将纯文本密码转换为 MD5 salted hash

Question

例如，在 FreeBSD 下，密码存储在 /etc/master.passwd 中，如下所示：

$1$7wtGfwgp$772bEQInetnJKUNtLM0Xt/

我使用的密码是“Test11”。据我了解，$1$ 意味着它是哈希 MD5 密码？如果知道盐和密码并使用 md5sum，如何得出最终的哈希值“772bEQInetnJKUNtLM0Xt/”？据我了解，它应该是这样的：

$ echo -n $(echo -n 7wtGfwgp)$(echo -n Test11) | md5sum

..但这不太匹配。我做错了什么？

PS 我问这个问题是为了了解类 UNIX 操作系统下的密码哈希系统。

Answer 1

我使用的是 Linux，我不确定 FreeBSD 是否实际上使用相同的算法，但是您可以查看这些信息来源（希望 FreeBSD 上也是如此）：

• man 3 crypt
• https://unix.stackexchange.com/questions/21897/grub-md5-crypt-algorithm
• http://s23.org/wiki/Crypt

基于最后一页，此 PHP 脚本将生成您期望的输出（给定您的密码和盐）：

<?php
$password = 'Test11';
$salt = '$1$7wtGfwgp
您可以使用例如 Python 执行相同的操作：
import crypt

password = 'Test11'
salt = '$1$7wtGfwgp
基于此 Python 文档页面：

 http://docs.python.org/library/crypt.html

基于维基百科文章：

 http://en.wikipedia.org/wiki/Crypt_(Unix)

你可以看到crypt 函数的来源，例如：

 http://google.com/codesearch/p#ZWtxA-fyzBo/UnixArchive/PDP-11/Distributions/research/Henry_Spencer_v7/v7.tar.gz%7C118goTAkg2o/usr/src/libc/gen/crypt.c 

作为旁注，这是一个很好的在线哈希生成器：

 http://insidepro.com/hashes.php?lang=eng

希望这会有所帮助。
;
echo 'Crypt hash: ' . crypt($password, $salt) . "\n"
?>

您可以使用例如 Python 执行相同的操作：

基于此 Python 文档页面：

 http://docs.python.org/library/crypt.html

基于维基百科文章：

 http://en.wikipedia.org/wiki/Crypt_(Unix)

你可以看到crypt 函数的来源，例如：

 http://google.com/codesearch/p#ZWtxA-fyzBo/UnixArchive/PDP-11/Distributions/research/Henry_Spencer_v7/v7.tar.gz%7C118goTAkg2o/usr/src/libc/gen/crypt.c 

作为旁注，这是一个很好的在线哈希生成器：

 http://insidepro.com/hashes.php?lang=eng

希望这会有所帮助。

print(crypt.crypt(password, salt))

基于此 Python 文档页面：

• http://docs.python.org/library/crypt.html

基于维基百科文章：

• http://en.wikipedia.org/wiki/Crypt_(Unix)

你可以看到crypt 函数的来源，例如：

• http://google.com/codesearch/p#ZWtxA-fyzBo/UnixArchive/PDP-11/Distributions/research/Henry_Spencer_v7/v7.tar.gz%7C118goTAkg2o/usr/src/libc/gen/crypt.c

作为旁注，这是一个很好的在线哈希生成器：

• http://insidepro.com/hashes.php?lang=eng

希望这会有所帮助。

; echo 'Crypt hash: ' . crypt($password, $salt) . "\n" ?>

您可以使用例如 Python 执行相同的操作：

基于此 Python 文档页面：

• http://docs.python.org/library/crypt.html

基于维基百科文章：

• http://en.wikipedia.org/wiki/Crypt_(Unix)

你可以看到crypt 函数的来源，例如：

• http://google.com/codesearch/p#ZWtxA-fyzBo/UnixArchive/PDP-11/Distributions/research/Henry_Spencer_v7/v7.tar.gz%7C118goTAkg2o/usr/src/libc/gen/crypt.c

作为旁注，这是一个很好的在线哈希生成器：

• http://insidepro.com/hashes.php?lang=eng

希望这会有所帮助。

Answer 2

散列和加密是不同的，即使散列是加密的一部分；）

所以如果你想加密它，请像 icyrock 发布的那样进行。 md5sum（freebsd coreutils 中的gmd5sum）仅创建有关某些输入的哈希和 (RFC 1321)。它不会像（几个）加密代码那样使用此哈希在进一步的步骤中进行加密。

这就是为什么您的代码会给出完全不同的结果。