ArchLinux на слабую машину - генерация ключей

ИМХО проблема не в производительности, а в «голодном» /dev/random.

Проблема не в производительности компьютера, а в скорости набора энтропии, как выше сказали. Пока генерируется ключ, нужно активно дёргать мышкой и производить как можно больше суеты. «Идите, создавайте панику», как в одном советском фильме.

А если я ставлю систему удалённо по SSH?

АФАИК, раньше pacman-key советовал пользователю барабанить по клавиатуре во время генерации. Теперь нет?

Теперь не советует, хотя может быть это и помогает.

тогда попингуй удалённую машину. ГСЧ сетевыми пакетами тоже кормится

И кстати, что мне делать, если я имею только удалённый доступ к той машине?

Имеется:

1) Доступ по SSH

2) Доступ по к другой машине из той же локалки (то есть если random учитывает ethernet-трафик можно заспамить целевую машину пакетами по локальной сети, если вы скажите как). Вторая машина раз в 5 мощнее.

можно заспамить целевую машину пакетами по локальной сети, если вы скажите как

«ping -f нужный_ip», например.

а можно как-нибудь побыстрее? ну в смысле пинговать более активно и случайными пакетами? есть SSH-доступ на другую машину из той же локальной сети, так что могу валить целевую машину (главное не совсем завалить, то есть не порвать SSH-коннект к ней) со скоростью около 2 МБайт/сек (вай фай).

лол, на моем dualcore за ~10сек генерирует. Я просто во время генерации клацал по клавиатуре.

Кстати, по клавиатуре постучать у себя тоже не помешает — символы будут передаваться по ssh на удалённый комп, т.е. туда будут приходить пакеты, что накормит random.

Я в SSH барабанил по клавиатуре, заняло 30 секунд.

Зажимал пробел

Разве нельзя кормить ГСЧ энтропией, записывая данные в /dev/random?

cat big-file | ssh $host dd of=/dev/random

О, на ъ-серваках для генерации ключей нужно качать прон с пиратбея.

Всё получилось, всем спасибо. Пинговал целевую машину со скоростью 551 пакет/сек.

На будущее:

If you need to run pacman-key --init over SSH, install the haveged package on the target machine. Connect via SSH and run the following:
# haveged -w 1024
# pacman-key --init
After pacman-key successfully ran, simply stop haveged and remove the package.
# pkill haveged
# pacman -Rs haveged

Делал на нетбуке с АТОМом, ждать не пробовал просто жал на все клавиши и заняло это менее минуты. А вообще эта подпись для параноиков.

А он прикольный, этот ваш /dev/random ! Его кормить ещё надо... =D