Dotaz: tvorba md5 hesla

[Kamorek]

Zdravim, nejde mi vygenerovat heslo v md5 kodovani.

Postup:

mkpasswd --hash=md5 heslo

odezva:

usage: mkpasswd [args] [user]
  where arguments are:
    -l #      (length of password, default = 9)
    -d #      (min # of digits, default = 2)
    -c #      (min # of lowercase chars, default = 2)
    -C #      (min # of uppercase chars, default = 2)
    -s #      (min # of special chars, default = 1)
    -v        (verbose, show passwd interaction)
    -p prog   (program to set password, default = passwd) 

2. zpusob

htpasswd -m /hesla user

pak se 2x opta na heslo pro uzivatele user, zadam 2x heslo a do souboru /hesla se vygeneruje retezec. Tento zkopiruju do MYSQL pro autentifikaci mail klienta, ale heslo neni spravne.

napr: MD5 heslo pro "heslo" je: $apr1$yiA6h...$wrrPaxGYpVgiPm.awuGBA0

Spravny tvar je: $1$SBveC09l$N2ApfdPVbdKYCSXYjDmFZ.

Tak nevim, kde je chyba. DIk za kazdou radu.

Pouzivam FC3

Odpovědi

[Michal Vyskočil]

Na kryptování je funkce crypt(3), myslím, že je možné jí volat z Perlu. To není možné dát MySql heslo v plainextu s tím, že si ho převede sama?

Algoritmus označený $apr1$ neznám, pro md5 musí salt začínat $1$.

[Kamorek]

Perl neovládám. Potrebuju to kodovat z prikazove radky. Nejsem programator, abych to zvladl do MYSQL zakomponovat. Mel jsem co delat, abych to rozbehal tak, jak to bylo v manualech...

[Michal Vyskočil]

Těch skriptů je na internetu hromada, třeba tento Encrypting passwords with Perl.

[Zdeněk Burda]

Používám GNU mkpasswd:

[tsunami@vodik]$ mkpasswd --version
GNU mkpasswd 4.7.11

nebo můžeš použít třeba php funkci crypt a strkat jí náhodný salt:

crypt("foobar",'$1$blahblahg$')

vrací stejný výsledek jako

mkpasswd --hash=md5 -S blahblah  foobar

[Kamorek]

mkpasswd --version

answer:

passwd: bad argument --version: unknown option

bohužel, nevím, jak použít php funkci.

Ještě mrknu na odkaz Michala Vyskočila.

[Michal Vyskočil]

bohužel, nevím, jak použít php funkci.

Ještě mrknu na odkaz Michala Vyskočila.

No musíš mít nainstalovaný řádkový interpet php. No a potom si to napíšeš do skriptu s #!/usr/bin/env php. Já php na počítači nemám a tak bych to asi spouštěl takto v Perlu:

perl -e "print crypt('heslo','$1$salt$')"

Nicméně ten skript v odkazu byl daleko pokročilejší

[Kamorek]

pánové, tento příkaz taktéž nedá správne md5 heslo.

Výsledek je $$TrGUbygH7QQ

Proto se ptam takto: Napadá někoho důvod, proč u mě nefunguje klasický příkaz mkpasswd --hash=md5 heslo ???

[tulpik]

No prece jednoduse :)
$ echo "mojeheslo" | md5

[tulpik]

No prece jednoduse :)
$ echo "mojeheslo" | md5sum
// sorry za uklep

[Zdeněk Burda]

Najděte 3 rozdíly:

[tsunami@vodik]$ echo "mojeheslo" | md5sum 
b26e58c375375aa974938a801c581f40  -

[tsunami@vodik]$ mkpasswd --hash=md5 mojeheslo
$1$M0gXuGYL$0rUlbr3LhS4euREFi11lE/

[HynaDJ]

Fuj to jsem se lekl. Znamená to, že md5 co používá mkpasswd není stejný algoritmus jako používá md5sum? Ještě mě napadá, že to vrchní može byt jenom hexadecimální(????) tvar teho spodního.

