通过变量将 sha512 哈希替换为 sed

Question

我正在使用代码创建一个 sha512 哈希密码。

source ~/xyz.cfg

test=$(python -c "from passlib.hash import sha512_crypt; print sha512_crypt.encrypt('${XYZ_PASS}')")

sed 's/^"password.*$/"password" : "sha512|'$test'",/' /etc/xyz.json

${XYZ_PASS} 是来自另一个文件的密码，其存储在测试中的哈希值

但现在的问题是：

sha512 哈希应该替换另一个：

原行：
"密码": "sha512|some-hash",

我想插入文件的行：

“密码”：“sha512|newshash”，

newhash 是存储在 test 中的哈希

sed 命令根本不起作用，我在使用它时确实遇到了问题，我花了好几个小时才找到解决方案。
最好的问候

编辑：
在这个命令之后

test=$(python -c "from passlib.hash import sha512_crypt; print sha512_crypt.encrypt('${XYZ_PASS}')") 

测试应该（并且确实）包含这样的哈希：

$6$rounds=60000$ca.5CQtZct/vKXxo$nu.wS1OSYo6dz02zvo9QJTkzz2TEg9stQF3OsOvauGCTu36P6463P3Cmpron6dwK.Dz7.RT2Az56f9NbEcw.g1

编辑： https://github.com/Eugeny/ajenti/blob/master/config.json 是 json
我正在尝试用我自己的密码哈希替换

Answer 1

首先，一种从 shell 调用 Python 的更安全的方法（它不会让恶意选择的密码在您的机器上运行任意命令）：

hash() {
  python -c 'import sys, passlib.hash; print passlib.hash.sha512_crypt.encrypt(sys.argv[1])' "$@"
}

---

第二，一种更强大的编辑方式（使用jq），它不依赖于文件格式的详细信息：

password_text="hello"
jq --arg hash "sha512|'$(hash "$password_text")'" \
  '.users.root.password=$hash' \
  <config.json >config.json.new

---

...或者，甚至更好，一种在 Python 中完成所有工作的方法（使用 os.environ，一种在进程之间传递数据而不将其替换为代码的不同安全方法）：

edit_password() {
  local infile outfile password
  case $# in
    3) infile=$1; outfile=$2; password=$3;;
    2) infile=$1; outfile=$1; password=$2;;
    *) echo "Usage: edit_password infile [outfile] password" >&2
       return 1
       ;;
  esac

  infile=$infile outfile=$outfile password=$password python <<'EOF'
import os, sys, passlib.hash, json

content = json.load(open(os.environ['infile'], 'r'))
new_value = "sha512|'%s'" % (passlib.hash.sha512_crypt.encrypt(os.environ['password']),)
content['users']['root']['password'] = new_value
json.dump(content, open(os.environ['outfile'], 'w'), indent=4)
EOF
}

...之后：

edit_password config.json my-config.json "new password"

...或者，就地编辑...

edit_password config.json "new password"

Answer 2

有两个问题：（1）在真正的json文件中，"password"不在行首，（2）test包含/，这是一个sed-active字符，需要被转义：

$ test='$6$rounds=60000$ca.5CQtZct/vKXxo$nu.wS1OSYo6dz02zvo9QJTkzz2TEg9stQF3OsOvauGCTu36‌​P6463P3Cmpron6dwK.Dz7.RT2Az56f9NbEcw.g1'
$ sed 's/^[[:space:]]*"password.*$/"password" : "sha512|'"${test//\//\\/}"'",/' xyz.json
"password" : "sha512|$6$rounds=60000$ca.5CQtZct/vKXxo$nu.wS1OSYo6dz02zvo9QJTkzz2TEg9stQF3OsOvauGCTu36‌​P6463P3Cmpron6dwK.Dz7.RT2Az56f9NbEcw.g1",

或者，考虑使用awk，它可以避免test 的转义问题：

$ awk -v hash="$test" '$1~/^"password/{$0="   \"password\" : \"sha512|" hash "\","} 1' xyz.json
   "password" : "sha512|$6$rounds=60000$ca.5CQtZct/vKXxo$nu.wS1OSYo6dz02zvo9QJTkzz2TEg9stQF3OsOvauGCTu36‌​P6463P3Cmpron6dwK.Dz7.RT2Az56f9NbEcw.g1",

就地保存

使用 sed：

sed -i.bak 's/^[[:space:]]*"password.*$/"password" : "sha512|'"${test//\//\\/}"'",/' xyz.json

使用 GNU awk：

awk -i inplace -v hash="$test" '$1~/^"password/{$0="   \"password\" : \"sha512|" hash "\","} 1' xyz.json

使用 BSD awk：

awk -v hash="$test" '$1~/^"password/{$0="   \"password\" : \"sha512|" hash "\","} 1' xyz.json >tmp.json && mv tmp.json xyz.json