如何生成加密的密码字符串（如 /etc/shadow 中所示）？

Question

我试图模仿 /etc/shadow 中出现的密码字符串的创建。

这是我到目前为止所得到的，但是当我使用相同的密码和相同的盐时，加密的密码不匹配。

5000 轮是 crypt 的标准，所以我也使用了它，但我不知道我到底在哪里犯了错误：

我在 Perl 中这样做，这是相关的部分：

($pass, $salt) = @ARGV;

unless(defined($salt)) {
    $salt = MIME::Base64::encode(random_bytes(12), '');
}

for $i (1 .. 4999) {
    $pass = Digest::SHA::sha512($salt, $pass);
}

say "";

print '$6$', $salt, '$', Digest::SHA::sha512_base64($salt, $pass), "\$\n";

Answer 1

加密算法涉及的内容远不止重新哈希 5,000 次：

• 使用 SHA-256 和 SHA-512 的 Unix 加密

Answer 2

perl -e 'print crypt("qwerty", "\$6\$somesalt\$")'