/dev/random 是 Linux 内核中的一个特殊文件，它提供随机数生成器，用于生成高质量的随机数。该设备使用系统事件（如键盘输入、鼠标移动、磁盘访问等）来收集熵，并将其用于生成随机数。/dev/random 设备提供高熵随机数，适用于安全敏感的应用程序，如密码生成、加密密钥生成等。

😊 **高熵随机数生成器:** /dev/random 设备使用系统事件来收集熵，并将其用于生成随机数。熵是指随机性的度量，熵越高，随机数的质量越高。/dev/random 设备提供高熵随机数，适用于安全敏感的应用程序，如密码生成、加密密钥生成等。 它通过收集来自系统事件的随机数据，例如键盘输入、鼠标移动、磁盘访问时间和网络数据包到达时间等，来生成随机数。这些事件的发生时间和数据内容都是不可预测的，因此可以提供高质量的随机性。 /dev/random 设备会维护一个熵池，用于存储收集到的熵。当熵池中的熵不足以生成随机数时，/dev/random 设备会阻塞，直到收集到足够的熵。 这种阻塞机制可以确保生成的随机数具有很高的质量，即使在系统负载较重的情况下也能保证随机性的可靠性。

🤔 **阻塞机制:** 当熵池中的熵不足以生成随机数时，/dev/random 设备会阻塞，直到收集到足够的熵。 这种阻塞机制可以确保生成的随机数具有很高的质量，即使在系统负载较重的情况下也能保证随机性的可靠性。 例如，如果系统处于空闲状态，/dev/random 设备可能会阻塞，因为它无法收集到足够的熵。但是，一旦用户开始使用键盘或鼠标，/dev/random 设备就会开始收集熵，并最终生成随机数。

💻 **与 /dev/urandom 的区别:** /dev/urandom 设备也提供随机数生成器，但它不会阻塞。当熵池中的熵不足时，/dev/urandom 设备会使用伪随机数生成器来补充熵。 /dev/urandom 设备适用于对随机数质量要求不高的应用程序，例如游戏和模拟等。 虽然 /dev/urandom 设备不会阻塞，但它生成的随机数质量可能略低于 /dev/random 设备。 在大多数情况下，/dev/urandom 设备已经足够满足大多数应用的需求，但如果需要生成高熵随机数，则应使用 /dev/random 设备。

🔐 **安全敏感应用:** /dev/random 设备生成的随机数适用于安全敏感的应用程序，如密码生成、加密密钥生成等。 例如，在生成密码时，可以使用 /dev/random 设备生成一个随机字符串，以提高密码的安全性。 在生成加密密钥时，可以使用 /dev/random 设备生成一个随机数，以确保密钥的安全性。 /dev/random 设备生成的随机数可以有效地防止攻击者预测或破解密码或加密密钥。

💡 **应用场景:** /dev/random 设备在许多系统和应用程序中都有应用，例如： * 密码生成：生成安全密码。 * 加密密钥生成：生成加密密钥。 * 安全随机数生成：用于安全相关的操作，例如生成随机数以进行加密或身份验证。 * 随机数据生成：用于测试和模拟等。 * 安全协议：用于生成安全协议所需的随机数。 /dev/random 设备为这些应用提供了高质量的随机数，确保了数据的安全性。

Source: https://zh.wikipedia.org/wiki//dev/random