Di Linux saya bisa membuat hash kata sandi SHA1 menggunakan sha1pass mypassword. Apakah ada alat baris perintah serupa yang memungkinkan saya membuat sha512hash? Pertanyaan yang sama untuk Bcryptdan PBKDF2.

Ya, Anda sedang mencari mkpasswd, yang (setidaknya di Debian) adalah bagian dari whoispaket. Jangan tanya kenapa ...

anthony@Zia:~$ mkpasswd -m help
Available methods:
des     standard 56 bit DES-based crypt(3)
md5     MD5
sha-256 SHA-256
sha-512 SHA-512

Sayangnya, versi saya setidaknya tidak melakukan bcrypt. Jika pustaka C Anda melakukannya, itu harus (dan halaman manual memberikan opsi -R untuk mengatur kekuatan). -R juga bekerja pada sha-512, tapi saya tidak yakin apakah ini PBKDF-2 atau tidak.

Jika Anda perlu membuat kata sandi bcrypt, Anda dapat melakukannya dengan cukup sederhana dengan Crypt::Eksblowfish::Bcryptmodul Perl.

Pada salah satu distro Red Hat seperti Fedora, CentOS, atau RHEL perintah mkpasswdtidak menyertakan set switch yang sama seperti versi yang biasanya disertakan dengan Debian / Ubuntu.

CATATAN: Perintah mkpasswdini sebenarnya bagian dari expectpaket, dan mungkin harus dihindari. Anda dapat mengetahui paket miliknya dengan salah satu dari perintah ini.

$ yum whatprovides "*/mkpasswd"
-or-
$ repoquery -q --file */mkpasswd

Contoh

$ repoquery -q --file */mkpasswd
expect-0:5.43.0-8.el5.x86_64
expect-0:5.43.0-8.el5.i386

Kedua metode ini lebih unggul daripada menggunakan rpmkarena paket tidak harus diinstal untuk mencari */mkpasswd.

Penanganan masalah

Untuk mengatasinya, Anda dapat menggunakan Python atau Perl one-liners berikut untuk menghasilkan kata sandi SHA-512. Perhatikan bahwa ini asin:

Python (> = 3.3)

$ python -c 'import crypt,getpass; print(crypt.crypt(getpass.getpass(), crypt.mksalt(crypt.METHOD_SHA512)))'

-atau dituliskan-

$ python -c 'import crypt; print(crypt.crypt("somesecret", crypt.mksalt(crypt.METHOD_SHA512)))'

Python (2.x atau 3.x)

$ python -c "import crypt, getpass, pwd; \
             print(crypt.crypt('password', '\$6\$saltsalt\$'))"

$6$saltsalt$qFmFH.bQmmtXzyBY0s9v7Oicd2z4XSIecDzlB5KiA2/jctKu9YterLp8wwnSq.qc.eoxqOmSuNp2xS0ktL3nh/

Catatan: $ 6 $ menunjuk sha512. Dukungan untuk metode ini menentukan algoritma tergantung pada dukungan dalam fungsi perpustakaan crypt (3) tingkat OS (biasanya dalam libcrypt). Itu tidak tergantung pada versi python.

Perl

$ perl -e 'print crypt("password","\$6\$saltsalt\$") . "\n"'
$6$saltsalt$qFmFH.bQmmtXzyBY0s9v7Oicd2z4XSIecDzlB5KiA2/jctKu9YterLp8wwnSq.qc.eoxqOmSuNp2xS0ktL3nh/

Dalam contoh-contoh ini kata sandi adalah string "kata sandi" dan garamnya adalah "saltsalt". Kedua contoh menggunakan $ 6 $ yang menunjukkan bahwa Anda ingin crypt menggunakan SHA-512.

Anda dapat menggunakan doveadmutilitas, yang termasuk dalam dovecotpaket.

doveadm pw -s SHA512-CRYPT

Contoh hasil:

{SHA512-CRYPT}$6$0JvQ1LLFESzA16.I$JVdKAIq0igudTq06BMqzT9rL1gRawMPwLr9U3/kBMKUqZdONfa0wubC89C35LKl3aE16CRH57BfGb4ygPLggL1

Cukup potong {SHA512-CRYPT} dan Anda akan mendapatkan string hash SHA512 Anda.

Jalankan perintah ini:

$ /sbin/grub-crypt --sha-512

lalu masukkan kata hash yang kamu inginkan.

Untuk memperluas pemecahan masalah @ slm di atas, jika Anda khawatir seseorang mengetahui riwayat bash Anda dan melihat kata sandi teks biasa, Anda bisa memasukkan raw_input()pernyataan python di mana bidang garam dan kata sandi pergi sehingga meminta Anda untuk mendapatkannya. Teks tidak tertutup saat Anda mengetik, tetapi tidak akan muncul di bash history Anda. Anda juga bisa memulai perintah dengan spasi terdepan, tetapi saya selalu lupa melakukannya.

python -c "import crypt, getpass, pwd; print crypt.crypt(raw_input(), '\$6\$' + raw_input() + '\$')"

sha512 htpasswd

Perintah yang meminta pengguna dan kata sandi dan menghasilkan file htpasswd biasa:

python -c 'import crypt,getpass; print(getpass.getpass("Name: ")+":"+crypt.crypt(getpass.getpass(),crypt.mksalt(crypt.METHOD_SHA512)))' >> htpasswd

Bekerja dengan semua versi python> 2.5.

OpenSSL memiliki

openssl passwd -6

Bantuan mengatakan:

$ openssl passwd --help
Usage: passwd [options]
Valid options are:
...
 -6                  SHA512-based password algorithm

Jika Anda menggunakan metode Python (> = 2.7) dari jawaban sim dan ingin mengonfirmasi kata sandi Anda sebelum membuatnya - karena kata sandi Anda gemuk, ...

$ python -c 'import crypt,getpass;pw=getpass.getpass(); print(crypt.crypt(pw), crypt.mksalt(crypt.METHOD_SHA512) if (pw==getpass.getpass("Confirm: ")) else exit())'

openssl versi "OpenSSL 1.1.1" di Linux dan versi openssl "LibreSSL 2.6.5" di MacOS mendukung md5_crypt.

Jalankan dan masukkan kata sandi:

openssl passwd -crypt
Password:
Verifying - Password:
<results_into_a_md5_crypt_password>

atau berikan kata sandi teks polos langsung ke CLI:

openssl password -crypt <plain_text_password_goes_here>
<results_into_a_md5_crypt_password>

Anda bisa menggunakan sha512sum:

echo "password" | sha512sum