集群的过程中,有时会在Cloudera Manager的控制台上看到关于Entropy的告警如下显示:
该告警说明由于OS系统的Entropy值过低导致。关于熵(Entropy)是描述系统混乱无序程度的物理量,一个系统的熵越大则说明系统的有序性越差(即不确定性越大),具体可以参http://www.it610.com/article/2708278.htm。简单的说在Hadoop中有多个级别的应用使用到Data at rest encryption,加密需要使用到随机数,只有当系统的熵(Entropy)值越大才能确保系统随机数的随机性。那本篇文章Fayson主要介绍如何增大系统熵(Entropy)值。
1.RedHat7.3
2
OS熵(Entropy)值查看
在命令行执行如下命令检查操作系统的熵(Entropy)值大小
[root@cdh01 ~]# cat /proc/sys/kernel/random/entropy_avail
如上命令输出显示当前OS的可用熵(Entropy),多次运行该命令以确定当前系统熵池的状态。如果熵一直很低(500或更低),则需要通过安装rng-tools并启动rngd服务来增加大。
3
rngd服务安装
1.在命令行执行如下命令安装rngd服务
[root@cdh02 ~]# yum -y install rng-tools
2.设置服务开机自启动并修改rngd服务启动参数,重新加载启动服务
systemctl enable rngd
cp /usr/lib/systemd/system/rngd.service /etc/systemd/system/
sed -i -e 's/ExecStart=\/sbin\/rngd -f/ExecStart=\/sbin\/rngd -f -r \/dev\/urandom/' /etc/systemd/system/rngd.service
systemctl daemon-reload
3.启动rngd服务
4.验证OS熵池
通过安装rngd服务来增加OS的熵(Entropy)值,在Redhat6下可以通过如下方式实现
sudo yum install rng-tools
sudo echo 'EXTRAOPTIONS="-r /dev/urandom"' >> /etc/sysconfig/rngd
sudo service rngd start
sudo chkconfig rngd on
提示:代码块部分可以左右滑动查看噢
为天地立心,为生民立命,为往圣继绝学,为万世开太平。 温馨提示:如果使用电脑查看图片不清晰,可以使用手机打开文章单击文中的图片放大查看高清原图。