☰

「mkpasswd -m sha-512」が呼び出されるたびに異なる結果を生成するのはなぜですか？

tag-icon • tag-icon password
「mkpasswd -m sha-512」が呼び出されるたびに異なる結果を生成するのはなぜですか？

この機能を使用して、シャドウファイルにパスワードを生成しています。

$ mkpasswd -m sha-512 password
$6$o50n4EfNOBzfs$K5l5AcOI5e0I9n2df0LmR11OLSPKSVM6AGBOnWVfDDfMubb46MrAj0zehdLNEoYzD2fj5q4XUdDwexj/dWLHy/
$ mkpasswd -m sha-512 password
$6$ADmDOhDpW$gsYQuiKPpV1ewaUpRq2VGAvrcocffLQ8XGF94e6LNLZfKIjy6Ku.cZoR/5exeCi1ESjPB9TRM6HxCiY5BCNCV0
$ mkpasswd -m sha-512 password
$6$Efj1agaI$HGkny3q1OTYT4KREh18gueHJae/3Bvil0iOEhfXj8bD.qy9Lg2UIQJMuBcq0XtG3xzueK.7cp0GfKr7tEo5YI/
$ mkpasswd -m sha-512 password
$6$zdVPlCPai4Y$x3CBvlP99xZXZcr4PTiE..YLpZx39h5OHDxqazd9wFLImPuwsXF0M6KmqLzlCCrnQhI2lmEPdCzfmHA/fDiOz.

出力値がパスワードでどのように機能するのか疑問に思います。

答え1

「man mkpasswd」でマンページをチェックすると、コマンドがオプションの引数も受け入れることがわかります。 -S, --salt=STRING 省略すると、任意のソルト値が使用されるため、暗号化されたパスワード値が異なります。

塩を与えると

mkpasswd -m sha-512 password -s "11223344"
$6$11223344$YzaRt.fnidpXmKw.Dl20htfOrJ8X2Yx3V.h5zUlhlN2SdczempQmQcDcMYd6mHiXlaMqyGt200zDwuZiC8ZZw1

常に同じ結果が得られます。

ちなみに、出力文字列の先頭でソルト値を見ることができます。これは$sで、長さが8から16文字の間の値です。

関連情報