現(xiàn)在信息泄露越來(lái)越嚴(yán)重，而強(qiáng)大的密碼是防止個(gè)人敏感信息泄露的第一步。

在生活中，我們需要用到大量的密碼，這些密碼最好不要統(tǒng)一，否則萬(wàn)一泄漏的話，所有賬號(hào)都暴露在風(fēng)險(xiǎn)之下。而在工作中，我們同樣也需要用到大量密碼，比如批量添加用戶(hù)，批量設(shè)置服務(wù)器密碼等。

[[329202]]

如果靠自己去想的話，想到的密碼可以不夠強(qiáng)大，而且比較費(fèi)力。下面良許就介紹 3 種方法來(lái)批量生成高強(qiáng)度的密碼。

所謂的高強(qiáng)度密碼，就是包含了大小寫(xiě)、數(shù)字、符號(hào)的密碼。

1. pwgen

pwgen 的特點(diǎn)是可以生成一些能夠被人類(lèi)記住，并且也足夠安全的密碼。但是，如果你想生成不容易記住的隨機(jī)密碼，只需加上 -s 選項(xiàng)即可。

(1) pwgen 的安裝

對(duì)于 Debian/Ubuntu 系統(tǒng)，直接使用 apt-get 命令即可安裝。

$ sudo apt install pwgen 

對(duì)于 RHEL/CentOS 系統(tǒng)，可以使用 yum 命令安裝。

$ sudo yum install pwgen 

其它系統(tǒng)可以使用對(duì)應(yīng)的安裝命令，在此不贅述。

(2) pwgen 的用法

pwgen 最簡(jiǎn)單的用法是直接敲入這個(gè)命令，不帶任何參數(shù)就可以生成 160 個(gè)密碼。默認(rèn)情況下，它生成的密碼是易于人類(lèi)記住的密碼，8 個(gè)字符，包含大小寫(xiě)及數(shù)字。

一共 160 個(gè)，分成 20 行 8列。限于篇幅，以下結(jié)果做了縮減。

$ pwgen 
ameiK2oo aibi3Cha EPium0Ie aisoh1Ee Nidee9ae uNga0Bee uPh9ieM1 ahn1ooNg 
oc5ooTea tai7eKid tae2yieS hiecaiR8 wohY2Ohk Uab2maed hec4aXoh Ob6Nieso 
………… 
ahV4yore ue2laePh fu1eThui qui7aePh Fahth1nu ohk9puLo aiBeez0b Neengai5 

如果你想生成 5 個(gè) 14 個(gè)字符長(zhǎng)度的密碼，那么可以使用以下命令：

$ pwgen -s 14 5 
7YxUwDyfxGVTYD em2NT6FceXjPfT u8jlrljbrclcTi IruIX3Xu0TFXRr X8M9cB6wKNot1e 

如果你想生成超級(jí)難記，超級(jí)安全的密碼，可以加上 -cnys 選項(xiàng)，使用以下格式：

$ pwgen -cnys 14 20 
mQ3E=vfGfZ,5[B #zmj{i5|ZS){jg Ht_8i7OqJ%N`~2 443fa5iJ\W-L?] ?Qs$o=vz2vgQBR 
^'Ry0Az|J9p2+0 t2oA/n7U_'|QRx EsX*%_(4./QCRJ ACr-,8yF9&eM[* !Xz1C'bw?tv50o 
8hfv-fK(VxwQGS q!qj?sD7Xmkb7^ N#Zp\_Y2kr%!)~ 4*pwYs{bq]Hh&Y |4u=-Q1!jS~8=; 
]{$N#FPX1L2B{h I|01fcK.z?QTz" l~]JD_,W%5bp.E +i2=D3;BQ}p+$I n.a3,.D3VQ3~&i 

2. openssl

openssl 命令是調(diào)用 OpenSSL 的一些庫(kù)中的各種密碼學(xué)函數(shù)來(lái)生成密碼，強(qiáng)度也相對(duì)比較高。

我們可以使用以下命令格式來(lái)生成一個(gè) 14 位的隨機(jī)密碼：

$ openssl rand -base64 14 
WjzyDqdkWf3e53tJw/c= 

但是，這樣一條命令只能生成一個(gè)密碼，如果想要批量生成密碼，就要寫(xiě)一個(gè)簡(jiǎn)單的 Shell 語(yǔ)句。

$ for pw in {1..4}; do openssl rand -base64 14; done 
6i0hgHDBi3ohZ9Mil8I= 
gtn+y1bVFJFanpJqWaA= 
rYu+wy+0nwLf5lk7TBA= 
xrdNGykIzxaKDiLF2Bw= 

3. gpg

1991年，程序員 Phil Zimmermann 為了避開(kāi)政府監(jiān)視，開(kāi)發(fā)了加密軟件 PGP。這個(gè)軟件非常好用，迅速流傳開(kāi)來(lái)，成了許多程序員的必備工具。但是，它是商業(yè)軟件，不能自由使用。所以，自由軟件基金會(huì)決定，開(kāi)發(fā)一個(gè)PGP的替代品，取名為 GnuPG。

我們可以使用以下格式來(lái)生成一個(gè)隨機(jī)的 14 位高強(qiáng)度密碼。

$ gpg --gen-random --armor 1 14 
or 
$ gpg2 --gen-random --armor 1 14 
jq1mtY4gBa6gIuJrggM= 

同樣地，如果這個(gè)命令只能生成一個(gè)密碼，如果要生成多個(gè)，那就需要寫(xiě)一個(gè)簡(jiǎn)單的 Shell 語(yǔ)句。

$ for pw in {1..4}; do gpg --gen-random --armor 1 14; done 
or 
$ for pw in {1..4}; do gpg2 --gen-random --armor 1 14; done 
F5ZzLSUMet2kefG6Ssc= 
8hh7BFNs8Qu0cnrvHrY= 
B+PEt28CosR5xO05/sQ= 
m21bfx6UG1cBDzVGKcE= 

4. 小結(jié)

一個(gè)強(qiáng)大的密碼是保證我們賬號(hào)安全的第一步，重要性不容小覷。本文介紹了 3 種方法隨機(jī)生成高強(qiáng)度密碼，但還有很多工具還可以生成這樣的密碼，比如 makepasswd ，mkpasswd等。

本文授權(quán)轉(zhuǎn)載自公眾號(hào)「良許Linux」。良許，世界500強(qiáng)外企Linux開(kāi)發(fā)工程師，公眾號(hào)里分享大量Linux干貨，歡迎關(guān)注!