如何使用openssl rand生成超过2GiB的随机数据？

问题描述 #

请问我能否使用openssl rand命令生成超过2GiB的数据？

执行以下命令时出现报错：

openssl rand 2147483647 | pv > /dev/null 
2.00GiB 0:00:01 [1.45GiB/s] [        <=> 
openssl rand 2147483648
rand: Value "2147483648" outside integer range
rand: Use -help for summary.

2GiB的限制看起来毫无道理。

另外，我目前使用以下命令生成无限流随机数据，用于硬盘加密前的预处理：

openssl enc -e -chacha20 -k $(pwgen -ync 40 1) -pbkdf2 -in /dev/zero | openssl enc -e -aes-256-ctr -k $(pwgen -ync 40 1) -pbkdf2 | pv > /dev/null

解答 #

1. openssl rand的2GiB限制原因与解决方法 #

这个限制源于部分OpenSSL版本中，openssl rand的长度参数使用32位有符号整数处理，最大值为2^31-1（即2147483647字节，约2GiB减1字节），超出该值就会触发范围错误。

要生成超过2GiB的随机数据，可参考以下两种方法：

• 多次拼接生成：通过多次调用openssl rand并合并输出，比如生成4GiB数据：

  (openssl rand 2147483647; openssl rand 2147483647) | pv > large_random.bin
  

• 无限流截取：如果你的OpenSSL版本支持无限流模式，可通过-out /dev/stdout配合head截取指定大小：

  # 生成4GiB二进制随机数据
  openssl rand -out /dev/stdout | head -c 4294967296 | pv > large_random.bin
  

2. 硬盘加密预处理的随机流优化 #

你当前的命令可以生成安全的无限随机流，但存在冗余：

• 无需嵌套两层流加密：ChaCha20和AES-256-CTR均为安全的流加密算法，单独使用其中一种即可，双层加密不会提升安全性，反而增加CPU负载。
• 更简洁的替代方案：

  # 直接用openssl rand生成无限随机流写入硬盘
  openssl rand -out /dev/stdout | pv > /dev/sdX
  

  若你的OpenSSL版本不支持无限流，可改用单个流加密命令：

  openssl enc -e -aes-256-ctr -k $(pwgen -ync 40 1) -pbkdf2 -in /dev/zero | pv > /dev/sdX
  

  注意：写入硬盘时务必确认目标设备路径（如/dev/sdX）正确，避免误操作覆盖系统盘。

内容的提问来源于stack exchange，提问作者Jirka