Jak utworzyć skrót md5 za pomocą wiersza polecenia Arch Linux?

W Arch Linux, jak mogę utworzyć pojedynczy hash md5 dla hasła za pomocą wiersza poleceń? Oczywiście zdaję sobie sprawę z tego, że dostępne są bezpieczne algorytmy haszujące hasła, których md5 nie jest, ale to tylko część eksperymentu.

Po prostu echodo md5sum.

Pierwszy wynik uwzględnia znak nowej linii na końcu łańcucha przed wygenerowaniem skrótu.

$ echo P@ssword1 | md5sum
0a43c426e3d6764fe1f3f7cbb3579eba  -

W przeciwnym razie, jak stwierdza @AFH , jeśli nie chcesz mieć znaku nowej linii, wykonaj następujące czynności:

$ echo -n 'P@ssword1' | md5sum
d106b29303767527fc11214f1b325fb6  -

Żadna z odpowiedzi nie wspomina, że ​​za pomocą echo -n 'password' | …, będziesz zapisywać hasło do trwałej pamięci, a mianowicie do swojej historii.

Można tego uniknąć, w zależności od powłoki, poprzedzając polecenie spacją (przetestuj to dla swojej powłoki). Przeczytaj dokumentację powłoki, w jaki sposób jest to obsługiwane.

Możesz też użyć md5sumbezpośrednio, uruchamiając się md5sum, wpisując hasło, a następnie Ctrl+D. Nie wciskaj Entermiędzy hasłem i Ctrl+D, chyba że chcesz, aby hash zawierał nowy wiersz.

Oto przykład użycia openssl

echo -n 'stack overflow' | openssl md5
(stdin)= 481b8423202598ecfb233c5fa68caf68

Openssl implementuje kilka różnych algorytmów mieszających, jeśli któregoś dnia potrzebujesz innego.

Wygląda na to, że wszyscy sugerują używanie echo- przynajmniej przez większość czasu, na szczęście, z -n, co łagodzi jeden z jego problemów (że drukuje nowy wiersz na końcu).

Ale echoniekoniecznie jest konsekwentny. Ma wiele dziwnych zachowań, o których należy pamiętać, i może być niezgodny między systemami. Lepiej użyć printfzamiast tego .

Dlatego powinieneś używać

$ printf '%s' 'P@ssword1' | md5sum
d106b29303767527fc11214f1b325fb6  -
$

Dzięki printf, jeśli chcesz nowy wiersz na końcu, musisz jawnie go dodać:

$ printf '%s\n' 'P@ssword1' | md5sum
0a43c426e3d6764fe1f3f7cbb3579eba  -
$ echo 'P@ssword1' | md5sum
0a43c426e3d6764fe1f3f7cbb3579eba  -
$

zamiast prosić o nieotrzymanie go (i mam nadzieję, że echodziała tak samo w systemie, na którym to działa w późniejszym czasie):

$ echo -n 'P@ssword1' | md5sum
d106b29303767527fc11214f1b325fb6  -
$

Aby rozwinąć kwestię dziwactw, oecho których wspomniałem powyżej, oto kilka:

• Działa inaczej w różnych systemach. Wiele współczesnych systemów obsługuje -n, echoaby nie przerywać produkcji nową linią, ale niektóre mogą tego nie robić. A jeśli chcesz wydrukować -n? Niektóre implementacje mogą się różnić w zależności od ustawień w powłoce lub środowisku.
• Obsługuje lub może nie obsługiwać niektórych sekwencji znaków (szczególnie znaków z odwrotnym ukośnikiem) w specjalny sposób. Posiadanie tych haseł nie jest całkowicie nierozsądne, a POSIX nie gwarantuje niczego na temat zachowania echa (jego zachowanie jest wyraźnie niezdefiniowane ), jeśli pierwszy argument -nlub którykolwiek z jego argumentów zawiera ukośniki odwrotne.

Odpowiedzi na powyższe pytanie dotyczące używania printf zamiast echa zawierają jeszcze kilka innych, a także dalsze linki, aby przeczytać więcej, jeśli jesteś ciekawy.

Pytanie sugeruje mi coś innego, więc dla kompletności:

Istnieje oparta na MD5 metoda mieszania hasła solonego, która zastąpiła oryginalną metodę crypt () opartą na DES do użycia w /etc/shadow. Zostało to zastąpione nowszymi rzeczami, ale jeśli kiedykolwiek spotkasz się z „hashowaniem hasła MD5” na wolności, może odnosić się do tego, a nie zwykłego MD5.

Te skróty oparte na MD5 są oznaczone prefiksem $1$i można je obliczyć za pomocąopenssl passwd -1

Możesz to łatwo zrobić za pomocą echoi md5sum:

 echo -n "password" | md5sum