Linux中國
使用命令行生成高強度密碼
設置一個高強度的密碼是非常重要的,這樣才能夠很好的保護自己的賬號或者伺服器以及確保自己的數據的安全。通常來說,一個高強度密碼至少有 14 個字元,包括大小寫字母、數字和特殊字元,並且要牢記永遠不用那些字典中的單詞。使用長密碼比短密碼要來的安全,因為密碼越長越難猜測。在本文中,我將給你介紹幾個不同方法,讓你可以在 Linux 命令行下生成一個高強度密碼。
使用 openssl 生成高強度密碼
這裡使用 openssl 的 rand 方法,它會生成一個 14 位字元的隨機字元:
openssl rand -base64 14
使用 urandom 生成高強度密碼
這裡我們將使用 tr 條件來過濾 /dev/urandom 的輸出,從而刪掉那些不想要的字元,並列印出第一個出現的 14 位字元。
< /dev/urandom tr -dc A-Za-z0-9 | head -c14; echo
使用 pwgen 生成高強度密碼
pwgen 是一個生成隨機、無特殊含義但可以正常拼讀的密碼。
安裝 pwgen,運行:
sudo apt-get install pwgen
安裝好之後,使用以下命令來生成一個 14 位隨機字元:
pwgen 14 1
你也可以使用以下標記:
- -c 或 --capitalize 生成的密碼中至少包含一個大寫字母
- -A 或 --no-capitalize 生成的密碼中不含大寫字母
- -n 或 --numerals 生成的密碼中至少包含一個數字
- -0 或 --no-numerals 生成的密碼中不含數字
- -y 或 --symbols 生成的密碼中至少包含一個特殊字元
- -s 或 --secure 生成一個完全隨機的密碼
- -B 或 --ambiguous 生成的密碼中不含 易混淆字元
- -h 或 --help 輸出幫助信息
- -H 或 --sha1=path/to/file[#seed] 使用指定文件的 sha1 哈希值作為隨機生成器
- -C 按列輸出生成的密碼
- -1 不按列輸出生成的密碼
- -v 或 --no-vowels 不使用任何母音,以免意外生成讓人討厭的單詞
使用 gpg 生成高強度密碼
我們也可以使用 gpg 工具來生成一個 14 位字元的密碼:
gpg --gen-random --armor 1 14
其它方法
當然,可能還有很多方法可以生成一個高強度密碼。比方說,你可以添加以下 bash shell 方法到 ~/.bashrc 文件:
genpasswd() {
strings /dev/urandom | grep -o '[[:alnum:]]' | head -n 14 | tr -d 'n'; echo
}
當你想要生成一個高強度的隨機密碼時,運行 genpasswd 就好了。
via: https://www.rosehosting.com/blog/generate-password-linux-command-line/
作者:RoseHosting 譯者:GHLandy 校對:wxy
本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive
對這篇文章感覺如何?
太棒了
0
不錯
0
愛死了
0
不太好
0
感覺很糟
0
More in:Linux中國
捐贈 Let's Encrypt,共建安全的互聯網
隨著 Mozilla、蘋果和谷歌對沃通和 StartCom 這兩家 CA 公司處罰落定,很多使用這兩家 CA 所簽發證書的網站紛紛尋求新的證書籤發商。有一個非盈利組織可以為大家提供了免費、可靠和安全的 SSL 證書服務,這就是 Let's Encrypt 項目。現在,它需要您的幫助
Let's Encrypt 正式發布,已經保護 380 萬個域名
由於 Let's Encrypt 讓安裝 X.509 TLS 證書變得非常簡單,所以這個數量增長迅猛。
關於Linux防火牆iptables的面試問答
Nishita Agarwal是Tecmint的用戶,她將分享關於她剛剛經歷的一家公司(印度的一家私人公司Pune)的面試經驗。在面試中她被問及許多不同的問題,但她是iptables方面的專家,因此她想分享這些關於iptables的問題和相應的答案給那些以後可能會進行相關面試的人。 所有的問題和相應的答案都基於Nishita Agarwal的記憶並經過了重寫。 嗨,朋友!我叫Nishita Agarwal。我已經取得了理學學士學位,我的專業集中在UNIX和它的變種(BSD,Linux)。它們一直深深的吸引著我。我在存儲方面有1年多的經驗。我正在尋求職業上的變化,並將供職於印度的P
Lets Encrypt 已被所有主流瀏覽器所信任
旨在讓每個網站都能使用 HTTPS 加密的非贏利組織 Lets Encrypt 已經得了 IdenTrust的交叉簽名,這意味著其證書現在已經可以被所有主流的瀏覽器所信任。從這個裡程碑事件開始,訪問者訪問使用了Lets Encrypt 證書的網站不再需要特別配置就可以得到 HTTPS 安全保護了。 Lets Encrypt 的兩個中級證書 ...

















