openldap – Slappasswd输出随机化

发布时间：2020-12-15 18:38:16 所属栏目：安全来源：网络整理

导读：我期待slappasswd生成一个固定的哈希,但似乎输出是随机的,因为我从来没有得到相同输入密码的相同输出： $slappasswd -s secret{SSHA}mCXsPZkfgQYZr2mKHpy5Iav+2S2XlVU3$slappasswd -s secret{SSHA}62oXsalJBuopYfHhi6hGp6AESuWNIVnd$slappasswd -s secret{SS

我期待slappasswd生成一个固定的哈希,但似乎输出是随机的,因为我从来没有得到相同输入密码的相同输出：

$slappasswd -s secret
{SSHA}mCXsPZkfgQYZr2mKHpy5Iav+2S2XlVU3
$slappasswd -s secret
{SSHA}62oXsalJBuopYfHhi6hGp6AESuWNIVnd
$slappasswd -s secret
{SSHA}0Ulc8+ugMi3NbTtWnclOFW1LKCqRdsT8

在身份验证期间,slapd如何知道如何以相同的方式随机化所提供密码的哈希值,以便它可以匹配首先定义的密码？

在这里走出困境,但我认为slappasswd使用盐渍哈希而不是普通哈希.这意味着它会为您的密码添加一个随机前缀,并将该随机前缀保存为您在slappasswd输出中看到的字符串的一部分.键入密码时,会为其添加前缀,对结果进行散列并将其与slappasswd输出中的字符串进行比较.如果它匹配,你就在.如果没有,你的密码错了:)

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!