刚刚使用 因为您应该只使用/dev/urandom （TM）[^ 1]。 长期以来，这一直是在Linux（和其他Unix）上生成随机数的正确建议，但是在一种情况下，它是不正确的：在早期启动时。 /dev/urandom将很高兴在内核的随机数生成器被完全植入之前返回数据。 这个内核模块解决了这个问题。 它会拒绝返回随机数，然后才能安全地执行此操作-在此之后（通常会在早期启动中被击中），它将永远不会阻塞。 结果，它是内核现有的/dev/urandom的完全安全的即插即用替换[^ 2]。 您也可以使