Ubuntu LTS 20.04中/dev/urandom使用的加密安全随机数生成器相关问询

嗨，我来帮你解答这个问题！Ubuntu LTS 20.04 里的 /dev/urandom 使用的标准加密安全随机数生成器是 ChaCha20 算法。

它依托于 Linux 内核的随机数子系统运作——内核会从系统的各种熵源（比如硬件中断、输入输出操作的延迟、系统时钟变化等）收集随机种子，填充到熵池中，再通过 ChaCha20 算法来生成符合加密安全要求的随机输出。

如果你想查看具体实现，可以去 Ubuntu 20.04 对应的内核源码里找，默认内核版本是 5.4.x，相关代码位于 drivers/char/random.c 文件中，里面详细写了熵收集的逻辑、ChaCha20 的调用流程，以及 /dev/urandom 设备的交互逻辑。另外，你也可以通过安装内核源码包来获取本地可查看的源码文件，对应的命令是：

sudo apt install linux-source-5.4.0

顺便提一句，在 Ubuntu 20.04 里，/dev/urandom 和传统的 /dev/random 差异已经很小了——内核改进了熵管理机制，即使在系统启动初期，/dev/urandom 也会等待熵池积累到足够安全的程度才会输出随机数，所以它的安全性已经能满足绝大多数加密场景的需求了。

备注：内容来源于stack exchange，提问作者Titanlord