C语言中除rand()、srand()外更优的随机选择方案咨询

1. 替换为更可靠的随机数生成函数 #

arc4random系列（BSD/macOS/iOS适用） #

不需要手动初始化种子，随机性远优于rand()，且同一秒内多次执行不会生成重复序列。如果需要指定范围，arc4random_uniform(n)能避免模运算带来的分布偏差，是更优选择。

#include <stdio.h>
#include <stdlib.h>

int main() {
    // 生成0-99的随机数（无分布偏差）
    unsigned int num = arc4random_uniform(100);
    printf("%u\n", num);
    return 0;
}

rand_r()（POSIX标准，线程安全） #

需要手动维护种子，可通过结合time(0)+线程ID/时钟周期来避免同一秒重复：

#include <stdio.h>
#include <stdlib.h>
#include <time.h>
#include <pthread.h>

int main() {
    unsigned int seed = time(0) + (unsigned int)pthread_self();
    int rand_num = rand_r(&seed) % 100;
    printf("%d\n", rand_num);
    return 0;
}

getrandom()（Linux 3.17+） #

直接从内核获取高随机性的随机数，适合密码生成这类安全敏感场景：

#include <stdio.h>
#include <sys/random.h>

int main() {
    unsigned char rand_buf[4];
    // GRND_NONBLOCK表示不阻塞，若系统熵池不足会返回错误
    if (getrandom(rand_buf, sizeof(rand_buf), GRND_NONBLOCK) == sizeof(rand_buf)) {
        unsigned int rand_num = *(unsigned int*)rand_buf % 100;
        printf("%u\n", rand_num);
    }
    return 0;
}

2. 优化rand()的种子初始化（迫不得已时使用） #

如果必须依赖rand()，不要仅用time(0)做种子，结合时钟周期或其他变量让种子更独特：

#include <stdio.h>
#include <stdlib.h>
#include <time.h>

int main() {
    // 结合时间戳与时钟周期，避免同一秒内种子重复
    srand(time(0) * 1000 + clock() / CLOCKS_PER_SEC);
    int rand_num = rand() % 100;
    printf("%d\n", rand_num);
    return 0;
}

也可以读取系统真随机数源（如Linux的/dev/urandom、Windows的CryptGenRandom）作为种子，进一步提升随机性。

3. 密码生成的额外注意事项 #

• 构建包含数字、大小写字母、符号的完整字符集，确保密码复杂度。
• 避免直接用%做范围映射导致的分布不均，优先用arc4random_uniform()这类能保证均匀分布的函数。

内容的提问来源于stack exchange，提问作者Amrou