Chciałbym obliczyć skrót bcrypt mojego hasła.

Czy istnieje narzędzie wiersza polecenia open source, które by to zrobiło?

Chciałbym użyć tego skrótu w pliku konfiguracyjnym Syncthing (nawet jeśli wiem , że mogę zresetować hasło, edytując plik konfiguracyjny, aby usunąć użytkownika i hasło w sekcji GUI, a następnie ponownie uruchomić Syncthing).

Możesz (ab) używać htpasswdz pakietu apache-utils , pod warunkiem, że masz wersję 2.4 lub wyższą.

htpasswd -bnBC 10 "" password | tr -d ':\n'

-bbierze hasło z drugiego argumentu polecenia
-nwypisuje skrót na standardowe wyjście zamiast zapisywać je w pliku
-Binstruuje, aby użyć bcrypt
-C 10ustawia koszt bcrypt na 10

Polecenie gołe htpasswd wyprowadza w formacie <nazwa>: <skrót> i dwie nowe linie. Stąd pusty ciąg nazwy i trusuwania dwukropka i znaków nowej linii.

Komenda wypisuje bcrypt z $2y$prefiksem, co może być problemem dla niektórych zastosowań, ale może być łatwo naprawiony przez inny, sedponieważ wariant OpenBSD korzystający $2a$jest kompatybilny ze stałym wariantem crypt_blowfish $2y$.

htpasswd -bnBC 10 "" password | tr -d ':\n' | sed 's/$2y/$2a/'

Link do strony podręcznika htpasswd: https://httpd.apache.org/docs/2.4/programs/htpasswd.html
Szczegółowe informacje na temat wariantów bcrypt: /programming//a/36225192/6732096

Możesz użyć biblioteki Python. W moim systemie Fedora:

sudo dnf search bcrypt

(sudo ma po prostu uniknąć marnowania miejsca na pamięć podręczną dnf użytkownika), a na podstawie wyników widać, że jest pakiet Python2 i Python3:

py-bcrypt.x86_64 : Python bindings for OpenBSD's Blowfish password hashing code
python3-py-bcrypt.x86_64 : Python 3 bindings for OpenBSD's Blowfish password hashing code

Zainstaluj wersję Python2 i wyświetl listę plików w pakiecie:

sudo dnf install py-bcrypt.x86_64
rpm -ql py-bcrypt.x86_64

To pokazuje, że jest plik, /usr/lib64/python2.7/site-packages/bcrypt/__init__.pydzięki czemu mogę uzyskać dokumentację

pydoc bcrypt

To pokazuje mi wystarczająco dużo, aby napisać następującą komendę, która zaszyfruje ciąg "password":

$ python -c 'import bcrypt; print(bcrypt.hashpw("password", bcrypt.gensalt(log_rounds=10)))'
$2a$10$vWFRZgbOx6RKOKYxCTtyWuMJM60E90Vdm/.0nj.X/o3dYUxvQ/2Dm

W przypadku późniejszych wersji bcryptużycia rounds=zamiast log_rounds=.

Dodatkowa @Disassemblerodpowiedź:

• przekazywanie haseł z wiersza poleceń nie jest dobrym pomysłem (ponieważ hasło można wyświetlić za pomocą ps)
• 15 jest dobrą równowagą dla szybkości generowania złożoności / hasła

Skrypt opakowania dla htpasswd& bcrypt:

#!/bin/sh

## bcrypt passwd generator ##
#############################
CMD=$(which htpasswd 2>/dev/null)
OPTS="-nBC 15"
USERNAME=$1

usage() {
        local script=$(basename $0)
        cat <<EOF
$script: Generate Bcrypt Hashed Passwords using htpasswd

Usage: $script username
EOF
        exit 1
}

check_config() {
    if [ -z $CMD ]; then
        printf "Exiting: htpasswd is missing.\n"
        exit 1
    fi

    if [ -z "$USERNAME" ]; then
            usage
    fi
}

check_config $USERNAME
printf "Generating Bcrypt hash for username: $USERNAME\n\n"
$CMD $OPTS $USERNAME
exit $?