Generare manualmente la password per / etc / shadow

Devo modificare manualmente /etc/shadowper cambiare la password di root all'interno di un'immagine della macchina virtuale.

Esiste uno strumento da riga di comando che accetta una password e genera un /etc/shadowhash password compatibile in uscita standard?

Puoi usare i seguenti comandi per lo stesso:

Metodo 1 (md5, sha256, sha512)

openssl passwd -6 -salt xyz  yourpass

Nota: il passaggio -1genererà una password MD5, -5un SHA256 e -6SHA512 (consigliato)

Metodo 2 (md5, sha256, sha512)

mkpasswd --method=SHA-512 --stdin

Metodi accetta md5, sha-256esha-512

Metodo 3 (des, md5, sha256, sha512)

Come suggerito da @tink, possiamo aggiornare la password chpasswdusando:

echo "username:password" | chpasswd 

Oppure puoi usare la password crittografata con chpasswd. Per prima cosa generalo usando questo:

perl -e 'print crypt("YourPasswd", "salt", "sha512"),"\n"'

Successivamente puoi utilizzare la password generata per aggiornare:

echo "username:encryptedPassWd"  | chpasswd -e

Questa password crittografata che possiamo utilizzare per creare un nuovo utente con password, ad esempio:

useradd -p 'encryptedPassWd'  username

Su Ubuntu 12.04, c'è mkpasswd (dal pacchetto whois): front-end con funzionalità eccessive per crypt (3)

mkpasswd  -m sha-512 -S saltsalt -s <<< YourPass

Dove:

• -m= Calcola la password usando il metodo TYPE. Se TYPE è di aiuto, vengono stampati i metodi disponibili.
• -S = sale usato.

Per esempio

$ mkpasswd -m help

-s = Read password from stdin

Questa soluzione ha i seguenti vantaggi:

• Niente di aggiuntivo da installare
• Non memorizza la password nella cronologia della shell
• Genera un sale casuale per te
• Utilizza un algoritmo di hashing moderno e potente, SHA-512

• Richiede nuovamente la password per evitare errori.

  $ python3 -c "from getpass import getpass; from crypt import *; \
      p=getpass(); print('\n'+crypt(p, METHOD_SHA512)) \
      if p==getpass('Please repeat: ') else print('\nFailed repeating.')"
  

Riferimenti

• Come creare una password con hash SHA-512 per / etc / shadow?
• SHA512 con sale

Per quelli senza sistemi basati su Debian. Python3 funziona altrettanto bene.

python3 -c 'import crypt; print(crypt.crypt("test"))'

NOTA: la stringa "test" è la password che stiamo generando come stringa crittografata.

Nessuno dei metodi attuali è accettabile per me - Passano la password dalla riga di comando (che finisce nella storia della mia shell), richiedono l'installazione di utilità aggiuntive ( python3, makepasswd), usano sali hard-coded o usano vecchie tecniche di hashing.

Questo metodo genererebbe hash SHA-512 dopo aver richiesto la password e userebbe un salt casuale.

Un metodo che utilizza Python 2 senza librerie non standard:

python2 -c 'import crypt, getpass,os,base64; print crypt.crypt(getpass.getpass(), "$6$"+base64.b64encode(os.urandom(16))+"$")'

Per farlo senza un prompt: (Questo lascerà la tua password nella cronologia dei comandi)

python2 -c 'import crypt, os,base64; print crypt.crypt("MyPassword", "$6$"+base64.b64encode(os.urandom(16))+"$")'

La coppia openssle chpasswd -enon ha funzionato nel mio caso in RHEL6. Combinazione openssl passwde usermod -pcomando hanno fatto il lavoro.

Genera il valore hash della password insieme al valore salt:

$ openssl passwd -1  -salt 5RPVAd clear-text-passwd43

$1$5RPVAd$vgsoSANybLDepv2ETcUH7.

Quindi, copia la stringa crittografata su usermod. Assicurati di avvolgerlo tra virgolette singole.

$ usermod -p '$1$5RPVAd$vgsoSANybLDepv2ETcUH7.' root

Dai un'occhiata nel file shadow.

$ grep root /etc/shadow

root:$1$5RPVAd$vgsoSANybLDepv2ETcUH7.:17774:0:99999:7:::

Ancora un altro metodo per generare password, sta usando lo opensslstrumento.

Genera password MD5

openssl passwd -1 -salt SaltSalt SecretPassword
# output: $1$SaltSalt$FSYmvnuDuSP883uWgYBXW/

Genera password DES

openssl passwd -crypt -salt XR SuprScrt
# output: XR1dOp2EVMph2

Espandendo un po 'le critiche di u150825 e Gert van den Berg, mi sono ritrovato a necessitare di qualcosa di relativamente flessibile per diverse situazioni con diversi sistemi di automazione. Ho deciso di aggiungere alla mia piccola libreria di script utili e scrivere questo. Utilizza solo librerie native di Python 2.7+ e funziona anche su Python3.

Puoi prenderlo qui se vuoi. È altrettanto facile rilasciarlo nel tuo ambiente se hai bisogno di usarlo molto, ospitato in http o altro, e puoi eseguirlo su qualsiasi piattaforma usando qualunque sia l'interprete predefinito di Python che hai a disposizione, carino contando in modo affidabile sul suo funzionamento.

Per impostazione predefinita, viene richiesto di utilizzare getpass con prompt su stderr (che consente di catturare facilmente stdout), ma se si inoltra una stringa su di essa, si raccoglierà semplicemente da stdin. A seconda di come lo stai facendo, potrebbe non apparire nella cronologia dei comandi, quindi sii consapevole di ciò con cui stai lavorando. Mi piace avere uno strumento flessibile che si comporterà in modo atteso, piuttosto che dover fare affidamento su pacchetti o python che mi orientano verso la vittoria in 10 modi diversi.