Tôi muốn tính băm mật khẩu bcrypt của mật khẩu của tôi.

Có một công cụ dòng lệnh nguồn mở nào sẽ làm điều đó không?

Tôi sẽ sử dụng băm này trong tập tin cấu hình Syncthing (ngay cả khi tôi biết từ đây mà tôi có thể đặt lại mật khẩu bằng cách chỉnh sửa tập tin cấu hình để loại bỏ người dùng và mật khẩu trong phần gui, sau đó khởi động lại Syncthing).

Bạn có thể (ab) sử dụng htpasswdtừ gói apache-utils , miễn là bạn có phiên bản 2.4 trở lên.

htpasswd -bnBC 10 "" password | tr -d ':\n'

-blấy mật khẩu từ đối số lệnh thứ hai
-nin hàm băm thành thiết bị xuất chuẩn thay vì ghi nó vào tệp
-Bhướng dẫn sử dụng bcrypt
-C 10đặt chi phí bcrypt thành 10

Lệnh htpasswd trần xuất ra ở định dạng <name>: <hash> theo sau là hai dòng mới. Do đó, chuỗi trống cho tên và trtước dấu hai chấm và dòng mới.

Lệnh xuất ra bcrypt với $2y$tiền tố, có thể là vấn đề đối với một số mục đích sử dụng, nhưng có thể dễ dàng được sửa bởi một người khác sedvì biến thể OpenBSD sử dụng $2a$tương thích với biến thể crypt_blowfish cố định sử dụng $2y$.

htpasswd -bnBC 10 "" password | tr -d ':\n' | sed 's/$2y/$2a/'

Liên kết đến trang man htpasswd: https://httpd.apache.org/docs/2.4/programs/htpasswd.html
Chi tiết về các biến thể bcrypt: /programming//a/36225192/6732096

Bạn có thể sử dụng thư viện Python. Trên hệ thống Fedora của tôi, tôi đã làm:

sudo dnf search bcrypt

(sudo chỉ để tránh lãng phí dung lượng cho bộ đệm dnf của người dùng) và từ kết quả có thể thấy có một gói Python2 và Python3:

py-bcrypt.x86_64 : Python bindings for OpenBSD's Blowfish password hashing code
python3-py-bcrypt.x86_64 : Python 3 bindings for OpenBSD's Blowfish password hashing code

Cài đặt phiên bản Python2 và liệt kê các tệp trong gói:

sudo dnf install py-bcrypt.x86_64
rpm -ql py-bcrypt.x86_64

Điều này cho thấy có một tập tin /usr/lib64/python2.7/site-packages/bcrypt/__init__.pyđể tôi có thể lấy tài liệu với

pydoc bcrypt

Điều này cho tôi thấy đủ để viết lệnh sau đây sẽ băm chuỗi "password":

$ python -c 'import bcrypt; print(bcrypt.hashpw("password", bcrypt.gensalt(log_rounds=10)))'
$2a$10$vWFRZgbOx6RKOKYxCTtyWuMJM60E90Vdm/.0nj.X/o3dYUxvQ/2Dm

Đối với các phiên bản bcryptsử dụng sau này rounds=thay vì log_rounds=.

Bổ sung cho @Disassemblercâu trả lời:

• không nên chuyển mật khẩu từ dòng lệnh (vì mật khẩu có thể xem được ps)
• 15 là một sự cân bằng tốt cho tốc độ tạo mật khẩu / phức tạp

Kịch bản gói cho htpasswd& bcrypt:

#!/bin/sh

## bcrypt passwd generator ##
#############################
CMD=$(which htpasswd 2>/dev/null)
OPTS="-nBC 15"
USERNAME=$1

usage() {
        local script=$(basename $0)
        cat <<EOF
$script: Generate Bcrypt Hashed Passwords using htpasswd

Usage: $script username
EOF
        exit 1
}

check_config() {
    if [ -z $CMD ]; then
        printf "Exiting: htpasswd is missing.\n"
        exit 1
    fi

    if [ -z "$USERNAME" ]; then
            usage
    fi
}

check_config $USERNAME
printf "Generating Bcrypt hash for username: $USERNAME\n\n"
$CMD $OPTS $USERNAME
exit $?