BEZEICHNUNG

       systemd-random-seed.service, systemd-random-seed - Den Systemzufallsstartwert beim
       Systemstart und Herunterfahren laden und speichern

ÜBERSICHT

       systemd-random-seed.service

       /usr/lib/systemd/random-seed

BESCHREIBUNG

       Systemd-random-seed.service ist ein Dienst, der einen Zufallsstartwert in der frühen
       Systemstartphase von der Platte in den Entropie-Fundus des Kernels lädt und ihn beim
       Herunterfahren speichert. Siehe random(4) für Details. Standardmäßig wird keine Entropie
       gutgeschrieben, wenn der Zufallsstartwert in den Entropie-Fundus des Kernels geschrieben
       wird, dies kann aber mit $SYSTEMD_RANDOM_SEED_CREDIT geändert werden, siehe unten. Auf der
       Platte wird der Zufallsstartwert in /var/lib/systemd/random-seed gespeichert.

       Beachten Sie, dass dieser Dienst relativ spät während der frühen Systemstartphase läuft,
       d.h. im Allgemeinen nachdem die anfängliche RAM-Platte (Initrd) ihre Arbeit abgeschlossen
       hat und das Dateisystem /var/ schreibbar eingehängt wurde. Viele Systemdienste benötigen
       Entropie viel früher als das — dieser Dienst nützt daher komplexen Systemen nur begrenzt.
       Es wird empfohlen, ein Systemstartprogramm zu verwenden, das einen anfänglichen
       Zufallsstartwert an den Kernel übergeben kann, um sicherzustellen, dass von der frühsten
       Systemstartphase an Entropie verfügbar ist, beispielsweise systemd-boot(7) mit seiner
       Funktionalität bootctl random-seed.

       Beim Laden des Zufallsstartwertes von der Platte wird seine Datei sofort mit einem beim
       Kernel abgefragten Zufallsstartwert aktualisiert, um sicherzustellen, dass keine zwei
       Systemstarts mit dem gleichen Zufallsstartwert agieren. Dieser neue Zufallsstartwert wird
       synchron vom Kernel abgefragt, was bedeutet, dass der Dienst seine Einrichtung nicht
       abschließt, bis der Zufallsfundus komplett initialisiert wurde. Auf Entropie-armen
       Systemen kann dies eine Weile dauern. Diese Funktionalität ist als Synchronisationspunkt
       zum Ordnen von Diensten gedacht, die einen initialisierten Entropiefundus benötigen, um
       sicher zu funktionieren (d.h. Diensten, die auf /dev/urandom ohne weitere Vorkehrungen
       zugreifen).

       Bei der Erstellung von Betriebssystemabbildern, die auf mehreren Systemen identisch
       eingespielt werden sollen, sollte Vorsicht walten gelassen werden: falls die
       Zufallsstartwertedatei auf jedem System unverändert eingebunden wird, wird jedes System
       seinen Entropiefundus mit den gleichen Daten initialisieren und daher — falls ansonsten
       Entropie-arm die gleiche Gruppe an Zufallszahlen erzeugen, oder zumindest erratbare
       Zufallsstartwertdatenströme. Als Sicherheitsvorkehrung ist daher das Gutschreiben von
       Entropie standardmäßig deaktiviert. Es wird empfohlen, den Zufallsstartwert von
       Betriebssystemabbildern, die identisch auf mehreren Systemen eingesetzt werden sollen, zu
       entfernen; in diesen Fällen ist es sicher, das Gutschreiben von Entropie zu aktivieren,
       siehe unten.

       Siehe Zufallsstartwerte[1] für weitere Informationen.

UMGEBUNGSVARIABLEN

       $SYSTEMD_RANDOM_SEED_CREDIT
           Standardmäßig schreibt systemd-random-seed.service beim Laden des Zufallsstartwertes
           keine Entropie gut. Mit dieser Option kann dieses Verhalten geändert werden: sie
           erwartet entweder einen logischen Parameter oder die besondere Zeichenkette »force«.
           Standardmäßig falsch, wodurch keine Entropie gutgeschrieben wird. Falls wahr, wird
           Entropie gutgeschrieben, falls die Zufallsstartwertedatei und der Systemzustand
           verschiedene oberflächliche Konsistensprüfungen erfolgreich absolvieren. Falls auf
           »force«, wird die Entropie unabhängig von diesen Prüfungen gutgeschrieben, solange die
           Entropiestartwertedatei existiert.

SIEHE AUCH

       systemd(1), random(4), systemd-boot(7), bootctl(4)

ANMERKUNGEN

        1. Zufallsstartwerte
           https://systemd.io/RANDOM_SEEDS

ÜBERSETZUNG

       Die deutsche Übersetzung dieser Handbuchseite wurde von Helge Kreutzmann
       <debian@helgefjell.de> erstellt.

       Diese Übersetzung ist Freie Dokumentation; lesen Sie die GNU General Public License
       Version 3 oder neuer bezüglich der Copyright-Bedingungen. Es wird KEINE HAFTUNG
       übernommen.

       Wenn Sie Fehler in der Übersetzung dieser Handbuchseite finden, schicken Sie bitte eine E-
       Mail an <debian-l10n-german@lists.debian.org>.