Tôi muốn tạo một mật khẩu ngẫu nhiên và đang làm như vậy:
</dev/urandom tr -dc [:print:] | head -c 64Trên máy tính xách tay của tôi chạy Ubuntu, điều này chỉ tạo ra các ký tự có thể in được, như dự định. Nhưng khi tôi vào máy chủ của trường tôi chạy Red Hat Enterprise Linux và chạy nó ở đó, tôi nhận được kết quả như thế nào 3!ri�b�GrӴ��1�H�<�oM����&�nMC[�Pb�|L%MP�����9��fL2q���IFmsd|l�K, điều này sẽ không làm được gì cả. Điều gì có thể xảy ra ở đây?
Câu trả lời:
Đó là vấn đề địa phương và tr của bạn .
Hiện tại, GNU tr chỉ hỗ trợ đầy đủ các ký tự một byte. Vì vậy, tại các địa phương sử dụng mã hóa đa bào, đầu ra có thể là lạ:
$ </dev/urandom LC_ALL=vi_VN.tcvn tr -dc '[:print:]' | head -c 64
`�pv���Z����c�ox"�O���%�YR��F�>��췔��ovȪ������^,<H ���>Shell sẽ in chính xác các ký tự nhiều byte, nhưng GNU trsẽ loại bỏ các byte mà nó nghĩ là không thể in được.
Nếu bạn muốn nó ổn định, bạn phải đặt ngôn ngữ:
$ </dev/urandom LC_ALL=C tr -dc '[:print:]' | head -c 64
RSmuiFH+537z+iY4ySz`{Pv6mJg::RB;/-2^{QnKkImpGuMSq92D(6N8QF?Y9Co@:graph:thay vì :print::</dev/urandom LC_ALL=C tr -dc '[:graph:]' | head -c 64
Thay vào đó hãy xem xét
$ dd if=/dev/urandom bs=48 count=1 status=none | base64
imW/X60Sk9TQzl+mdS5PL7sfMy9k/qFBWWkzZjbYJttREsYpzIguWr/uRIhyisR7Điều này có hai lợi thế:
Bạn chỉ đọc 48 byte từ thiết bị ngẫu nhiên, không ~ 8KB; nếu các quy trình khác trên cùng một máy chủ cần số ngẫu nhiên, 8KB rút hết tất cả cùng một lúc có thể là một vấn đề nghiêm trọng. (Có, có thể cho rằng không ai nên sử dụng thiết bị ngẫu nhiên chặn , nhưng mọi người thì có .)
Đầu ra base64chứa hầu như không có ký tự có ý nghĩa đặc biệt. (Đối với không có gì cả, tack | tr +/ -_ở cuối dòng, và (như trong ví dụ) đảm bảo số lượng byte đầu vào để base64là bội số của 3.)
Mật khẩu được tạo theo cách này có chính xác 384 bit entropy, ít hơn một chút so với những gì bạn đang làm (log 2 96 64 ≈ 421.4), nhưng quá đủ cho hầu hết các mục đích (256 bit entropy vẫn an toàn khi "vẫn đoán khi Sun đốt cháy "lãnh thổ ngoại trừ các khóa RSA, AFAIK).
Những người khác đã chỉ ra rằng miền địa phương xác định những gì [:print:]có nghĩa là. Tuy nhiên, không phải tất cả các ký tự có thể in đều phù hợp với mật khẩu (thậm chí không có trong ascii). Bạn thực sự không muốn khoảng trắng, tab và # $% ^? trong mật khẩu của bạn - không chỉ khó nhớ, nó còn có khả năng gây nguy hiểm cho hệ thống xác thực cơ bản, có thể không thể nhập vào trường nhập, v.v. Trong trường hợp này, bạn chỉ nên chọn thủ công các ký tự "sane":
LC_ALL=C </dev/urandom tr -dc '[:alnum:]_' | head -c 64hoặc đơn giản
</dev/urandom tr -dc 'A-Za-z0-9_' | head -c 64Hoặc thậm chí tốt hơn, sử dụng base64như đề xuất trong câu trả lời khác.
?hoặc ^quá tệ để được thực hiện nghiêm túc.
[:print:]lớp ngôn ngữ C không bao gồm các tab. Nó chỉ là [:alnum:]+ [:punct:]+ không gian (không gian duy nhất, không [:space:] ).
Thế còn
tr -dc [:print:] < /dev/urandom | head -c 64 | stringschuỗi nên in đầu ra của urandom theo định dạng có thể in
-bash: /dev/urandom: Permission denied
Tôi không biết có lý do nào khiến bạn sử dụng /dev/randomđể tạo mật khẩu không, nhưng tôi sẽ khuyên bạn nên sử dụng pwgen để giảm bớt nỗi đau của bạn.
$ pwgen -s 10 1Trong đó 10 là độ dài của mật khẩu.
#Chars allowed in password (I don't like l,o,O, etc):
P="0123456789ABCDEFGHIJKLMNPQRSTUVWXYZabcdefghijkmnpqrstuvwxyz"
#Or such:
#P="a-zA-Z0-9"
head -c 8 < /dev/urandom | tr '\000-\377' "$P$P$P$P$P"
echoPhương pháp này IMHO thông minh hơn khi tiêu thụ dữ liệu từ / dev / urandom Chuỗi được dán dưới dạng $ P $ P $ P ... phải dài ít nhất 256 ký tự.