直接读cat /proc/sys/kernel/random/entropy_avail，若持续低于100、启动卡在crng init done、或云/ARM设备长期在20~80震荡，即确认缺熵；此时必须用haveged补熵，而非绕过。
系统熵值长期低于200，/dev/random阻塞、crng init done延迟超500秒——这不是配置问题，是熵源缺失，必须用haveged补熵，不能绕开。
怎么判断当前系统真的缺熵？
别猜，直接看内核暴露的实时数值：
watch -n 1 cat /proc/sys/kernel/random/entropy_avail
重点观察三类现象：
- 持续稳定在
100以下：加密服务（如 SSH、TLS 握手）已开始明显卡顿 - 启动时长期卡在
[ X.XXXXXX] random: crng init done日志前：说明内核 CRNG 初始化被阻塞 - 云主机或 ARM 板上反复出现
entropy_avail值在20~80区间小幅震荡：典型硬件熵源缺失特征
注意：/dev/urandom 不会阻塞，但它的输出质量随熵池枯竭而下降，SecureRandom（Java）、crypto/rand（Go）等仍可能因策略回退到 /dev/random 而挂起。
主流发行版一键安装与启用
多数 x86_64 服务器环境可跳过编译，直接用包管理器部署：
Debian/Ubuntu：
apt update && apt install -y haveged
systemctl enable --now haveged
Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。
CentOS/RHEL（需先启用 EPEL）：
yum install -y epel-release && yum install -y haveged
systemctl enable --now haveged
验证是否生效：
systemctl status haveged 应显示 active (running)
cat /proc/sys/kernel/random/entropy_avail 应在数秒内跃升至 3000+ 并保持稳定
⚠️ 常见坑：systemctl start haveged 后熵值无变化，大概率是 SELinux 或 systemd 的 RestrictAddressFamilies 限制了 haveged 访问 /dev/random，临时关闭 SELinux 测试或检查 journal：journalctl -u haveged -n 50 查看是否报 Permission denied。
ARM 或嵌入式 Linux 必须交叉编译
BusyBox 系统、定制 rootfs、无包管理器的设备，必须手动编译移植 haveged：
关键步骤顺序不能错：
- 下载源码：
wget http://www.issihosts.com/haveged/downloads/haveged-1.9.2.tar.gz - 解压后进入目录，配置时必须指定目标架构和安装路径：
./configure --host=arm-linux-gnueabihf --prefix=/opt/haveged --enable-daemon=yes --with-ocf=no - 若报 automake 版本错误（如
required version 1.16），修改configure.ac中AM_INIT_AUTOMAKE行，再运行autoreconf -vfi -
make && make install后，将/opt/haveged/sbin/haveged和依赖的.so（如libhavege.so.1）复制进目标根文件系统/usr/sbin/和/usr/lib/ - 启动脚本里必须设置
LD_LIBRARY_PATH，且haveged要加-w参数避免因权限问题静默退出：LD_LIBRARY_PATH=/usr/lib /usr/sbin/haveged -w -F
验证方式不是只跑一次命令，而是重启设备后立即查：dmesg | grep "crng init" —— 若日志中 crng init done 出现在 10 秒内，说明生效；若仍卡在 500+ 秒，检查是否漏了 -w 或 libhavege.so 路径未被加载。
为什么不能只靠 rng-tools？
rng-tools 依赖硬件 RNG 设备（如 /dev/hwrng），而绝大多数 ARM 开发板、云虚拟机、容器环境根本不存在该设备。强行启用会失败：
systemctl status rng-tools 显示 Failed to open entropy source /dev/hwrng: No such file or directory
haveged 是纯软件熵源，不依赖任何硬件，靠 CPU 微架构噪声（分支预测抖动、缓存访问时序）生成高质量熵，适合所有缺乏物理熵源的场景。它每 60 秒向内核注入一次熵，但实际效果是让 entropy_avail 维持在高位，彻底解除 /dev/random 阻塞。
真正容易被忽略的是：haveged 进程本身必须在内核 CRNG 初始化完成前就运行起来（即早于 crng init done），否则第一波加密操作（如 SSH daemon 启动）仍会卡住。所以嵌入式系统务必把它写进 rcS 或 init.d 的最前面，而非等网络或用户服务之后才启动。
