Ich würde gerne die bcrypt berechnen Hash meines Passworts .

Gibt es ein Open-Source-Kommandozeilen-Tool, das das macht?

Ich würde diesen Hash in der Syncthing-Konfigurationsdatei verwenden (auch wenn ich von hier aus weiß , dass ich das Passwort zurücksetzen kann, indem ich die Konfigurationsdatei bearbeite, um den Benutzer und das Passwort im GUI-Abschnitt zu entfernen, und dann Syncthing neu starte).

Sie können (ab) Verwendung htpasswdvon Apache-utils - Paket, vorausgesetzt , Sie haben die Version 2.4 oder höher.

htpasswd -bnBC 10 "" password | tr -d ':\n'

-bNimmt man das Kennwort aus dem zweiten Befehlsargument,
-ndruckt man den Hash nach stdout, anstatt ihn in eine Datei
-Bzu schreiben. Die Anweisung, bcrypt zu verwenden,
-C 10setzt die bcrypt- Kosten auf 10

Der Befehl bare htpasswd gibt im Format <Name>: <Hash> aus, gefolgt von zwei Zeilenumbrüchen. Daher die leere Zeichenfolge für den Namen und trdas Entfernen des Doppelpunkts und der Zeilenumbrüche.

Der Befehl gibt bcrypt mit $2y$Präfix aus, was für einige Anwendungen problematisch sein kann, aber von anderen leicht behoben werden kann, sedda die OpenBSD-Variante using $2a$mit der festen crypt_blowfish-Variante using kompatibel ist $2y$.

htpasswd -bnBC 10 "" password | tr -d ':\n' | sed 's/$2y/$2a/'

Link zur htpasswd-Manpage: https://httpd.apache.org/docs/2.4/programs/htpasswd.html
Details zu bcrypt-Varianten: /programming//a/36225192/6732096

Sie können eine Python-Bibliothek verwenden. Auf meinem Fedora-System habe ich:

sudo dnf search bcrypt

(das sudo ist nur, um Platz für einen Benutzer-dnf-Cache nicht zu verschwenden) und aus dem Ergebnis geht hervor, dass es ein Python2- und ein Python3-Paket gibt:

py-bcrypt.x86_64 : Python bindings for OpenBSD's Blowfish password hashing code
python3-py-bcrypt.x86_64 : Python 3 bindings for OpenBSD's Blowfish password hashing code

Installieren Sie die Python2-Version und listen Sie die Dateien im Paket auf:

sudo dnf install py-bcrypt.x86_64
rpm -ql py-bcrypt.x86_64

Dies zeigt, dass es eine Datei gibt /usr/lib64/python2.7/site-packages/bcrypt/__init__.py, mit der ich die Dokumentation erhalten kann

pydoc bcrypt

Dies zeigt mir genug, um den folgenden Befehl zu schreiben, der den String hasht "password":

$ python -c 'import bcrypt; print(bcrypt.hashpw("password", bcrypt.gensalt(log_rounds=10)))'
$2a$10$vWFRZgbOx6RKOKYxCTtyWuMJM60E90Vdm/.0nj.X/o3dYUxvQ/2Dm

Für spätere Versionen bcryptverwenden rounds=statt log_rounds=.

Ergänzend zu @Disassembler's Antwort:

• Es ist keine gute Idee, Kennwörter über die Befehlszeile einzugeben (da das Kennwort mit angezeigt werden kann ps).
• 15 ist ein gutes Gleichgewicht zwischen Komplexität und Geschwindigkeit der Passworterstellung

Wrapper-Skript für htpasswd& bcrypt:

#!/bin/sh

## bcrypt passwd generator ##
#############################
CMD=$(which htpasswd 2>/dev/null)
OPTS="-nBC 15"
USERNAME=$1

usage() {
        local script=$(basename $0)
        cat <<EOF
$script: Generate Bcrypt Hashed Passwords using htpasswd

Usage: $script username
EOF
        exit 1
}

check_config() {
    if [ -z $CMD ]; then
        printf "Exiting: htpasswd is missing.\n"
        exit 1
    fi

    if [ -z "$USERNAME" ]; then
            usage
    fi
}

check_config $USERNAME
printf "Generating Bcrypt hash for username: $USERNAME\n\n"
$CMD $OPTS $USERNAME
exit $?