主页 / server / 问题 / 514382
Accepted
Peter
Asked: 2013-06-09 13:11:09 +0800 CST

为什么 md5 密码的哈希值不同？

  • 772

我一直想知道，为什么每次运行“echo 'helloworld' | openssl passwd -1 -stdin”都会产生不同的结果？如果我把任何哈希值放在我的 /etc/shadow 中，我就可以将它们用作我的密码并登录到我的系统，它是如何工作的？

computer:/ user$ echo 'helloworld' | openssl passwd -1 -stdin
$1$xlm86SKN$vzF1zs3vfjC9zRVI15zFl1
computer:/ user$ echo 'helloworld' | openssl passwd -1 -stdin
$1$/0.20NIp$pd4X9xTZ6sF8ExEGqAXb9/
computer:/ user$ echo 'helloworld' | openssl passwd -1 -stdin
$1$sZ65uxPA$pENwlL.5a.RNVZITN/zNJ1
computer:/ user$ echo 'helloworld' | openssl passwd -1 -stdin
$1$zBFQ0d3Z$SibkYmuJvbmm8O8cNeGMx1
computer:/ user$ echo 'helloworld' | openssl passwd -1 -stdin
$1$PfDyDWER$tWaoTYym8zy38P2ElwoBe/

我认为因为我使用这个散列来向系统描述我的密码应该是什么，所以我每次都应该得到相同的结果。我为什么不呢？

password

2 个回答

  1. Best Answer

    他们都有不同的盐。每次都选择一种独特的盐，因为盐绝不能重复使用。为每个密码使用唯一的盐可以使它们抵抗彩虹表攻击。

    • 37

  2. 事实上，如果您向命令行提供盐，您总是会得到相同的结果。

    $ echo 'helloworld' | openssl passwd -1 -stdin -salt my-salt
$1$my-salt$S/PsLSioHR8ffN8bpIzsk/
$ echo 'helloworld' | openssl passwd -1 -stdin -salt my-salt
$1$my-salt$S/PsLSioHR8ffN8bpIzsk/
$ echo 'helloworld' | openssl passwd -1 -stdin -salt my-salt
$1$my-salt$S/PsLSioHR8ffN8bpIzsk/
    • 3

相关问题