共计 1085 个字符，预计需要花费 3 分钟才能阅读完成。
在本教程中，咱们将探讨如何生成简单明码并且查看明码强度。生成简单的明码强明码应由字母、数字和符号的混合组成。第二个要求是不要应用已知单词、出生日期或姓名，因为很容易受到字典攻打。明码应该蕴含多少个字符？实际上没有具体的答案，然而超过 16 个字符是一个不错的抉择。因而，如果你的零碎具备 OpenSSL 或 GPG，能够应用这些工具来实现生成明码的工作。例如，上面咱们应用 GPG 生成明码：[root@localhost ~]# gpg –gen-random –armor 2 12
zXVKRoB0/V4BN9QG
如果不想带有特殊字符，能够应用 sed 命令过滤掉：[root@localhost ~]# gpg –gen-random –armor 2 12|sed ‘s/1//g’
n4ciIlRLkLTkzwg
下面应用 –gen-random 选项来随机生成字符。应用 –armor 选项来生成 ASCII 字符。前面的选项 2 能够使 0[2] 三个选项，他示意品质级别。最初一个数字代表字符长度。雷同的，咱们能够应用 OpenSSL 来生成明码：[root@localhost ~]# openssl rand -base64 12
QIrH/PLXqzmLuI/a
同样，也能够应用 sed 命令过滤掉特殊字符：[root@localhost ~]# openssl rand -base64 12| sed ‘s/1//g’
lXIg4cKLCLVvsi
查看明码强度当初咱们有了明码，是时候看看它是否通过了测试：您的明码是否足够弱小？为了确定明码是否足够弱小，咱们将在 Centos8 中装置应用 cracklib 工具。[root@localhost ~]# yum -y install cracklib
上面咱们先测试一个简略的明码：[root@localhost ~]# echo “a1b2c5” | cracklib-check
a1b2c5: it is based on a dictionary word
如果应用一般单词呢？[root@localhost ~]# echo “Administrator”|cracklib-check
Administrator: it is based on a dictionary word
下面两个明码的输入，同样提醒在词典中能查找到。上面咱们测试一个生成的明码看一下强度如何：[root@localhost ~]# openssl rand -base64 12 | cracklib-check
VdBlmvIgGY4ehWly: OK
能够看到明码没问题。总结在本教程中，咱们曾经看到生成和验证明码是如许容易，但不要遗记为每个服务生成不同的明码！
- a-zA-Z0-9 ↩
