Saya ingin menghitung hash bcrypt kata sandi saya.

Apakah ada alat baris perintah sumber terbuka yang akan melakukan itu?

Saya akan menggunakan hash ini di file konfigurasi Syncthing (bahkan jika saya tahu dari sini bahwa saya dapat mengatur ulang kata sandi dengan mengedit file konfigurasi untuk menghapus pengguna dan kata sandi di bagian gui, kemudian restart Syncthing).

Anda dapat (ab) menggunakan htpasswddari paket apache-utils , asalkan Anda memiliki versi 2.4 atau lebih tinggi.

htpasswd -bnBC 10 "" password | tr -d ':\n'

-bmengambil kata sandi dari argumen perintah kedua
-nmencetak hash ke stdout alih-alih menuliskannya ke file yang
-Bmemerintahkan untuk menggunakan bcrypt
-C 10menetapkan biaya bcrypt ke 10

Perintah telanjang htpasswd menampilkan dalam format <name>: <hash> diikuti oleh dua baris baru. Karenanya string kosong untuk nama dan trpengupasan usus besar dan baris baru.

Perintah menampilkan bcrypt dengan $2y$awalan, yang mungkin menjadi masalah untuk beberapa penggunaan, tetapi dapat dengan mudah diperbaiki oleh yang lain sedkarena varian OpenBSD yang digunakan $2a$kompatibel dengan varian tetap menggunakan crypt_blowfish $2y$.

htpasswd -bnBC 10 "" password | tr -d ':\n' | sed 's/$2y/$2a/'

Tautan ke halaman manual htpasswd: https://httpd.apache.org/docs/2.4/programs/htpasswd.html
Detail tentang varian bcrypt: /programming//a/36225192/6732096

Anda dapat menggunakan pustaka Python. Pada sistem Fedora saya, saya lakukan:

sudo dnf search bcrypt

(sudo hanya untuk menghindari pemborosan ruang untuk cache dnf pengguna) dan dari hasilnya dapat melihat ada paket Python2 dan Python3:

py-bcrypt.x86_64 : Python bindings for OpenBSD's Blowfish password hashing code
python3-py-bcrypt.x86_64 : Python 3 bindings for OpenBSD's Blowfish password hashing code

Instal versi Python2 dan daftarkan file dalam paket:

sudo dnf install py-bcrypt.x86_64
rpm -ql py-bcrypt.x86_64

Ini menunjukkan ada file /usr/lib64/python2.7/site-packages/bcrypt/__init__.pysehingga saya bisa mendapatkan dokumentasi

pydoc bcrypt

Ini menunjukkan saya cukup untuk menulis perintah berikut yang akan hash string "password":

$ python -c 'import bcrypt; print(bcrypt.hashpw("password", bcrypt.gensalt(log_rounds=10)))'
$2a$10$vWFRZgbOx6RKOKYxCTtyWuMJM60E90Vdm/.0nj.X/o3dYUxvQ/2Dm

Untuk versi bcryptpenggunaan yang lebih baru, rounds=alih-alih log_rounds=.

Tambahan untuk @Disassemblerjawaban:

• itu bukan ide yang baik untuk memasukkan kata sandi dari baris perintah (karena kata sandi dapat dilihat dengan ps)
• 15 adalah keseimbangan yang baik untuk kecepatan pembuatan kata sandi / kompleksitas

Skrip pembungkus untuk htpasswd& bcrypt:

#!/bin/sh

## bcrypt passwd generator ##
#############################
CMD=$(which htpasswd 2>/dev/null)
OPTS="-nBC 15"
USERNAME=$1

usage() {
        local script=$(basename $0)
        cat <<EOF
$script: Generate Bcrypt Hashed Passwords using htpasswd

Usage: $script username
EOF
        exit 1
}

check_config() {
    if [ -z $CMD ]; then
        printf "Exiting: htpasswd is missing.\n"
        exit 1
    fi

    if [ -z "$USERNAME" ]; then
            usage
    fi
}

check_config $USERNAME
printf "Generating Bcrypt hash for username: $USERNAME\n\n"
$CMD $OPTS $USERNAME
exit $?