Secara manual menghasilkan kata sandi untuk / etc / shadow

Saya perlu mengedit secara manual /etc/shadowuntuk mengubah kata sandi root di dalam gambar mesin virtual.

Apakah ada alat baris perintah yang mengambil kata sandi dan menghasilkan /etc/shadowhash kata sandi yang kompatibel pada standar keluar?

Anda dapat menggunakan perintah berikut untuk hal yang sama:

Metode 1 (md5, sha256, sha512)

openssl passwd -6 -salt xyz  yourpass

Catatan: passing -1akan menghasilkan kata sandi MD5, -5SHA256 dan -6SHA512 (direkomendasikan)

Metode 2 (md5, sha256, sha512)

mkpasswd --method=SHA-512 --stdin

Metode menerima md5, sha-256dansha-512

Metode 3 (des, md5, sha256, sha512)

Seperti yang disarankan @tink, kami dapat memperbarui kata sandi chpasswdmenggunakan:

echo "username:password" | chpasswd 

Atau Anda dapat menggunakan kata sandi terenkripsi dengan chpasswd. Pertama buat menggunakan ini:

perl -e 'print crypt("YourPasswd", "salt", "sha512"),"\n"'

Kemudian, Anda dapat menggunakan kata sandi yang dihasilkan untuk memperbarui:

echo "username:encryptedPassWd"  | chpasswd -e

Kata sandi terenkripsi ini dapat kita gunakan untuk membuat pengguna baru dengan kata sandi, misalnya:

useradd -p 'encryptedPassWd'  username

Di Ubuntu 12.04, ada mkpasswd (dari paket whois): Frontfender berlebih hingga crypt (3)

mkpasswd  -m sha-512 -S saltsalt -s <<< YourPass

Dimana:

• -m= Hitung kata sandi menggunakan metode TYPE. Jika TYPE membantu, maka metode yang tersedia akan dicetak.
• -S = garam yang digunakan.

Misalnya

$ mkpasswd -m help

-s = Read password from stdin

Solusi ini memiliki manfaat sebagai berikut:

• Tidak ada tambahan untuk dipasang
• Tidak menyimpan kata sandi dalam riwayat shell Anda
• Menghasilkan garam acak untuk Anda
• Menggunakan algoritma hashing modern, kuat, SHA-512

• Meminta kembali kata sandi untuk menghindari kesalahan.

  $ python3 -c "from getpass import getpass; from crypt import *; \
      p=getpass(); print('\n'+crypt(p, METHOD_SHA512)) \
      if p==getpass('Please repeat: ') else print('\nFailed repeating.')"
  

Referensi

• Bagaimana cara membuat kata sandi hash SHA-512 untuk / etc / shadow?
• SHA512 dengan garam

Bagi yang tanpa sistem berbasis Debian. Python3 juga berfungsi dengan baik.

python3 -c 'import crypt; print(crypt.crypt("test"))'

CATATAN: String "test" adalah kata sandi yang kami hasilkan sebagai string yang disandikan.

Tidak satu pun dari metode saat ini yang dapat diterima oleh saya - Mereka baik melewati kata sandi pada baris perintah (yang berakhir dalam sejarah shell saya), memerlukan instalasi utilitas tambahan ( python3, makepasswd), menggunakan garam kode keras atau menggunakan teknik hashing lama.

Metode ini akan menghasilkan hash SHA-512 setelah meminta kata sandi dan akan menggunakan garam acak.

Metode yang menggunakan Python 2 tanpa pustaka non-standar:

python2 -c 'import crypt, getpass,os,base64; print crypt.crypt(getpass.getpass(), "$6$"+base64.b64encode(os.urandom(16))+"$")'

Untuk melakukannya tanpa prompt: (Ini akan meninggalkan kata sandi Anda dalam sejarah perintah)

python2 -c 'import crypt, os,base64; print crypt.crypt("MyPassword", "$6$"+base64.b64encode(os.urandom(16))+"$")'

The openssldan chpasswd -epasangan tidak bekerja dalam kasus saya di RHEL6. Menggabungkan openssl passwddan usermod -pmemerintahkan melakukan pekerjaan.

Hasilkan nilai hash kata sandi bersama dengan nilai garam:

$ openssl passwd -1  -salt 5RPVAd clear-text-passwd43

$1$5RPVAd$vgsoSANybLDepv2ETcUH7.

Kemudian, salin string terenkripsi ke usermod. Pastikan untuk membungkusnya dengan tanda kutip tunggal.

$ usermod -p '$1$5RPVAd$vgsoSANybLDepv2ETcUH7.' root

Lihat dalam file bayangan.

$ grep root /etc/shadow

root:$1$5RPVAd$vgsoSANybLDepv2ETcUH7.:17774:0:99999:7:::

Namun metode lain untuk menghasilkan kata sandi, menggunakan opensslalat.

Hasilkan kata sandi MD5

openssl passwd -1 -salt SaltSalt SecretPassword
# output: $1$SaltSalt$FSYmvnuDuSP883uWgYBXW/

Hasilkan kata sandi DES

openssl passwd -crypt -salt XR SuprScrt
# output: XR1dOp2EVMph2

Memperluas sedikit pada kritik u150825 dan Gert van den Berg, saya menemukan diri saya membutuhkan sesuatu yang relatif fleksibel untuk situasi yang berbeda dengan sistem otomasi yang berbeda. Saya memutuskan untuk menambah perpustakaan kecil saya yang berisi skrip yang berguna dan menulis ini. Hanya menggunakan pustaka asli dari python 2.7+, dan bekerja di python3 juga.

Anda dapat mengambilnya di sini jika mau. Sama mudahnya untuk menjatuhkan ini di lingkungan Anda jika Anda perlu sering menggunakannya, http-host atau apa pun, dan Anda dapat menjalankannya pada platform apa pun menggunakan apa pun penerjemah python default yang tersedia untuk Anda, cukup andal mengandalkannya bekerja.

Ini default untuk meminta menggunakan getpass dengan meminta pada stderr (memungkinkan penangkapan stdout mudah), tetapi jika Anda menyalurkan string ke sana, ia hanya akan menuai dari stdin. Bergantung pada bagaimana Anda melakukan ini, itu mungkin tidak muncul dalam sejarah perintah, jadi, sadarilah apa yang sedang Anda kerjakan. Saya suka memiliki alat yang fleksibel yang akan berperilaku dengan cara yang diharapkan, daripada harus bergantung pada paket atau python satu-baris cara saya untuk kemenangan 10 cara yang berbeda.