在本文中，我們將共享一些有用的命令行工具，這些工具可用于生成隨機(jī)密碼，并演示如何使用或不使用鹽方法加密和解密密碼，這是密碼哈希的安全性增強(qiáng)功能。

安全已成為我們數(shù)字生活的關(guān)鍵方面。我們將密碼用于計(jì)算機(jī)，電子郵件，云服務(wù)，移動(dòng)設(shè)備，文檔等。每個(gè)人都了解選擇既易于記住又難以猜測的密碼的重要性。

如果我們可以使用PWGEN或MAKEPASSWD等工具自動(dòng)生成安全密碼，這些密碼是命令行實(shí)用程序旨在根據(jù)指定的長度，復(fù)雜性和角色類型創(chuàng)建隨機(jī)密碼的？

PWGEN - 在Linux上生成隨機(jī)密碼

要使用“ PWGEN ”命令生成帶有10個(gè)字符的隨機(jī)密碼，只需運(yùn)行：

 <code>$ sudo apt install pwgen [On <strong>Debian, Ubuntu and Mint</strong>] $ sudo yum install pwgen [On <strong>RHEL/CentOS/Fedora</strong> and <strong>Rocky/AlmaLinux</strong>] $ sudo emerge -a sys-apps/pwgen [On <strong>Gentoo Linux</strong>] $ sudo apk add pwgen [On <strong>Alpine Linux</strong>] $ sudo pacman -S pwgen [On <strong>Arch Linux</strong>] $ sudo zypper install pwgen [On <strong>OpenSUSE</strong>]</code>

安裝“ PWGEN ”后，您可以按以下方式生成一個(gè)密碼：

 <code>$ pwgen 10 1</code>

如果要一次生成具有50個(gè)字符的多個(gè)獨(dú)特密碼，請(qǐng)使用此命令：

 <code>$ pwgen 50</code>

MakePasswd - 在Linux上生成獨(dú)特的密碼

MakePasswd實(shí)用程序是另一個(gè)密碼生成工具，該工具基于用戶定義的參數(shù)（例如長度）創(chuàng)建隨機(jī)密碼。

在使用MakePassWD之前，請(qǐng)確保安裝它。如果不是，請(qǐng)使用系統(tǒng)的軟件包管理器安裝它：

 <code>$ sudo apt install makepasswd [On <strong>Debian, Ubuntu and Mint</strong>] $ sudo yum install makepasswd [On <strong>RHEL/CentOS/Fedora</strong> and <strong>Rocky/AlmaLinux</strong>] $ sudo emerge -a sys-apps/makepasswd [On <strong>Gentoo Linux</strong>] $ sudo apk add makepasswd [On <strong>Alpine Linux</strong>] $ sudo pacman -S makepasswd [On <strong>Arch Linux</strong>] $ sudo zypper install makepasswd [On <strong>OpenSUSE</strong>]</code>

要生成具有10個(gè)字符默認(rèn)長度的密碼：

 <code>$ makepasswd</code>

對(duì)于具有50個(gè)字符的密碼：

 <code>$ makepasswd --char 50</code>

要?jiǎng)?chuàng)建7個(gè)隨機(jī)密碼，每個(gè)密碼包含20個(gè)字符：

 <code>$ makepasswd --char 20 --count 7</code>

MKPasswd - 在Linux中加密密碼

使用Crypt （python內(nèi)置庫）安全地加密密碼，并使用鹽方法加密密碼。

對(duì)于那些不熟悉的人，鹽是指在哈希之前添加到密碼中的隨機(jī)數(shù)據(jù)，從而使其對(duì)字典和彩虹桌攻擊具有更大的抵抗力。

MKPasswd命令來自WHOIS軟件包，默認(rèn)情況下未包含在許多現(xiàn)代Linux發(fā)行版中。使用您的發(fā)行版的軟件包管理器安裝它：

 <code>$ sudo apt install whois [On <strong>Debian, Ubuntu and Mint</strong>] $ sudo yum install whois [On <strong>RHEL/CentOS/Fedora</strong> and <strong>Rocky/AlmaLinux</strong>] $ sudo emerge -a sys-apps/whois [On <strong>Gentoo Linux</strong>] $ sudo apk add whois [On <strong>Alpine Linux</strong>] $ sudo pacman -S whois [On <strong>Arch Linux</strong>] $ sudo zypper install whois [On <strong>OpenSUSE</strong>]</code>

現(xiàn)在執(zhí)行MKPasswd命令使用鹽哈密碼。每次都會(huì)隨機(jī)生成鹽值，即使對(duì)于相同的輸入，也會(huì)產(chǎn)生不同的輸出。

 <code>$ mkpasswd tecmint</code>

此命令為密碼“ tecmint ”生成鹽的哈希。由于隨機(jī)鹽，每個(gè)執(zhí)行都會(huì)產(chǎn)生獨(dú)特的結(jié)果。

要為密碼“ tecmint”生成SHA-512哈希，請(qǐng)使用：

 <code>$ mkpasswd -m sha-512 tecmint</code>

輸出將是適合存儲(chǔ)或身份驗(yàn)證的加密哈希。

此外， MKPasswd支持交互式模式 - 如果您從命令行省略密碼，它將提示您輸入一個(gè)。

在Linux中加密使用密碼的字符串

使用AES-256-CBC加密加密諸如“ Tecmint-is-a-a-linux-community ”之類的字符串，并使用密碼“ tecmint ”和salt加密：

 <code>$ echo Tecmint-is-a-Linux-Community | openssl enc -aes-256-cbc -a -salt -pass pass:tecmint -pbkdf2</code>

在上面的示例中，回聲命令通過管道將字符串發(fā)送到OpenSSL命令中。它使用AES-256-CBC密碼使用ENC UTILITY，應(yīng)用鹽，并使用提供的密碼使用PBKDF2算法得出鍵。

在Linux中解密弦

使用OPENSL命令和-AES-256-CBC解密選項(xiàng)解密先前加密的字符串：

 <code># echo U2FsdGVkX18Zgoc dfAdpIK58JbcEYFdJBPMINU91DKPeVVrU2k9oXWsgpvpdO/Z | openssl enc -aes-256-cbc -a -d -salt -pass pass:tecmint</code>

這是本指南的總結(jié)。如果您還有其他有用的提示或技巧，請(qǐng)隨時(shí)在下面的評(píng)論部分中分享它們。您的建議可能以您的名字列出，并包含在即將發(fā)表的文章中。

以上是如何在Linux中生成隨機(jī)密碼的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！