直接读cat /proc/sys/kernel/random/entropy_avail，若持续低于100、启动卡在crng init done、或云/arm设备长期在20~80震荡，即确认缺熵；此时必须用haveged补熵，而非绕过。

系统熵值长期低于200，/dev/random阻塞、crng init done延迟超500秒——这不是配置问题，是熵源缺失，必须用haveged补熵，不能绕开。

怎么判断当前系统真的缺熵？

别猜，直接看内核暴露的实时数值：

watch -n 1 cat /proc/sys/kernel/random/entropy_avail

重点观察三类现象：

• 持续稳定在 100 以下：加密服务（如 SSH、TLS 握手）已开始明显卡顿
• 启动时长期卡在 [ X.XXXXXX] random: crng init done 日志前：说明内核 CRNG 初始化被阻塞
• 云主机或 ARM 板上反复出现 entropy_avail 值在 20~80 区间小幅震荡：典型硬件熵源缺失特征

注意：/dev/urandom 不会阻塞，但它的输出质量随熵池枯竭而下降，SecureRandom（Java）、crypto/rand（Go）等仍可能因策略回退到 /dev/random 而挂起。

主流发行版一键安装与启用

多数 x86_64 服务器环境可跳过编译，直接用包管理器部署：

Debian/Ubuntu：

apt update && apt install -y haveged

systemctl enable --now haveged

Zynq Linux Hardware Debug

Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。

下载

CentOS/RHEL（需先启用 EPEL）：

yum install -y epel-release && yum install -y haveged

systemctl enable --now haveged

验证是否生效：

systemctl status haveged 应显示 active (running)

cat /proc/sys/kernel/random/entropy_avail 应在数秒内跃升至 3000+ 并保持稳定

⚠️ 常见坑：systemctl start haveged 后熵值无变化，大概率是 SELinux 或 systemd 的 RestrictAddressFamilies 限制了 haveged 访问 /dev/random，临时关闭 SELinux 测试或检查 journal：journalctl -u haveged -n 50 查看是否报 Permission denied。

ARM 或嵌入式 Linux 必须交叉编译

BusyBox 系统、定制 rootfs、无包管理器的设备，必须手动编译移植 haveged：

关键步骤顺序不能错：

• 下载源码：wget http://www.issihosts.com/haveged/downloads/haveged-1.9.2.tar.gz
• 解压后进入目录，配置时必须指定目标架构和安装路径：./configure --host=arm-linux-gnueabihf --prefix=/opt/haveged --enable-daemon=yes --with-ocf=no
• 若报 automake 版本错误（如 required version 1.16），修改 configure.ac 中 AM_INIT_AUTOMAKE 行，再运行 autoreconf -vfi
• make && make install 后，将 /opt/haveged/sbin/haveged 和依赖的 .so（如 libhavege.so.1）复制进目标根文件系统 /usr/sbin/ 和 /usr/lib/
• 启动脚本里必须设置 LD_LIBRARY_PATH，且 haveged 要加 -w 参数避免因权限问题静默退出：LD_LIBRARY_PATH=/usr/lib /usr/sbin/haveged -w -F

验证方式不是只跑一次命令，而是重启设备后立即查：dmesg | grep "crng init" —— 若日志中 crng init done 出现在 10 秒内，说明生效；若仍卡在 500+ 秒，检查是否漏了 -w 或 libhavege.so 路径未被加载。

为什么不能只靠 rng-tools？

rng-tools 依赖硬件 RNG 设备（如 /dev/hwrng），而绝大多数 ARM 开发板、云虚拟机、容器环境根本不存在该设备。强行启用会失败：

systemctl status rng-tools 显示 Failed to open entropy source /dev/hwrng: No such file or directory

haveged 是纯软件熵源，不依赖任何硬件，靠 CPU 微架构噪声（分支预测抖动、缓存访问时序）生成高质量熵，适合所有缺乏物理熵源的场景。它每 60 秒向内核注入一次熵，但实际效果是让 entropy_avail 维持在高位，彻底解除 /dev/random 阻塞。

真正容易被忽略的是：haveged 进程本身必须在内核 CRNG 初始化完成前就运行起来（即早于 crng init done），否则第一波加密操作（如 SSH daemon 启动）仍会卡住。所以嵌入式系统务必把它写进 rcS 或 init.d 的最前面，而非等网络或用户服务之后才启动。