OpenSSL命令行在Linux下的運用

1. base64编码/解码

  谈到命令行下如何发送邮件附件,很多人想起了uuencode。也可以使用base64编码。以下是openssl base64编码/解码的使用:

QUOTE:
$ openssl base64 < filename.bin > filename.txt
$ openssl base64 -d < filename.txt > filename.bin

2. 校验文件的一致性

  UNIX下校验文件一致性的方法很多,比如sum、cksum、md5sum、sha1sum等。sum和cksum适用于简单校验的场合,生成的校验码容易重复。md5sum有安全漏洞,当前比较推荐的是sha1sum。不过sha1sum在不同的平台用法有些不同。考虑到跨平台性,建议用openssl。

QUOTE:
$ openssl sha1 filename
SHA1(filename)= e83a42b9bc8431a6645099be50b6341a35d3dceb
$ openssl md5 filename
MD5(filename)= 26e9855f8ad6a5906fea121283c729c4

3. 文件加密/解密

  OpenSSL支持很多加密算法,不过一些算法只是为了保持向后兼容性,现在已不推荐使用,比如DES和RC4-40。推荐使用的加密算法是bf(Blowfish)和-aes-128-cbc(运行在CBC模式的128位密匙AES加密算法),加密强度有保障。

加密示例:

QUOTE:
$ openssl enc -aes-128-cbc < filename > filename.aes-128-cbc
enter aes-128-cbc encryption password:
Verifying - enter aes-128-cbc encryption password:

解密示例:

QUOTE:
$ openssl enc -d -aes-128-cbc -in filename.aes-128-cbc > filename
enter aes-128-cbc decryption password:

4. 口令生成和传递

openssl可以生成随机性很强的口令。

QUOTE:
$ openssl rand 15 -base64
s69mj+8ToN2p3Z1KESBG

以上命令要求openssl生成15个字节序列,然后用base64编码,结果产生20个字符。

  在日常生活中,经常可看到这样的情况:系统管理员设置初始密码给用户,然后让用户登录去修改新密码,这给安全带来了隐患。较好的做法是用户生成口令加密后的结果发给管理员,让管理员设置到系统中。

比如对于以上生成的口令,UNIX口令加密方法如下:

QUOTE:
$ openssl passwd -1 s69mj+8ToN2p3Z1KESBG
$1$Rp/btEwK$qhUGFlsIpDtNT1I9MD/Gg1

管理员收集每个用户交给他的加密后的串,写到一个文件中,比如文件名为newpassword:

QUOTE:
user_a:$1$Rp/btEwK$qhUGFlsIpDtNT1I9MD/Gg1
user_b:$1$zmUy5lry$aG45DkcaJwM/GNlpBLTDy0
...

一个用户一行,用户名和密码之间用冒号分隔。

系统管理员运行如下命令导入用户密码:

QUOTE:
$ chpasswd --encrypted < newpassword

对于老UNIX系统,生成口令密码不需要参数-1,比如:

QUOTE:
$ openssl passwd s69mj+8ToN2p3Z1KESBG
Warning: truncating password to 8 characters
FS4lGulQ915WU

如果passwd命令后没有接口令,openssl会提示输入一个:

QUOTE:
$ openssl passwd -1
Password:
Verifying - Password:
$1$jACBc0.C$KR5DcpttXQoKfDiapyvav0
更多相关文章
  • 


    		    使用 openssl 命令行构建 CA \b及证书(一)
    使用 openssl 命令行构建 CA \b及证书 这是一篇快速指南,使用 OpenSSL 来生成 CA (证书授权中心certificate authority).中级 CAintermediate CA和末端证书end certificate.包括 OCSP.CRL 和 CA頒发者Issuer信 ...
  • 


    		    Linux下配置運行jmeter
    在网上看到了大量的jmeter的安装的教程,但是关于linux下安装jmeter的教程却很少,虽然简单,但没有个指导,过程总归是痛苦的,为了应对日益老化的大脑,不得不将文字刻录于此,以供将来回忆. 废话不多说,上正餐. 在安装之前,首先要下载好jmeter和linux下的jdk,我已经下载了apac
  • 


