httpd htpasswd命令解析

169次阅读

共计 1403 个字符，预计需要花费 4 分钟才能阅读完成。

htpasswd 用于为指定用户生成基于网页用户身份认证的密码，由 httpd-tools 软件包提供。支持 3 种加密算法：MD5、SHA 和系统上的 crypt()函数，不指定算法时，默认为 md5。

htpasswd [-c] [-m] [-D] passwdfile username
htpasswd -b [-c] [-m | -d | -p | -s ] [-D] passwdfile username password
htpasswd -n [-m | -d | -s | -p ] username
htpasswd -nb [-m | -d | -s | -p ] username password
选项说明：passwdfile：包含用户名及其密码的用户密码文件。如果使用了 "-c" 选项，则会创建或覆盖文件。不使用 "-n" 选项时必须指定 passwdfile 参数。username：为指定的用户名创建密码。如果该用户记录已存在，则更新。-c：创建用户密码文件 passwdfile，如果文件已经存在则会覆盖已存在的文件。不能和 "-n" 一起使用。-n：在标准输出中输出结果，而不是将其写入到用户密码文件中。该选项会忽略用户密码文件 passwdfile 参数。不能和 "-c" 选项一起使用。-m：使用 MD5 加密算法。默认。-d：使用 crypt()函数计算密码，不安全。-s：使用 SHA 加密算法。安全。-P：强制不加密密码，保持明文状态，不安全。-B：强制 bcrypt 加密密码，非常安全。-D：从用户密码文件中删除指定的用户及其密码。-b：使用批处理模式，即非交互模式，可以直接待加密的传递明文密码。password：指定要输入的明文密码。只能在批处理模式中使用，即和 "-b" 一起使用。

例如：

(1). 使用 ”-n” 选项直接将结果输出到标准输出而不创建 passwdfile。

[root@linuxidc ~]# htpasswd -n Jim
New password: 
Re-type new password: 
Jim:ZKHud9tziGucY

(2). 使用批处理模式直接传递密码。

[root@linuxidc ~]# htpasswd -nb Jim 123456 ; htpasswd -nb Jim 123456
Jim:r.BF8RVw56BOA

Jim:xXoNgOS8nN3LQ

发现密码完全是随机的。

(3). 创建用户密码文件 passwdfile。

[root@linuxidc ~]# htpasswd -cb Bobfile Bob 123456
[root@linuxidc ~]# cat Bobfile 
Bob:fvUxzB3kcnDPk

(4). 删除用户文件中的某用户。

[root@linuxidc ~]# htpasswd -D Bobfile Bob

(5). 使用 sha 和 md5 加密算法计算密码。

[root@linuxidc ~]# htpasswd -mb Bobfile Bob 123456
[root@linuxidc ~]# cat Bobfile 
Bob:$apr1$bllkodFt$GUmeb8hXngOAschs1SBgq0
[root@linuxidc ~]# htpasswd -sb Bobfile Bob 123456 
[root@linuxidc ~]# cat Bobfile  
Bob:{SHA}fEqNCco3Yq9h5ZUglD3CZJT4lBs=