Sous Linux, je peux créer un hachage de mot de passe SHA1 avec sha1pass mypassword. Existe-t-il un outil de ligne de commande similaire qui me permet de créer des sha512hachages? Même question pour Bcryptet PBKDF2.

Oui, vous recherchez mkpasswdce qui (du moins sur Debian) fait partie du whoispaquet. Ne demande pas pourquoi ...

anthony@Zia:~$ mkpasswd -m help
Available methods:
des     standard 56 bit DES-based crypt(3)
md5     MD5
sha-256 SHA-256
sha-512 SHA-512

Malheureusement, ma version du moins ne fonctionne pas avec bcrypt. Si votre bibliothèque C le fait, cela devrait (et la page de manuel donne une option -R pour définir la force). -R fonctionne également sur sha-512, mais je ne sais pas si c'est PBKDF-2 ou non.

Si vous devez générer des mots de passe bcrypt, vous pouvez le faire assez simplement avec le Crypt::Eksblowfish::Bcryptmodule Perl.

Sur toutes les distributions Red Hat telles que Fedora, CentOS ou RHEL, la commande mkpasswdn'inclut pas le même ensemble de commutateurs que la version généralement fournie avec Debian / Ubuntu.

REMARQUE: La commande mkpasswdfait en réalité partie du expectpackage et doit probablement être évitée. Vous pouvez trouver à quel paquet il appartient avec l'une de ces commandes.

$ yum whatprovides "*/mkpasswd"
-or-
$ repoquery -q --file */mkpasswd

Exemple

$ repoquery -q --file */mkpasswd
expect-0:5.43.0-8.el5.x86_64
expect-0:5.43.0-8.el5.i386

Ces deux méthodes sont supérieures à l'utilisation rpmcar il n'est pas nécessaire d'installer les packages pour les localiser */mkpasswd.

Solutions de contournement

Pour contourner ce problème, vous pouvez utiliser les one-liners Python ou Perl suivants pour générer des mots de passe SHA-512. Prenez note que ceux-ci sont salés:

Python (> = 3.3)

$ python -c 'import crypt,getpass; print(crypt.crypt(getpass.getpass(), crypt.mksalt(crypt.METHOD_SHA512)))'

-ou scripté-

$ python -c 'import crypt; print(crypt.crypt("somesecret", crypt.mksalt(crypt.METHOD_SHA512)))'

Python (2.x ou 3.x)

$ python -c "import crypt, getpass, pwd; \
             print(crypt.crypt('password', '\$6\$saltsalt\$'))"

$6$saltsalt$qFmFH.bQmmtXzyBY0s9v7Oicd2z4XSIecDzlB5KiA2/jctKu9YterLp8wwnSq.qc.eoxqOmSuNp2xS0ktL3nh/

Remarque: 6 $ désignent sha512. La prise en charge de cette méthode de spécification de l’algorithme dépend de la prise en charge de la fonction de bibliothèque crypt (3) au niveau du système d’exploitation (généralement dans libcrypt). Il ne dépend pas de la version de Python.

Perl

$ perl -e 'print crypt("password","\$6\$saltsalt\$") . "\n"'
$6$saltsalt$qFmFH.bQmmtXzyBY0s9v7Oicd2z4XSIecDzlB5KiA2/jctKu9YterLp8wwnSq.qc.eoxqOmSuNp2xS0ktL3nh/

Dans ces exemples, le mot de passe est la chaîne "password" et le sel est "selsalt". Les deux exemples utilisent $ 6 $, ce qui indique que vous voulez que crypt utilise SHA-512.

Vous pouvez utiliser l' doveadmutilitaire inclus dans le dovecotpackage.

doveadm pw -s SHA512-CRYPT

Exemple de résultat:

{SHA512-CRYPT}$6$0JvQ1LLFESzA16.I$JVdKAIq0igudTq06BMqzT9rL1gRawMPwLr9U3/kBMKUqZdONfa0wubC89C35LKl3aE16CRH57BfGb4ygPLggL1

Il suffit de couper {SHA512-CRYPT} et vous obtiendrez votre chaîne hachée SHA512.

Exécutez cette commande:

$ /sbin/grub-crypt --sha-512

puis entrez le mot que vous voulez haché.

Pour développer les solutions de contournement @ slm ci-dessus, si vous craignez que quelqu'un arrête votre historique de bash et visualise le mot de passe en texte brut, vous pouvez insérer raw_input()dans la déclaration python l'emplacement où se trouvent les champs sel et mot de passe afin de vous y inviter. Le texte n'est pas masqué lorsque vous tapez, mais il n'apparaîtra pas dans votre historique de bash. Vous pouvez également démarrer la commande avec un espace de début, mais j'oublie toujours de le faire.

python -c "import crypt, getpass, pwd; print crypt.crypt(raw_input(), '\$6\$' + raw_input() + '\$')"

sha512 htpasswd

Commande qui demande un utilisateur et un mot de passe et génère un fichier htpasswd normal:

python -c 'import crypt,getpass; print(getpass.getpass("Name: ")+":"+crypt.crypt(getpass.getpass(),crypt.mksalt(crypt.METHOD_SHA512)))' >> htpasswd

Fonctionne avec toutes les versions de python> 2.5.

OpenSSL a

openssl passwd -6

L'aide dit:

$ openssl passwd --help
Usage: passwd [options]
Valid options are:
...
 -6                  SHA512-based password algorithm

Si vous utilisez la méthode Python (> = 2.7) de la réponse de sim et que vous souhaitez confirmer votre mot de passe avant qu'il ne soit généré - car vous avez le gros mot de passe ...

$ python -c 'import crypt,getpass;pw=getpass.getpass(); print(crypt.crypt(pw), crypt.mksalt(crypt.METHOD_SHA512) if (pw==getpass.getpass("Confirm: ")) else exit())'

La version "OpenSSL 1.1.1" sur Linux et la version "LibreSSL 2.6.5" sur Mac OS supportent md5_crypt.

Il suffit de courir et d'entrer le mot de passe:

openssl passwd -crypt
Password:
Verifying - Password:
<results_into_a_md5_crypt_password>

ou fournissez le mot de passe en texte brut directement à la CLI:

openssl password -crypt <plain_text_password_goes_here>
<results_into_a_md5_crypt_password>

Vous pouvez utiliser sha512sum:

echo "password" | sha512sum