    		    在Linux下成功運行Office 2007
    引入: 虽然有时候因为一时兴起,会安装一个Linux系统来用.可热情一过,就想换回windows,因为娱乐.辦公方面的软件没有与windows一致的.其实,还是有一些方案可以让你如愿以偿的使用windows中的软件的.不过,本文只是简要介绍下Office 2007在Linux下的安装. 环境基于:U
  • openssl对base64编解码的规范支持较差,用它编解码的结果别的语言如php处理很不方便,注意的几点整理如下 1,如果php加密结果做base64编码长度小于64,则需要添加一个换行符openssl才能解码: 2,php需要对base64编码结果每隔64个字符插入一个换行符,openssl才能 ...
  • 转载juniper中文技术http://www.junipers.cn/Junipers/JuniperTech/Networksecurity/NetScreen/20071218/832-1.html 交流论坛
  • 本文主要写了在Linux下如何用Shell脚本解析json数据,以便于在Zabbix中添加适合于业务应用的监控项. 为什么要使用json? json作为一种文本化的数据格式(文本化协议),符合UNIX编程的哲学,既符合透明性(透明性:设计可见,便于审查和调试)又符合文本性(文本性:数据应该保存为文本
  • 在shell命令终端中,Ctrl+n相当于方向向下的方向键,Ctrl+p相当于方向向上的方向键. 在命令终端中通过它们或者方向键可以实现对历史命令的快速查找.这也是快速输入命令的技巧. 在命令终端中可以通过Ctrl+r 实现快速检索使用过的历史命令.Ctrl+r中r是retrieve中r. Ctrl
  • 


    		    Redhat Linux下如何使用KVM虛擬機(視頻)
    KVM(kernel-basedVirtualMachine)是一个开源的系统虚拟化模块,
一周排行
  • 2014/12/09 1.+两边有字符串的话,则另外的先转换为字符串再连接. int c = 12; System.out.println(“c=” + c); 2.如果a=2,b=a++,先赋值再运算,b为2,a为
  • 在github.com上 建立了一个小项目,可是在每次push 的时候,都要输入用户名和密码,很是麻烦 原因是使用了https方式 push 在termail里边 输入 git remote -v 可以看到形如一下的 ...
  • 最新的Office 2010有了x86和x64两种不同的版本,众所周知的使用x64版本具有可以支持更大的内存等特点,但是也会出现一定的兼容性问题. 其中感觉影响比较大的是Access的32位版本和64位版本创建的数据
  • 本系列的大部分内容来自于微软源码的阅读和网络,大部分测试代码都是基于VS RC版本进行测试的. 解读ASP.NET 5 & MVC6系列(1):ASP.NET 5简介 解读ASP.NET 5 & MV ...
  • IOS使用Auto Layout中的VFL適配
    做登录页面,之前做都是用frame做,今天想着用Auto Layout中的VFL来做.觉得
  • 


    		    nagios微信報警(版本V2)
    http://www.icanwen.com/?p=716 随着移动互联网技术的高速发展,
  • Polycom和Tandberg是目前企业级主要的两家视频会议设备提供商,很多公司都是用他们的设备进行远程的视频会议. 我们公司也不例外,使用的是Polycom的VSX7000系列的设备,最近有个美国的客户需要与公司
  • 多年来,云计算的布道者们一直在宣扬PC电脑的死期.现在,全球顶级IT研究公司Gartner也针对这个问题发布了一份新的报告,该报告预测2014年个人云服务将会取代传统PC电脑,成为企业市场中的主要计算形式. Gart
  • R 中同步進行的多組比較的包:npmc
    方差检验可以评估组间的差异.依据检验的结果,虽然你可以拒绝不存在差异的原假设,但方差检验并
  • 题目链接http://acm.hnu.cn/online/?action=problem&type=show&id=13342&courseid=0 Problem description T ...