破解密码的小秘密：shell中加密解密全攻略
破解密码的小秘密：shell中加密解密全攻略
嘿，兄弟姐妹们，今天要给大家揭开一个神秘面纱——那就是在shell里玩转密码加解密的秘技！你是不是也经常在脚本里面苦恼，明明有个密码就是渴望加个密，让别人猜不到你密码的“心机”呢？别怕，今天我带你从基础到高级，一步步搞懂shell中的密码加密与解密，不用再为“密码被破解”发愁，咱们来点干货！
不知道怎么用？别急，先从最常用的开始——base64编码。这个东西活像个“变魔术”的把戏，把密码变成一长串奇怪的字符，别人看不懂，本人也可以方便存储。命令很直白：
```bash
echo -n "我的秘密" | base64
```
输出变成：
```
5rWL6K+V5Li95a6G
```
想要还原？
```bash
echo "5rWL6K+V5Li95a6G" | base64 -d
```
是不是很皮？但是，这个加密的“魔术”也有短板——容易被解码，不能作为强密码的唯一防线。
接下来，正式进阶——MD5和SHA家族。你想让密码变得“狠一点”，可以用它们来生成“指纹”。
```bash
echo -n "我的秘密" | md5sum
```
可能输出：
```
1d1b8e45a7e8c9c4f0f0397abc123456
```
用它比对密码是否正确，安全性虽然打了个折，但用在存储密码的表里还能应付一阵子。如果你觉得这个还不够“香”，SHA256可是个“猛男”，给你打满分：
```bash
echo -n "我的秘密" | sha256sum
```
就会出来个长长的密文，实现“无懈可击”。没错，这个可以用在新版密码存储——比如你在服务器上设置的密码哈希。
不过，好玩的还在后头：用openssl做加密解密！如果你以为密码的加密就只能用切割工具，那你out了！OpenSSL可是核心武器，可以实现对称和非对称加密，简直就是密码界的“武林秘籍”。
比如，将密码用AES加密：
```bash
echo "秘密密码" | openssl enc -aes-256-cbc -salt -pass pass：你的密码
```
这里，`-salt`是为了更“润色”你的密码，防止彩虹表攻击！解密就用：
```bash
openssl enc -d -aes-256-cbc -salt -pass pass：你的密码
```
是不是感觉武林秘籍都拿到手了？别忘了，密码加密的安全性不仅仅在这个“秘方”是不是强硬，还要看你的密钥是不是足够“迷魂”。用短密码？out了！用长密钥，分随机盐——才是真正的“金刚不坏”。
说到这里，很重要的一点：在shell脚本中自动化密码加密解密，得考虑安全性和便捷性。比如，结合`expect`，可以模拟交互输入，让密码“自己跑出来”。
```bash
expect -c "
spawn openssl enc -aes-256-cbc -salt
expect \"pass:\"
send \"你的密码\n\"
expect eof"
```
这样一来，密码不经手，自动搞定，再也不用怕被人偷看了。
对，还记得刚才说的吗？有一种“密码解密”工具，叫GPG（GNU Privacy Guard），它是开源的“洛阳铲”，帮你把信息安全“炸裂”。用命令行一搞，密文秒变明文，是不是很酷？
```bash
gpg --encrypt --recipient 你自己邮件 --output 密文.gpg 明文
```
解密就按：
```bash
gpg --decrypt 密文.gpg
```
属于“密不透风”的密码保护神器。
哦对了，顺带告诉你们个秘密：在shell中玩密码，不仅可以加密，还可以“解密存储”，比如用`pass`这个密码管理器，让你轻轻松松“掌控全场”。不用担心密码丢失，自动同步多端，尤其适合经常搞程序的你。
还想要更“强”的？试试“口令哈希验证+盐值”的组合，简直万能到飞起。你可以用这种方法，把密码“变废为宝”存到数据库里，后续验证时，只需获取哈希后比对，不用存明文——安全性·爆表。
再多说一句：别忘了在生产环境里，密码的存储一定要用“加盐+高强度哈希”，这不是我吓你，而是真刀真枪的实战经验。像 `bcrypt` 或 `scrypt`，都是你手中的“秘密武器”。
最后，抱歉，话又说多了，越写越入迷。你想自己试试？别忘了啊：玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink。
你还在等什么？快去试试这些shell下的密码秘籍，让你的加密世界变得有趣又安全！
