<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<style type="text/css" style="display:none;"><!-- P {margin-top:0;margin-bottom:0;} --></style>
</head>
<body dir="ltr">
<div>Those are both good. Recent versions of bind are now using OpenSSL for random number generation and not /dev/random or /dev/urandom. Since the old version still works the /dev devices are obviously working.</div>
<div><span>
<div><br>
</div>
<div>-Christopher</div>
<div><br>
</div>
</span></div>
<div><br>
</div>
<div>On Tue, 2018-09-18 at 07:52 +0000, Alberto Colosi wrote:</div>
<blockquote type="cite" style="margin:0 0 0 .8ex; border-left:2px #729fcf solid;padding-left:1ex">
<div id="divtagdefaultwrapper" style="font-size:12pt;color:#000000;font-family:Calibri,Helvetica,sans-serif;" dir="ltr">
<p style="margin-top:0;margin-bottom:0">ON INTERNET IS LIKE TO BE LINKED TO RANDOM SEED GENERATION</p>
<p style="margin-top:0;margin-bottom:0"><br>
</p>
<p style="margin-top:0;margin-bottom:0">check</p>
<p style="margin-top:0;margin-bottom:0"><br>
</p>
<p style="margin-top:0;margin-bottom:0"></p>
<pre># ls -l /dev/random /dev/urandom</pre>
<pre>crw-r--r-- 1 root system 39, 0 Jan 22 10:48 /dev/random</pre>
<pre>crw-r--r-- 1 root system 39, 1 Jan 22 10:48 /dev/urandom</pre>
<br>
<p></p>
<br>
<br>
<div style="color: rgb(0, 0, 0);">
<hr style="display:inline-block;width:98%" tabindex="-1">
<div id="divRplyFwdMsg" dir="ltr"><font style="font-size:11pt" face="Calibri, sans-serif" color="#000000"><b>From:</b> bind-users <bind-users-bounces@lists.isc.org> on behalf of Howard, Christopher <Christopher-Howard@utc.edu><br>
<b>Sent:</b> Tuesday, September 18, 2018 1:11 AM<br>
<b>To:</b> bind-users@lists.isc.org<br>
<b>Subject:</b> PRNG not seeded, service won't start</font>
<div> </div>
</div>
<meta content="text/html; charset=utf-8">
<div>
<div>I'm attempting to upgrade from bind 9.10.4-P8 to 9.12.2-P1 and the service refuses to start. This is on a CentOS 6.10 machine. I ran into the same issue on CentOS 7 and was able to fix it by making sure that rngd is running before the named service starts.
 That same fix is not working for CentOS 6. I'm at a loss as to how to fix this and Google is failing me now.</div>
<div><br>
</div>
<div>The error in the log says:</div>
<div>Sep 17 18:59:08 nsm named[3926]: openssl_link.c:296: fatal error:</div>
<div>Sep 17 18:59:08 nsm named[3926]: OpenSSL pseudorandom number generator cannot be initialized (see the `PRNG not seeded' message in the OpenSSL FAQ)</div>
<div></div>
<div><span>
<div><br>
</div>
<div>Does any one have any ideas of what I'm missing or what I can do to resolve this (besides upgrading this box to CentOS 7)?</div>
<div><br>
</div>
<div>-Christopher</div>
<div><br>
</div>
</span></div>
</div>
</div>
</div>
<pre>_______________________________________________</pre>
<pre>Please visit <a href="https://lists.isc.org/mailman/listinfo/bind-users">https://lists.isc.org/mailman/listinfo/bind-users</a> to unsubscribe from this list</pre>
<pre><br></pre>
<pre>bind-users mailing list</pre>
<pre><a href="mailto:bind-users@lists.isc.org">bind-users@lists.isc.org</a></pre>
<pre><a href="https://lists.isc.org/mailman/listinfo/bind-users">https://lists.isc.org/mailman/listinfo/bind-users</a></pre>
<pre><br></pre>
</blockquote>
</body>
</html>