[Michal Marek (twofish)]

Je to jiný algoritmus, výsledek je jinak zakódovaný (md5sum skutečně šestnáctkově, mkpasswd šedesátčtyřkově) a k heslům se navíc přidává hash (který je uvedený v čistém textu před hashem).

[tfrais]

Problém bych viděl spíše v tom, že příkaz echo přidá na konec svého výstupu znak nového řádku (pokud mu není zadán přepínač -n). Výstupní text je pak odlišný od textu zadaného jako argument příkazu mkpasswd.

Chápu-li ale původní otázku správně, jde autorovi pouze o vytvoření hashe daného textu. K tomu by měl stačit md5sum.

[Kamorek]

MOhl by mi nekdo jeste podat vysvetleni k tomu, proc nefunguje ani heslo vygenerovane na http://www.miraclesalad.com/webtools/md5.php

Ja nevim, proste tomu rozumim cim dal min.

[Kamorek]

Dle me, je spravne MD5 hash hesla "heslo" takto>

mysql> select md5('heslo'); +----------------------------------+ | md5('heslo') | +----------------------------------+ | 955db0b81ef1989b4a4dfeae8061a9a6 | +----------------------------------+

Tak porad nevim, odkud vzal Zdenek Burda sakra toto:

$1$SBveC09l$N2ApfdPVbdKYCSXYjDmFZ.

A uz vubec nerozumim, proc mu to s tim funguje.

[Zdeněk Burda]

Pokud je podle tebe správně md5 hash hesla, tak ho použij.

Podle mě je lepší md5 crypt, pokud nemáš správnou verzi programu mkpasswd, nechceš to dělat přes php a jeho funkci crypt (nebo perl nebo si to napsat v C) tak zkus ještě openssl passwd -1

[Kamorek]

Jo, problem je v tom, ze ten Tvuj tvar funguje. Muj ne....

[HynaDJ]

Já taky nevím odkud to vzal. Podle mě záleží na tem, jaků podobu (reprezentaci) teho výsledného otisku potřebuješ. Buď to chceš šestnáctkově, nebo v tej formě jak to má ten Burda.

[HynaDJ]

Já nevím, jestli chceš opravdu md5 heslo. Jestli tomu správně rozumím, tak chceš v /etc/passwd používat md5 hashe? Jsu rád, že neco takového vidím, to bych dokázal využit.

[Kamorek]

No, оbávám se, že ani já vlastně přesně nevím, co to je za tvar. Zprovoznil jsem mailserver postfix přes mysql, a courier. Do databaze se kazdemu uzivateli jiz zapisuje hash md5 tvar hesla. Nicmene az ted pomoci openssl passwd -1 heslo jsem dostal tvar, ktery jsem potreboval a ktery mi funguje. Jsem nas*anej, protoze se v tom zase hrabu 2 dni kvuli blbejm heslam. mam algoritmus, co mi do mysql doplni po zapsani plaintext hesla md5 hash retezec vytvoreny z toho hesla, ale takto vytvorene heslo nefunguje. Funguje pouze tvar hesla vytvoreny pres openssl passwd -1 heslo, ktery zacina $1$...Tak, jak radi Zdenek.

Pokud by nekdo chtel nad tim spekulovat, ridil jsem se clankem:

http://www.zdenda.com/Mailserver-Postfix-IMAP-Maildrop-MySQL

Diky moc

[Zdeněk Burda]

Tady jsem ti dal odpověď jak na to: href="http://www.abclinuxu.cz/forum/show/115883#4 , proč jsi to nezkusil hned mi není jasný, ale za ty dva dny si podle mého můžeš sám

Každopádně jsem rád, že ti to už funguje.

[master]

No ste strasny ferdove :D

spravne je to totiz

print crypto("heslo","\$1\$salt\$")

to sem vas prevezl co ? :D

[master]

oprava:

print crypt("heslo","\$1\$salt\$")