Générer manuellement un mot de passe pour / etc / shadow

J'ai besoin de modifier manuellement /etc/shadowpour changer le mot de passe root à l'intérieur d'une image de machine virtuelle.

Existe-t-il un outil de ligne de commande qui prend un mot de passe et génère un /etc/shadowhachage de mot de passe compatible à la sortie standard?

Vous pouvez utiliser les commandes suivantes pour la même chose:

Méthode 1 (md5, sha256, sha512)

openssl passwd -6 -salt xyz  yourpass

Remarque: le passage -1générera un mot de passe MD5, -5un SHA256 et un -6SHA512 (recommandé)

Méthode 2 (md5, sha256, sha512)

mkpasswd --method=SHA-512 --stdin

Accepte les méthodes md5, sha-256etsha-512

Méthode 3 (des, md5, sha256, sha512)

Comme @tink l'a suggéré, nous pouvons mettre à jour le mot de passe en chpasswdutilisant:

echo "username:password" | chpasswd 

Ou vous pouvez utiliser un mot de passe crypté avec chpasswd. Commencez par le générer en utilisant ceci:

perl -e 'print crypt("YourPasswd", "salt", "sha512"),"\n"'

Ensuite, vous pourrez utiliser le mot de passe généré pour mettre à jour:

echo "username:encryptedPassWd"  | chpasswd -e

Ce mot de passe crypté que nous pouvons utiliser pour créer un nouvel utilisateur avec un mot de passe, par exemple:

useradd -p 'encryptedPassWd'  username

Sur Ubuntu 12.04, il y a mkpasswd (du paquetage whois): interface frontale surexploitée à crypt (3)

mkpasswd  -m sha-512 -S saltsalt -s <<< YourPass

Où:

• -m= Calculez le mot de passe en utilisant la méthode TYPE. Si TYPE est help, les méthodes disponibles sont imprimées.
• -S = sel utilisé.

Par exemple

$ mkpasswd -m help

-s = Read password from stdin

Cette solution présente les avantages suivants:

• Rien de plus à installer
• Ne stocke pas le mot de passe dans l'historique de votre shell
• Génère un sel aléatoire pour vous
• Utilise un algorithme de hachage moderne et puissant, SHA-512

• Re-demande le mot de passe pour éviter les erreurs.

  $ python3 -c "from getpass import getpass; from crypt import *; \
      p=getpass(); print('\n'+crypt(p, METHOD_SHA512)) \
      if p==getpass('Please repeat: ') else print('\nFailed repeating.')"
  

Références

• Comment créer un mot de passe haché SHA-512 pour / etc / shadow?
• SHA512 avec du sel

Pour ceux sans systèmes basés sur Debian. Python3 fonctionne aussi bien.

python3 -c 'import crypt; print(crypt.crypt("test"))'

REMARQUE: La chaîne "test" est le mot de passe que nous générons en tant que chaîne cryptée.

Aucune des méthodes actuelles ne me convient: elles transmettent le mot de passe en ligne de commande (ce qui se trouve dans l'historique de mon shell), nécessitent l'installation d'utilitaires supplémentaires ( python3, makepasswd), utilisent des sels codés en dur ou utilisent d'anciennes techniques de hachage.

Cette méthode générerait des hachages SHA-512 après avoir demandé le mot de passe et utiliserait un sel aléatoire.

Une méthode utilisant Python 2 sans aucune bibliothèque non standard:

python2 -c 'import crypt, getpass,os,base64; print crypt.crypt(getpass.getpass(), "$6$"+base64.b64encode(os.urandom(16))+"$")'

Pour le faire sans invite: (Ceci laissera votre mot de passe dans l'historique des commandes)

python2 -c 'import crypt, os,base64; print crypt.crypt("MyPassword", "$6$"+base64.b64encode(os.urandom(16))+"$")'

La paire opensslet chpasswd -en'a pas fonctionné dans mon cas sous RHEL6. La combinaison openssl passwdet le usermod -pcommandement ont fait le travail.

Générez la valeur de hachage du mot de passe avec la valeur du sel:

$ openssl passwd -1  -salt 5RPVAd clear-text-passwd43

$1$5RPVAd$vgsoSANybLDepv2ETcUH7.

Ensuite, copiez la chaîne cryptée sur usermod. Assurez-vous de l'envelopper avec des guillemets simples.

$ usermod -p '$1$5RPVAd$vgsoSANybLDepv2ETcUH7.' root

Vérifiez-le dans un fichier shadow.

$ grep root /etc/shadow

root:$1$5RPVAd$vgsoSANybLDepv2ETcUH7.:17774:0:99999:7:::

Une autre méthode pour générer des mots de passe consiste à utiliser l' openssloutil.

Générer des mots de passe MD5

openssl passwd -1 -salt SaltSalt SecretPassword
# output: $1$SaltSalt$FSYmvnuDuSP883uWgYBXW/

Générer des mots de passe DES

openssl passwd -crypt -salt XR SuprScrt
# output: XR1dOp2EVMph2

En développant un peu les critiques de u150825 et de Gert van den Berg, j'ai eu besoin de quelque chose de relativement flexible pour différentes situations avec différents systèmes d'automatisation. J'ai décidé d'ajouter à ma propre petite bibliothèque de scripts utiles et d'écrire ceci. Il utilise uniquement les bibliothèques natives de Python 2.7+ et fonctionne également sur python3.

Vous pouvez le chercher ici si vous voulez. Il est tout aussi facile de laisser tomber cela dans votre environnement si vous avez besoin de l'utiliser beaucoup, hébergé par http ou autre, et vous pouvez l'exécuter sur n'importe quelle plate-forme en utilisant quel que soit l'interpréteur python par défaut dont vous disposez, joli comptant de manière fiable sur son fonctionnement.

Par défaut, l'invite utilise getpass avec des invites sur stderr (permettant de capturer facilement stdout), mais si vous dirigez une chaîne vers elle, elle ne fera que sortir de stdin. Selon votre façon de faire, cela n'apparaît peut-être pas dans l'historique des commandes, alors soyez simplement conscient de ce avec quoi vous travaillez. J'aime avoir un outil flexible qui se comportera de la manière attendue, plutôt que de devoir compter sur des packages ou sur des paquets python pour gagner de 10 façons différentes.