使用命令行生成高强度密码

设置一个高强度的密码是非常重要的，这样才能够很好的保护自己的账号或者服务器以及确保自己的数据的安全。通常来说，一个高强度密码至少有 14 个字符，包括大小写字母、数字和特殊字符，并且要牢记永远不用那些字典中的单词。使用长密码比短密码要来的安全，因为密码越长越难猜测。在本文中，我将给你介绍几个不同方法，让你可以在 linux 命令行下生成一个高强度密码。

<a target="_blank"></a>

这里使用 openssl 的 rand 方法，它会生成一个 14 位字符的随机字符：

<code>openssl rand -base64 14</code>

这里我们将使用 <code>tr</code> 条件来过滤 <code>/dev/urandom</code> 的输出，从而删掉那些不想要的字符，并打印出第一个出现的 14 位字符。

<code>&lt; /dev/urandom tr -dc a-za-z0-9 | head -c14; echo</code>

<code>pwgen</code> 是一个生成随机、无特殊含义但可以正常拼读的密码。

安装 <code>pwgen</code>，运行：

<code>sudo apt-get install pwgen</code>

安装好之后，使用以下命令来生成一个 14 位随机字符：

<code>pwgen 14 1</code>

你也可以使用以下标记：

-c 或 --capitalize 生成的密码中至少包含一个大写字母

-a 或 --no-capitalize 生成的密码中不含大写字母

-n 或 --numerals 生成的密码中至少包含一个数字

-0 或 --no-numerals 生成的密码中不含数字

-y 或 --symbols 生成的密码中至少包含一个特殊字符

-s 或 --secure 生成一个完全随机的密码

-b 或 --ambiguous 生成的密码中不含易混淆字符ambiguous characters

-h 或 --help 输出帮助信息

-h 或 --sha1=path/to/file[#seed] 使用指定文件的 sha1 哈希值作为随机生成器

-c 按列输出生成的密码

-1 不按列输出生成的密码

-v 或 --no-vowels 不使用任何元音，以免意外生成让人讨厌的单词

我们也可以使用 <code>gpg</code> 工具来生成一个 14 位字符的密码：

<code>gpg --gen-random --armor 1 14</code>

当然，可能还有很多方法可以生成一个高强度密码。比方说，你可以添加以下 bash shell 方法到 <code>~/.bashrc</code> 文件：

<code>genpasswd() {</code>

<code>strings /dev/urandom | grep -o '[[:alnum:]]' | head -n 14 | tr -d '\n'; echo</code>

<code>}</code>

当你想要生成一个高强度的随机密码时，运行 <code>genpasswd</code> 就好了。

原文发布时间为：2017-11-08

本文来自云栖社区合作伙伴“linux中国”