我最近第一次遇到耗尽的熵池,我很失望地得知通常的系统日志都没有帮助发现问题.
在新的CentOS 6虚拟机上安装CUPS后,我尝试通过HTTPS连接到管理页面.请求似乎无限期挂起.后来我了解到CUPS正在尝试生成一个新的自签名SSL证书,并且在尝试从/ dev / random读取时被阻止.在互联网上进一步阅读表明,这是虚拟机的常见问题,因为它们缺乏通常的熵源.
虽然在我的特定情况下很容易解决,但我现在很偏执,在我的ESXi集群中的其他虚拟机上可能会发生类似的耗尽事件.但由于此事件未写入任何常用日志文件,因此我无法知道问题的普遍程度.
有没有办法轻松监控大型集群中所有虚拟机的熵可用性？特别是,我想知道熵耗尽是否是我们在某些机器上看到的一些间歇性性能问题的一个因素.
解决方法
通过/ proc文件系统检查很容易…
cat /proc/sys/kernel/random/entropy_avail
此外,一些监控实用程序和图形以及可用熵的警报. Munin is an easy example.