Genere manualmente la contraseña para / etc / shadow

Necesito editar manualmente /etc/shadowpara cambiar la contraseña de root dentro de una imagen de máquina virtual.

¿Existe una herramienta de línea de comandos que toma una contraseña y genera un /etc/shadowhash de contraseña compatible en la salida estándar?

Puede usar los siguientes comandos para lo mismo:

Método 1 (md5, sha256, sha512)

openssl passwd -6 -salt xyz  yourpass

Nota: pasar -1generará una contraseña MD5, -5un SHA256 y -6SHA512 (recomendado)

Método 2 (md5, sha256, sha512)

mkpasswd --method=SHA-512 --stdin

Métodos acepta md5, sha-256ysha-512

Método 3 (des, md5, sha256, sha512)

Como @tink sugirió, podemos actualizar la contraseña chpasswdusando:

echo "username:password" | chpasswd 

O puede usar una contraseña cifrada con chpasswd. Primero generarlo usando esto:

perl -e 'print crypt("YourPasswd", "salt", "sha512"),"\n"'

Luego, puede usar la contraseña generada para actualizar:

echo "username:encryptedPassWd"  | chpasswd -e

Esta contraseña cifrada la podemos usar para crear un nuevo usuario con contraseña, por ejemplo:

useradd -p 'encryptedPassWd'  username

En Ubuntu 12.04, hay mkpasswd (del paquete whois): front end sobrefeatured para crypt (3)

mkpasswd  -m sha-512 -S saltsalt -s <<< YourPass

Dónde:

• -m= Calcular la contraseña usando el método TYPE. Si TYPE es de ayuda, se imprimen los métodos disponibles.
• -S = sal utilizada.

P.ej

$ mkpasswd -m help

-s = Read password from stdin

Esta solución tiene los siguientes beneficios:

• Nada adicional para instalar
• No almacena la contraseña en su historial de shell
• Genera una sal al azar para ti
• Utiliza un algoritmo hash moderno y fuerte, SHA-512

• Vuelve a solicitar la contraseña para evitar errores.

  $ python3 -c "from getpass import getpass; from crypt import *; \
      p=getpass(); print('\n'+crypt(p, METHOD_SHA512)) \
      if p==getpass('Please repeat: ') else print('\nFailed repeating.')"
  

Referencias

• ¿Cómo crear una contraseña hash SHA-512 para / etc / shadow?
• SHA512 con sal

Para aquellos sin sistemas basados ​​en Debian. Python3 funciona igual de bien.

python3 -c 'import crypt; print(crypt.crypt("test"))'

NOTA: La cadena "prueba" es la contraseña que estamos generando como una cadena encriptada.

Ninguno de los métodos actuales es aceptable para mí: pasan la contraseña en la línea de comando (que termina en el historial de mi shell), requieren la instalación de utilidades adicionales ( python3, makepasswd), usan sales codificadas o usan viejas técnicas de hashing.

Este método generaría hashes SHA-512 después de solicitar la contraseña y usaría una sal aleatoria.

Un método que utiliza Python 2 sin ninguna biblioteca no estándar:

python2 -c 'import crypt, getpass,os,base64; print crypt.crypt(getpass.getpass(), "$6$"+base64.b64encode(os.urandom(16))+"$")'

Para hacerlo sin un aviso: (Esto dejará su contraseña en el historial de comandos)

python2 -c 'import crypt, os,base64; print crypt.crypt("MyPassword", "$6$"+base64.b64encode(os.urandom(16))+"$")'

El openssly el chpasswd -epar no funcionaron en mi caso en RHEL6. La combinación openssl passwdy el usermod -pcomando hicieron el trabajo.

Genere el valor hash de la contraseña junto con el valor de sal:

$ openssl passwd -1  -salt 5RPVAd clear-text-passwd43

$1$5RPVAd$vgsoSANybLDepv2ETcUH7.

Luego, copie la cadena encriptada a usermod. Asegúrese de envolverlo con comillas simples.

$ usermod -p '$1$5RPVAd$vgsoSANybLDepv2ETcUH7.' root

Compruébalo en el archivo de sombra.

$ grep root /etc/shadow

root:$1$5RPVAd$vgsoSANybLDepv2ETcUH7.:17774:0:99999:7:::

Otro método más para generar contraseñas es usar la opensslherramienta.

Generar contraseñas MD5

openssl passwd -1 -salt SaltSalt SecretPassword
# output: $1$SaltSalt$FSYmvnuDuSP883uWgYBXW/

Generar contraseñas DES

openssl passwd -crypt -salt XR SuprScrt
# output: XR1dOp2EVMph2

Ampliando un poco las críticas a u150825 y Gert van den Berg, me encontré necesitando algo relativamente flexible para diferentes situaciones con diferentes sistemas de automatización. Decidí agregar a mi pequeña biblioteca de scripts útiles y escribir esto. Utiliza solo bibliotecas nativas de python 2.7+, y también funciona en python3.

Puedes recogerlo aquí si quieres. Es tan fácil dejar esto en su entorno si necesita usarlo mucho, alojado en http o lo que sea, y puede ejecutarlo en cualquier plataforma usando el intérprete de python predeterminado que tenga disponible, es bastante contando confiablemente con que funcione.

El valor predeterminado es solicitar usando getpass con mensajes en stderr (permitiendo una captura fácil de stdout), pero si conecta una cadena a ella, simplemente cosechará desde stdin. Dependiendo de cómo lo haga, es posible que tampoco aparezca en el historial de comandos, así que tenga en cuenta con qué está trabajando. Me gusta tener una herramienta flexible que se comporte de la manera esperada, en lugar de tener que depender de paquetes o python que alinean mi camino hacia la victoria de 10 maneras diferentes.