加密及安全機制

Red Hat Enterprise Linux (RHEL) 內含了兩種加密的服務：

1. Gnu Privacy Guard (GPG)，主要是用在檔案的加密上，如驗證檔案的完整性、加密電子郵件等。
2. openssl，主要是用在網路通訊的加密。

亂數產生器

系統提供了一個裝置 /dev/random ，它會擷取鍵盤、滑鼠、或磁碟的動作來產生亂數。
試著
#cat /dev/random
然後移動滑鼠、敲鍵盤等，會一直產生亂數，結束按 Ctrl + C。

openssl 函數庫也提供了亂數產生器：
#openssl rand 1024 -out rand.bin (會產生 1024 bit 的二進位亂數)
#openssl rand 1024 -base64 -out rand.txt (會產生 1024 bit 經 base64 編碼的 ASCII 亂數)

閱讀全文 →