Como criar o md5 hash via linha de comando do Arch Linux?

No Arch Linux, como posso criar um único hash md5 para uma senha usando a linha de comando? É claro que estou ciente de que existem algoritmos de hash de senhas seguras disponíveis, o que o md5 não é, mas isso é apenas parte de um experimento.

Simplesmente echopara o md5sum.

O primeiro resultado considerará um caractere de nova linha no final da string, antes de gerar o hash.

$ echo P@ssword1 | md5sum
0a43c426e3d6764fe1f3f7cbb3579eba  -

Caso contrário, como afirma o @AFH , se você deseja não ter um caractere de nova linha, faça o seguinte:

$ echo -n 'P@ssword1' | md5sum
d106b29303767527fc11214f1b325fb6  -

Nenhuma das respostas menciona isso com echo -n 'password' | …, você irá escrever sua senha para armazenamento persistente, ou seja, seu histórico.

Você pode evitar isso, dependendo do shell, prefixando o comando com um espaço (teste isso para o seu shell). Leia a documentação dos seus shells sobre como isso é tratado.

Alternativamente, você pode usar md5sumdiretamente, executando md5sum, digitando a senha e depois Ctrl+D. Não bata Enterentre a senha e Ctrl+D, a menos que você queira incluir uma nova linha no hash.

Aqui está um exemplo usando o openssl

echo -n 'stack overflow' | openssl md5
(stdin)= 481b8423202598ecfb233c5fa68caf68

Openssl implementar vários algoritmos de hash diferentes, se você precisar de um diferente algum dia.

Parece que todos estão sugerindo usar echo- pelo menos, na maioria das vezes, felizmente, com -n, o que alivia um dos seus problemas (que imprime uma nova linha no final).

Mas echonão é necessariamente consistente. Ele tem várias peculiaridades comportamentais que você precisa ter em mente e que podem ser incompatíveis entre sistemas. É melhor usar em printfvez disso .

Portanto, você deveria estar usando

$ printf '%s' 'P@ssword1' | md5sum
d106b29303767527fc11214f1b325fb6  -
$

Com printf, se você quiser uma nova linha no final, você tem que explicitamente adicioná-lo:

$ printf '%s\n' 'P@ssword1' | md5sum
0a43c426e3d6764fe1f3f7cbb3579eba  -
$ echo 'P@ssword1' | md5sum
0a43c426e3d6764fe1f3f7cbb3579eba  -
$

em vez de ter que pedir para não obtê-lo (e esperar que echofuncione da mesma forma no sistema, isso acontece em algum ponto posterior):

$ echo -n 'P@ssword1' | md5sum
d106b29303767527fc11214f1b325fb6  -
$

Para expandir o ponto sobre as peculiaridadesecho que mencionei acima, aqui estão algumas:

• Funciona de maneira diferente em vários sistemas. Muitos sistemas modernos suportam -npara dizer echopara não terminar a saída com uma nova linha, mas alguns podem não. E se você quiser realmente imprimir -n? Algumas implementações podem realmente diferir com base nas configurações no shell ou no ambiente.
• Ele manipula, ou pode não manipular, algumas seqüências de caracteres (particularmente caracteres com escape de barra invertida) de uma maneira especial. Não é totalmente desarrazoado tê-las em senhas, e POSIX não garante nada sobre o comportamento do eco (seu comportamento é especificamente indefinido ) se o primeiro argumento for -nou se algum de seus argumentos contiver barras invertidas.

As respostas para a pergunta acima sobre o uso de printf em vez de eco têm várias outras, assim como links adicionais para mais leitura se você estiver curioso.

A questão sugere outra coisa para mim, então, para completar:

Existe um método hash de senhas salgadas com base em MD5, que substituiu a criptografia baseada em DES original () para uso em /etc/shadow. Ele foi substituído por coisas mais novas agora, mas se você encontrar "hash de senha MD5" no estado selvagem, ele pode se referir a isso em vez de um MD5 simples.

Esses hashes baseados em MD5 são marcados pelo prefixo $1$e você pode calculá-los comopenssl passwd -1

Você pode facilmente fazer isso usando echoe md5sum:

 echo -n "password" | md5sum