tkuchikiの日記

新ブログ https://blog.tkuchiki.net

/etc/shadow の hash を生成するコマンドを作りました

perl, php, python の標準モジュールで /etc/shadow の hash を生成する方法 - tkuchikiの日記

で、/etc/shadow の hash を生成する方法を書きましたが、
どの環境でも同じ方法で出来たら楽だと思いましたので、

https://github.com/tkuchiki/encrypt-pw を作りました。

Installation

https://github.com/tkuchiki/encrypt-pw/releases からお使いの環境用のバイナリを取得して、
解凍してください(Windows でも動作します)。

Usage

実行例は、以下のとおりです。

$ ./encrypt-pw --help
usage: encrypt-pw [<flags>]

Encrypts password (starts from $1$, $5$, $6$ hash)

Flags:
      --help               Show context-sensitive help (also try --help-long and --help-man).
      -h, --hash="sha512"      Hash algorithm (sha512, sha256, md5)
      -r, --rounds=5000        Number of hashing rounds (min: 1000, max: 999999999)
      -c, --confirm            Confirm password
      -p, --password=PASSWORD  Password
      --version            Show application version.

$ ./encrypt-pw
Enter password:
$6$eVuwo0XKesWWkbv3$/L.Sw8RJuk69aamprVSN.id2tCWJ0OiSmRJ12JNyahAdPopx7aHOWDvZ/PYustFFQ6Eu7vp22FYLqvXTUIo9I0

$ ./encrypt-pw -c
Enter password:
Enter same password again:
$6$59LB.ugo8iWh4dJf$4YjghX24znjgRC5MPF/h/f.FP8K37EiWBjmaybGWIMFTEQRPaQUDibCUcg72qRx54qW0As3GsvkCEYShEifMA.

$ ./encrypt-pw -p your-password
$6$N2UrLLeq3i3560Vv$cOC/xvVRHo1vGAJcsp788UrkUIg1Bc66.pwYRhcQFfiI4lor8SDQQKgW8zT7qdc4bflbEnkTGEyulU7v9DCcT

$ ./encrypt-pw -h sha256 -p your-password
$5$m0Q22Redjm5D7.zH$rvRH/obRUtCu9osnxxOYcg0JOTLoDpPnSLagpU9gn6B

$ ./encrypt-pw -h md5 -p your-password
$1$CaybI5OM$p3F4OZCYEmOLOCtZmmbAw1

$ ./encrypt-pw -r 100000 -p your-password
$6$rounds=100000$g9EPi5gIxSX2cpMR$UVIstanJwu4uCtNpW1HIdQmu.Y4yPm9HzVL1mcwoz0E87Gn0FI7AunYy5wOQ8FBArwlIQc6N6YZITsDW6aZZh/

各オプションは、

  • -c|--confirm : 2回入力して一致したら hash を生成
  • -h|--hash (md5|sha256|sha512) : hash アルゴリズムを選択
  • -p|--password PASSWORD : 対話入力せずに hash を生成
  • -r|--rounds : hashing rounds を指定 (md5 では無効)

となっています。