1. 使用命令 pwgen 來(lái)生成一個(gè)長(zhǎng)度為 10 個(gè)字符的獨(dú)特的隨機(jī)密碼。假如你還沒有安裝 pwgen，請(qǐng)使用 Apt 或 YUM 等包管理器來(lái)安裝它。
$ pwgen 10 1
生成一個(gè)獨(dú)特的隨機(jī)密碼
一口氣生成若干組長(zhǎng)度為 50 個(gè)字符的唯一的隨機(jī)密碼!
$ pwgen 50
生成多組隨機(jī)密碼
2. 你還可以使用 makepasswd 來(lái)每次生成一個(gè)給定長(zhǎng)度的獨(dú)特的隨機(jī)密碼。在你把玩 makepasswd 命令之前，請(qǐng)確保你已經(jīng)安裝了它。如若沒有安裝它，試試使用 Apt 或 YUM 包管理器來(lái)安裝 makepasswd這個(gè)軟件包。
生成一個(gè)長(zhǎng)度為 10 個(gè)字符的隨機(jī)密碼。該命令產(chǎn)生的密碼的長(zhǎng)度默認(rèn)為 10。
$ makepasswd
使用 makepasswd 生成獨(dú)特的密碼
生成一個(gè)長(zhǎng)度為 50 個(gè)字符的隨機(jī)密碼。
$ makepasswd --char 50
生成長(zhǎng)度為 50 的密碼
生成 7 個(gè)長(zhǎng)度為 20 個(gè)字符的隨機(jī)密碼。
$ makepasswd --char 20 --count 7
3. 使用帶“鹽”的 Crypt(注：這里應(yīng)該指的是一個(gè)函數(shù)，可以參考這里 ) 來(lái)加密一個(gè)密碼。提供手動(dòng)或自動(dòng)添加 “鹽”。
對(duì)于那些不清楚 鹽 的意義的人，這里的 “鹽” 指的是一個(gè)隨機(jī)數(shù)據(jù)，它作為密碼生成函數(shù)的一個(gè)額外的輸入， 目的是保護(hù)密碼免受詞典攻擊。
在執(zhí)行下面的操作前，請(qǐng)確保你已經(jīng)安裝了 mkpasswd。
下面的命令將帶 “鹽” 加密一個(gè)密碼。“鹽” 的值是隨機(jī)自動(dòng)生成的。所以每次你運(yùn)行下面的命令時(shí)，都將產(chǎn)生不同的輸出，因?yàn)樗看谓邮芰穗S機(jī)取值的 “鹽”。
$ mkpasswd tecmint
使用 Crypt 來(lái)加密密碼
現(xiàn)在讓我們來(lái)手動(dòng)定義 “鹽” 的值。每次它將產(chǎn)生相同的結(jié)果。請(qǐng)注意你可以輸入任何你想輸入的值來(lái)作為 “鹽” 的值。
$ mkpasswd tecmint -s tt
帶“鹽”加密密碼
另外， mkpasswd 還是交互式的，假如你在命令中沒有提供密碼，它將主動(dòng)詢問你來(lái)輸入密碼。
4. 使用 aes-256-cbc 加密算法并使用帶“鹽”的密碼(如 “tecmint”) 加密一個(gè)字符串(如 “Tecmint-is-a-Linux-Community”)。
# echo Tecmint-is-a-Linux-Community | openssl enc -aes-256-cbc -a -salt -pass pass:tecmint
在 Linux 中加密一個(gè)字符串
在上面例子中， echo 命令的輸出通過管道傳遞給了 openssl 命令，使得該輸出通過加密編碼方式(enc：Encoding with Cipher ) 所加密，這個(gè)過程中使用了 aes-256-cbc 加密算法，并附帶了密碼 (tecmint) 和 “鹽” 。
5. 使用 openssl 命令的 -aes-256-cbc 解密選項(xiàng)來(lái)解密上面的字符串。
# echo U2FsdGVkX18Zgoc+dfAdpIK58JbcEYFdJBPMINU91DKPeVVrU2k9oXWsgpvpdO/Z | openssl enc -aes-256-cbc -a -d -salt -pass pass:tecmint
在 Linux 中解密字符串
