独立于平台为 Ruby 中的 /etc/shadow 生成模块化加密格式 (MFC) SHA512 的 Linux 密码

Question

为了自动创建虚拟机，我从一些 Ruby 代码生成 /etc/shadow 的密码。这是在主机上完成的。主机可以是 Linux 或 Windows。

在 linux 主机上

"mypassword".crypt("$6$" + "123SaLt9")

返回

$6$123SaLt9$idgUFrrwVkpDMcoHj7SAYH0UwCY6LymbsR9yTDrelYgcZ2wstoynmLIY83qBF0/BIT4Od.rQL2g3n2jEG/VXp/

这是正确的，适用于 /etc/shadow。

但是，在一些 Windows 10 主机上（大约两周前在两个同事的机器上）返回相同的代码行

$6MrNddDu3Hf6

这显然行不通。 （在此处 https://judepereira.com/blog/use-ruby-to-generate-your-shadow-password/ 观察到 MacOS 的类似行为）

我忽略了这个函数依赖于平台（https://apidock.com/ruby/String/crypt）。除了几周前它确实有效之外，我认为我不能想当然地认为它可以在 Windows 10 主机上可靠运行。

我需要的是一种解决方案，它可以在 Linux 和 Windows 10 主机上以 MFC 格式返回正确的密码哈希。据我了解，MFC 的密码部分不仅仅是生成 SHA512 的 base64 编码结果，而是一个更复杂的过程（https://akkadia.org/drepper/SHA-crypt.txt、Using ruby to generate SHA512 crypt-style hashes formatted for /etc/shadow?）。我想避免在 Ruby 中自己实现算法。我做了几个小时的研究，但到目前为止找不到任何有用的东西。

任何想法如何在 Windows 上避免此问题，即如何独立于平台生成这些密码哈希？

Answer 1

如您所见，crypt 方法依赖于平台。它可用的算法取决于主机。 macOS 仅支持 DES。现代 Linux 发行版可能会支持所有现代密码。 Windows——这完全是废话，取决于你如何运行 Ruby。 （你在使用 WSL 吗？直接在 Windows 上运行 Ruby？还有别的吗？）

最好将crypt 排除在外，并使用库为您处理。一、安装unix-crypt：

gem install unix-crypt

然后用它来生成你的哈希：

require 'unix_crypt'

# This is the hash you generated on Linux with crypt for your example
expected_hash = '$6$123SaLt9$idgUFrrwVkpDMcoHj7SAYH0UwCY6LymbsR9yTDrelYgcZ2wstoynmLIY83qBF0/BIT4Od.rQL2g3n2jEG/VXp/'

# Generate the same hash using unix-crypt instead
hash = UnixCrypt::SHA512.build('mypassword', '123SaLt9')

# Verify they match (returns true)
expected_hash == hash

这适用于我在原始示例不适用的 macOS 上：

"mypassword".crypt("$6$" + "123SaLt9")
=> "$6MrNddDu3Hf6"

所以它应该可能也可以在 Windows 上运行。如果没有，那么我建议您查看您的 Windows 用户如何运行 Ruby，并将他们切换到 Windows Subsystem for Linux 并让他们使用您正在使用的特定 Linux 发行版。

一旦他们启动并运行了 Linux，他们就可以安装 Ruby，从 Ruby 解释器的角度来看，它将在 Linux 而非 Windows 上运行，因此它对 crypt 算法的访问应该与您所拥有的相同，并且您应该能够像在原始示例中那样使用crypt。

或者，您可以使用我的示例中的 unix-crypt 库作为更普遍兼容的方法来生成哈希，而不管发行版如何。