惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

S
Security Archives - TechRepublic
MongoDB | Blog
MongoDB | Blog
量子位
博客园 - 叶小钗
罗磊的独立博客
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
Hacker News: Ask HN
Hacker News: Ask HN
MyScale Blog
MyScale Blog
GbyAI
GbyAI
Help Net Security
Help Net Security
Y
Y Combinator Blog
Engineering at Meta
Engineering at Meta
Hacker News - Newest:
Hacker News - Newest: "LLM"
Latest news
Latest news
H
Hacker News: Front Page
Blog — PlanetScale
Blog — PlanetScale
雷峰网
雷峰网
Microsoft Azure Blog
Microsoft Azure Blog
P
Proofpoint News Feed
C
CXSECURITY Database RSS Feed - CXSecurity.com
Scott Helme
Scott Helme
S
Schneier on Security
博客园 - 司徒正美
Hugging Face - Blog
Hugging Face - Blog
S
Security @ Cisco Blogs
Recorded Future
Recorded Future
S
Securelist
博客园 - Franky
Application and Cybersecurity Blog
Application and Cybersecurity Blog
A
About on SuperTechFans
N
News and Events Feed by Topic
AI
AI
T
Tenable Blog
N
News | PayPal Newsroom
C
Cybersecurity and Infrastructure Security Agency CISA
V
V2EX - 技术
T
Threat Research - Cisco Blogs
Cisco Talos Blog
Cisco Talos Blog
L
LINUX DO - 热门话题
N
Netflix TechBlog - Medium
S
SegmentFault 最新的问题
T
The Blog of Author Tim Ferriss
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
Google Online Security Blog
Google Online Security Blog
S
Security Affairs
Webroot Blog
Webroot Blog
D
Darknet – Hacking Tools, Hacker News & Cyber Security
博客园 - 三生石上(FineUI控件)
C
Comments on: Blog
G
GRAHAM CLULEY

博客园 - 长风破浪

BitMap的原理以及运用 Linux进程调度策略的发展和演变(转) Linux进程状态 可达性分析算法-确定那些对象是垃圾(转) 点评阿里JAVA手册之MySQL数据库 (建表规约、索引规约、SQL语句、ORM映射) 点评阿里JAVA手册之异常日志(异常处理 日志规约 ) 点评阿里JAVA手册之编程规约(OOP 规约 、集合处理 、并发处理 、其他) 点评阿里JAVA手册之编程规约(命名风格、常量定义、代码风格、控制语句、注释规约) JVM 规范 通过jmap查看jvm采用的垃圾收集器 linux lsof命令详解 常用的Redis客户端的并发模型(转) tomcat在linux下自启动 谈谈互联网后端基础设施(转) linux下tomcat自启动设置 linux下tomcat安全配置 禁止root用户远程登录 servlet/filter/listener/interceptor区别与联系 linux top命令查看内存及多核CPU的使用讲述
Linux下三个密码生成工具
长风破浪 · 2016-05-27 · via 博客园 - 长风破浪

http://code.csdn.net/news/2820879

想出一个难破解且容易记的密码对不是一件简单的事情。在我为电脑设定一个新密码,或者在线注册了一个新的账号,需要输入密码的时候,脑袋就一片空白。不过,Linux下有几个密码生成工具可以使用,每一个工具都有自己的办法生成安全的密码。

1. pwgen

pwgen生成的密码易于记忆且相当安全。从技术上来说,容易记忆的密码不会比随机生成的密码更加安全。但是,在大多数情况下,pwgen生成的密码已经足够安全,除了网银密码等需要高安全等级的情况外。使用易于记忆的密码的好处就是你不会把这些密码写下来或者存到电脑上的某个地方,这样做本来就是不安全的。 

安装pwgen,在终端窗口输入(适用于Debian系列的Linux系统): 

sudo apt-get install pwgen

不带任何参数就运行pwgen,将会输出满屏幕的密码。你可以从中选择一个作为自己的密码然后清除屏幕。采用这种方式生成密码,就是有人在你背后,他也不知道你选择的到底是哪一个。 

运行pwgen,在终端输入: 

 

选好密码之后,在终端输入 clear 就可以“清除”终端窗口内容。 

如果你确定背后没有人,可以使用“-1”参数来让pwgen只生成一个密码。 

 

如果想生成一个完全随机的密码,使用“-s”参数。 

 

如果想提高密码的安全等级,可在密码中使用特殊字符(如感叹号、逗号等)。使用“-y”参数可以让生成的密码至少包括一个特殊字符。 

pwgen -1 -s -y


pwgen 命令更多有趣的参数: 

  • -0:密码中不包含数字。
  • -B, --ambiguous:密码中不包含容易混淆的字符,比如说“1”和“l”、“0”和“O”。
  • -v, --no-vowels:密码不包括元音字母或者可能被误认为是元音字母的数字。

2. makepasswd 

makepasswd和pwgen的工作方式类似,但是它生成的密码不容易记忆。所有的密码都是随机生成的,makepasswd比pwgen更加注重安全性。 

安装makepasswd,在终端输入: 

sudo apt-get install makepasswd

生成一个密码,输入: 

生成五个密码,每个密码最少包含10个字符: 

makepasswd --count 5 --minchars 10  

还可以指定以某个字符串为基础生成随机密码。这在生成PIN方面可能很有用。比如说,生成4位PIN,输入: 

makepasswd --string 1234567890 --chars 4

   

3. passwordmaker

passwordmaker与之前的pwgen和makepasswd不同。它本来是IE,Firefox等浏览器的一个扩展程序。passwordmaker-cli是passwordmaker的命令行版本。安装passwordmaker-cli,输入: 

sudo apt-get install passwordmaker-cli &nbsp;<br>

在使用passwordmaker的时候,你需要输入一个域名(URL)和主密码(master password),passwordmaker会利用这些输入的信息为这个URL生成一个独一无二的密码。 

passwordmaker --url maketecheasier.com &nbsp;<br>

在提示符之后输入一个安全且容易记忆的密码。我输入的是“FC(QI-Ge”。 

  

passwordmaker的神奇之处在于如果你使用相同的URL和主密码再次运行passwordmaker,将会得到和上次完全一致的结果。这就意味着你可以从此摆脱背诵密码这件苦差。当你忘记密码时,只需要输入相应URL和主密码再次运行passwordmaker即可,而URL和主密码是比较容易记住的。 

下面的例子展示了两次运行passwordmaker的结果,注意两次产生的密码是一样的。 

  

记住:时刻保证你的密码是安全的,不要使用过于明显的密码,比如说“password”、“123456”、“qwerty”等等。