Вручную генерируйте пароль для/etc/shadow

На Ubuntu 12.04 есть mkpasswd (из пакета WHOIS): Перенапряженный передний конец для склепа (3)

mkpasswd  -m sha-512 -S saltsalt -s <<< YourPass

где:

• -M = вычислять пароль с использованием метода типа. Если тип помогает, то доступные методы напечатаны.
• -S = используется соль.

E.g.

$ mkpasswd -m help

-s = Read password from stdin

Для тех, у кого нет систем на базе Debian. Python3 работает так же хорошо.

python3 -c 'import crypt, getpass; print(crypt.crypt(getpass.getpass()))'

getpass.getpass () предложит вам ввести пароль в командной строке.

Это решение имеет следующие преимущества:

• Никаких дополнительных действий для установки
• Не сохраняет пароль в истории вашей оболочки
• Создает случайную соль для вас
• Использует современный надежный алгоритм хеширования SHA-512

• Повторно запрашивает пароль, чтобы избежать ошибок.

   $ python3 -c "from getpass import getpass; from crypt import *; \ 
  p = getpass (); print ('\ n' + crypt (p, METHOD_SHA512)) \ 
  if p == getpass ('Повторите:') else print ('\ nНе удалось повторить.') "
   

Ссылки

• Как создать хешированный пароль SHA-512 для / etc / shadow?
• SHA512 с солью

Еще один метод генерации паролей - использование инструмента openssl .

Сгенерировать пароли MD5

openssl passwd -1 -salt SaltSalt SecretPassword
# output: $1$SaltSalt$FSYmvnuDuSP883uWgYBXW/

Сгенерировать пароли DES

openssl passwd -crypt -salt XR SuprScrt
# output: XR1dOp2EVMph2

Пара opensslи chpasswd -eне работала в моем случае в RHEL6. Комбинация команд openssl passwdи usermod -pсделала свое дело.

Сгенерируйте хеш-значение пароля вместе с солт-значением:

$ openssl passwd -1  -salt 5RPVAd clear-text-passwd43

$1$5RPVAd$vgsoSANybLDepv2ETcUH7.

Затем скопируйте зашифрованную строку в usermod. Не забудьте заключить его в одинарные кавычки.

$ usermod -p '$1$5RPVAd$vgsoSANybLDepv2ETcUH7.' root

Проверьте это в теневом файле.

$ grep root /etc/shadow

root:$1$5RPVAd$vgsoSANybLDepv2ETcUH7.:17774:0:99999:7:::

Немного расширив критические замечания в адрес u150825 и Герта ван ден Берга, я обнаружил, что мне нужно что-то относительно гибкое для различных ситуаций с различными системами автоматизации. Я решил добавить в свою маленькую библиотеку полезных скриптов и написать это. Он использует только нативные библиотеки из python 2.7+ и точно так же работает на python3.

Вы можете забрать его здесь , если хотите. Так же легко добавить это в свою среду, если вам нужно часто его использовать, http-хостинг или что-то еще, и вы можете запустить его на любой платформе, используя любой доступный вам интерпретатор python по умолчанию, довольно надежно рассчитывая на его работу.

По умолчанию запрашивается с помощью getpass с подсказками на stderr (, что позволяет легко перехватывать stdout ), но если вы передаете ему строку, она будет просто пожинать со stdin. В зависимости от того, как вы это сделаете, он также может не отображаться в истории команд,так что просто осознавайте, с чем вы работаете. Мне нравится иметь гибкий инструмент, который будет вести себя ожидаемым образом, а не полагаться на пакеты или Python One -, прокладывающий мой путь к победе 10 разными способами.

В настоящее время у меня недостаточно репутации, чтобы комментировать. Я создал этот генератор паролей . Он использует метод № 1, описанный Рахулом Патилом.

Как отмечают многие комментаторы. Указание вашей соли, не говоря уже о вашем пароле, является проблемой безопасности, потому что это делает возможным повторное использование солей. Повторное использование солей делает атаки по радужным таблицам на хэши ваших паролей гораздо более осуществимыми, а также делает очевидными, какие пользователи обмениваются паролями друг с другом (, изолируя и выделяя, вероятно, менее безопасные пароли, такие как 123456 или qwertyuiop ).

Вы не должны указывать свой пароль в командной строке (, потому что он сохраняется в истории оболочки, и даже если он будет удален, он все еще может находиться некоторое время в свободном пространстве вашего диска, особенно если вы с использованием файловой системы COW ). Вы вообще не должны вручную указывать свою соль. Вы можете добиться этого, просто используя:

openssl passwd -6

(-6указывает SHA512. Используйте -5для SHA256. Избегайте -1для MD5, если это возможно.)

OpenSSL дважды запросит у вас пароль через стандартный ввод и создаст случайную соль для каждого ввода.