W systemie Linux mogę utworzyć skrót hasłowy SHA1 przy użyciu sha1pass mypassword. Czy istnieje podobne narzędzie wiersza poleceń, które pozwala mi tworzyć sha512skróty? To samo pytanie dla Bcrypti PBKDF2.

Tak, szukasz mkpasswd, która (przynajmniej na Debianie) jest częścią whoispakietu. Nie pytaj dlaczego ...

anthony@Zia:~$ mkpasswd -m help
Available methods:
des     standard 56 bit DES-based crypt(3)
md5     MD5
sha-256 SHA-256
sha-512 SHA-512

Niestety moja wersja przynajmniej nie obsługuje bcrypt. Jeśli twoja biblioteka C ma, to powinna (a strona podręczna daje opcję -R, aby ustawić siłę). -R działa również na sha-512, ale nie jestem pewien, czy to PBKDF-2, czy nie.

Jeśli potrzebujesz wygenerować hasło bcrypt, możesz to zrobić uczciwie po prostu za pomocą Crypt::Eksblowfish::Bcryptmodułu Perl.

W żadnej dystrybucji systemu Red Hat, takiej jak Fedora, CentOS lub RHEL, polecenie mkpasswdnie zawiera tego samego zestawu przełączników, co wersja zwykle dołączana do Debian / Ubuntu.

UWAGA: Komenda mkpasswdjest w rzeczywistości częścią expectpakietu i prawdopodobnie należy jej unikać. Możesz dowiedzieć się, do którego pakietu należy, używając jednego z tych poleceń.

$ yum whatprovides "*/mkpasswd"
-or-
$ repoquery -q --file */mkpasswd

Przykład

$ repoquery -q --file */mkpasswd
expect-0:5.43.0-8.el5.x86_64
expect-0:5.43.0-8.el5.i386

Obie te metody są lepsze niż używanie, rpmponieważ nie trzeba instalować pakietów, aby je zlokalizować */mkpasswd.

Obejścia

Aby obejść ten problem, możesz użyć następujących linijek Python lub Perl do wygenerowania haseł SHA-512. Zwróć uwagę, że są one solone:

Python (> = 3.3)

$ python -c 'import crypt,getpass; print(crypt.crypt(getpass.getpass(), crypt.mksalt(crypt.METHOD_SHA512)))'

lub skrypty

$ python -c 'import crypt; print(crypt.crypt("somesecret", crypt.mksalt(crypt.METHOD_SHA512)))'

Python (2.x lub 3.x)

$ python -c "import crypt, getpass, pwd; \
             print(crypt.crypt('password', '\$6\$saltsalt\$'))"

$6$saltsalt$qFmFH.bQmmtXzyBY0s9v7Oicd2z4XSIecDzlB5KiA2/jctKu9YterLp8wwnSq.qc.eoxqOmSuNp2xS0ktL3nh/

Uwaga: 6 $ oznacza sha512. Obsługa tej metody określania algorytmu zależy od obsługi funkcji biblioteki crypt (3) na poziomie systemu operacyjnego (zwykle w libcrypt). Nie zależy od wersji Pythona.

Perl

$ perl -e 'print crypt("password","\$6\$saltsalt\$") . "\n"'
$6$saltsalt$qFmFH.bQmmtXzyBY0s9v7Oicd2z4XSIecDzlB5KiA2/jctKu9YterLp8wwnSq.qc.eoxqOmSuNp2xS0ktL3nh/

W tych przykładach hasło jest ciągiem „hasło”, a solą jest „saltalt”. Oba przykłady używają 6 $, co oznacza, że ​​chcesz używać krypt SHA-512.

Możesz użyć doveadmnarzędzia, które jest zawarte w dovecotpakiecie.

doveadm pw -s SHA512-CRYPT

Przykład wyniku:

{SHA512-CRYPT}$6$0JvQ1LLFESzA16.I$JVdKAIq0igudTq06BMqzT9rL1gRawMPwLr9U3/kBMKUqZdONfa0wubC89C35LKl3aE16CRH57BfGb4ygPLggL1

Po prostu wytnij {SHA512-CRYPT}, a otrzymasz swój haszowany łańcuch SHA512.

Uruchom to polecenie:

$ /sbin/grub-crypt --sha-512

następnie wprowadź słowo, które chcesz zaszyfrować.

Aby rozwinąć powyższe obejścia @ slm, jeśli martwisz się, że ktoś zapozna się z twoją historią basha i zobaczysz hasło w postaci zwykłego tekstu, możesz wstawić raw_input()w python instrukcji, gdzie idą pola soli i hasła, aby wyświetlał monit o podanie hasła. Tekst nie jest maskowany podczas pisania, ale nie pojawi się w historii bash. Możesz także uruchomić polecenie z wiodącym odstępem, ale zawsze o tym zapominam.

python -c "import crypt, getpass, pwd; print crypt.crypt(raw_input(), '\$6\$' + raw_input() + '\$')"

sha512 htpasswd

Polecenie, które prosi użytkownika i hasło i generuje zwykły plik htpasswd:

python -c 'import crypt,getpass; print(getpass.getpass("Name: ")+":"+crypt.crypt(getpass.getpass(),crypt.mksalt(crypt.METHOD_SHA512)))' >> htpasswd

Działa ze wszystkimi wersjami Pythona> 2.5.

OpenSSL ma

openssl passwd -6

Pomoc mówi:

$ openssl passwd --help
Usage: passwd [options]
Valid options are:
...
 -6                  SHA512-based password algorithm

Jeśli używasz metody Python (> = 2.7) z odpowiedzi karty SIM i chcesz potwierdzić hasło przed wygenerowaniem - ponieważ hasła grubego palca ...

$ python -c 'import crypt,getpass;pw=getpass.getpass(); print(crypt.crypt(pw), crypt.mksalt(crypt.METHOD_SHA512) if (pw==getpass.getpass("Confirm: ")) else exit())'

wersja openssl „OpenSSL 1.1.1” w systemie Linux i wersja openssl „LibreSSL 2.6.5” w systemie MacOS obsługuje md5_crypt.

Po prostu uruchom i wprowadź hasło:

openssl passwd -crypt
Password:
Verifying - Password:
<results_into_a_md5_crypt_password>

lub podaj hasło w postaci zwykłego tekstu bezpośrednio do interfejsu CLI:

openssl password -crypt <plain_text_password_goes_here>
<results_into_a_md5_crypt_password>

Możesz użyć sha512sum:

echo "password" | sha512sum