MindIE Server支持使用https双向认证,对客户端发起的http请求进行身份认证。当开启https时,为了给服务器密钥进行口令加密,加密工具KMC使用的随机数生成算法需要haveged组件进行补熵。需要在所有MindIE Server服务安装节点上执行以下操作。
请在当前Linux环境中检查是否补熵,查看和补熵的操作如下:
systemctl status haveged.service
或
ps -ef | grep "haveged" | grep -v "grep"
systemctl start haveged.service systemctl enable haveged.service
cat /dev/random | od -x
查看当前熵值。
cat /proc/sys/kernel/random/entropy_avail
正常情况下,未启动havaged是100多,启动havaged之后会增大到1000多甚至2000。