Erstellen Sie manuell ein Kennwort für / etc / shadow

Ich muss manuell bearbeiten /etc/shadow, um das Root-Passwort in einem Image einer virtuellen Maschine zu ändern.

Gibt es ein Kommandozeilen-Tool, das ein Passwort akzeptiert und einen /etc/shadowkompatiblen Passwort-Hash auf Standard-Out generiert ?

Sie können dafür die folgenden Befehle verwenden:

Methode 1 (md5, sha256, sha512)

openssl passwd -6 -salt xyz  yourpass

Hinweis: Beim Bestehen -1wird ein MD5-Passwort generiert, -5ein SHA256 und ein -6SHA512 (empfohlen).

Methode 2 (md5, sha256, sha512)

mkpasswd --method=SHA-512 --stdin

Methoden akzeptiert md5, sha-256undsha-512

Methode 3 (des, md5, sha256, sha512)

Wie von @tink vorgeschlagen, können wir das Passwort folgendermaßen aktualisieren chpasswd:

echo "username:password" | chpasswd 

Oder Sie können ein verschlüsseltes Passwort mit verwenden chpasswd. Zuerst generiere es mit diesem:

perl -e 'print crypt("YourPasswd", "salt", "sha512"),"\n"'

Später können Sie das generierte Passwort verwenden, um Folgendes zu aktualisieren:

echo "username:encryptedPassWd"  | chpasswd -e

Dieses verschlüsselte Passwort können wir verwenden, um einen neuen Benutzer mit Passwort zu erstellen, zum Beispiel:

useradd -p 'encryptedPassWd'  username

Unter Ubuntu 12.04 gibt es mkpasswd (aus dem whois-Paket): Overfeatured Frontend to Crypt (3)

mkpasswd  -m sha-512 -S saltsalt -s <<< YourPass

Wo:

• -m= Berechnen Sie das Passwort mit der TYPE-Methode. Wenn TYPE help ist, werden die verfügbaren Methoden gedruckt.
• -S = Salz verwendet.

Z.B

$ mkpasswd -m help

-s = Read password from stdin

Diese Lösung bietet folgende Vorteile:

• Nichts zusätzliches zu installieren
• Speichert das Passwort nicht in Ihrem Shell-Verlauf
• Erzeugt ein zufälliges Salz für Sie
• Verwendet einen modernen, starken Hashing-Algorithmus, SHA-512

• Fordert Sie erneut zur Eingabe des Kennworts auf, um Fehler zu vermeiden.

  $ python3 -c "from getpass import getpass; from crypt import *; \
      p=getpass(); print('\n'+crypt(p, METHOD_SHA512)) \
      if p==getpass('Please repeat: ') else print('\nFailed repeating.')"
  

Verweise

• Wie erstelle ich ein SHA-512-Hash-Passwort für / etc / shadow?
• SHA512 mit Salz

Für diejenigen ohne Debian-basierte Systeme. Python3 funktioniert genauso gut.

python3 -c 'import crypt; print(crypt.crypt("test"))'

HINWEIS: Die Zeichenfolge "test" ist das Kennwort, das wir als verschlüsselte Zeichenfolge generieren.

Keine der aktuellen Methoden ist für mich akzeptabel. Sie übergeben entweder das Kennwort in der Befehlszeile (was in der Shell-Historie endet), erfordern die Installation zusätzlicher Dienstprogramme ( python3, makepasswd), verwenden hartcodierte Salze oder verwenden alte Hashing-Techniken.

Diese Methode generiert nach Aufforderung zur Eingabe des Kennworts SHA-512-Hashes und verwendet ein zufälliges Salt.

Eine Methode unter Verwendung von Python 2 ohne nicht standardmäßige Bibliotheken:

python2 -c 'import crypt, getpass,os,base64; print crypt.crypt(getpass.getpass(), "$6$"+base64.b64encode(os.urandom(16))+"$")'

So tun Sie es ohne Aufforderung: (Dadurch bleibt Ihr Kennwort im Befehlsverlauf erhalten.)

python2 -c 'import crypt, os,base64; print crypt.crypt("MyPassword", "$6$"+base64.b64encode(os.urandom(16))+"$")'

Das opensslund chpasswd -ePaar hat in meinem Fall in RHEL6 nicht funktioniert. Kombinieren openssl passwdund usermod -pKommando erledigten den Job.

Generieren Sie den Hash-Wert des Passworts zusammen mit dem Salt-Wert:

$ openssl passwd -1  -salt 5RPVAd clear-text-passwd43

$1$5RPVAd$vgsoSANybLDepv2ETcUH7.

Kopieren Sie dann die verschlüsselte Zeichenfolge nach usermod. Stellen Sie sicher, dass Sie es in einfache Anführungszeichen setzen.

$ usermod -p '$1$5RPVAd$vgsoSANybLDepv2ETcUH7.' root

Probieren Sie es in der Shadow-Datei aus.

$ grep root /etc/shadow

root:$1$5RPVAd$vgsoSANybLDepv2ETcUH7.:17774:0:99999:7:::

Eine weitere Methode zum Generieren von Passwörtern ist die Verwendung des opensslTools.

Generieren Sie MD5-Passwörter

openssl passwd -1 -salt SaltSalt SecretPassword
# output: $1$SaltSalt$FSYmvnuDuSP883uWgYBXW/

DES-Passwörter generieren

openssl passwd -crypt -salt XR SuprScrt
# output: XR1dOp2EVMph2

Als ich etwas auf die Kritik von u150825 und Gert van den Berg einging, stellte ich fest, dass ich etwas relativ Flexibles für verschiedene Situationen mit verschiedenen Automatisierungssystemen brauchte. Ich beschloss, meiner eigenen kleinen Bibliothek nützlicher Skripte etwas hinzuzufügen und dies zu schreiben. Es werden nur native Bibliotheken aus Python 2.7+ verwendet und es funktioniert auch mit Python3.

Sie können es hier abholen, wenn Sie möchten. Es ist genauso einfach, dies in Ihrer Umgebung abzulegen, wenn Sie es häufig verwenden müssen, http-gehostet oder was auch immer, und Sie können es auf jeder Plattform mit dem Standard-Python-Interpreter ausführen, den Sie zur Verfügung haben zuverlässig darauf zählen, dass es funktioniert.

Standardmäßig wird die Verwendung von getpass mit Eingabeaufforderungen für stderr veranlasst (was ein einfaches Erfassen von stdout ermöglicht). Wenn Sie jedoch eine Zeichenfolge hinzufügen, wird nur von stdin geerntet. Abhängig davon, wie Sie vorgehen, wird es möglicherweise auch nicht im Befehlsverlauf angezeigt. Achten Sie also nur darauf, mit was Sie arbeiten. Ich mag es, ein flexibles Tool zu haben, das sich erwartungsgemäß verhält, anstatt mich auf Pakete oder Python verlassen zu müssen, die meinen Weg zum Sieg auf 10 verschiedene Arten bahnen.