1. 前言
本文主要講解如何在linux系統(tǒng)中，使用命令行工具生成強度預(yù)共享密鑰(PSK)的4種方法。
預(yù)共享密鑰(PSK)或稱為共享密鑰是一串字符，在加密進(jìn)程中用作身份驗證密鑰。PSK在使用之前是共享的，通常在應(yīng)用其他身份驗證方法(如用戶名和密碼)之前，由通信雙方持有以進(jìn)行彼此的身份驗證。
它通常用于不同類型的虛擬專用網(wǎng)絡(luò)(VPN)連接、無線網(wǎng)絡(luò)中稱為WPA-PSK (Wi-Fi保護(hù)訪問預(yù)共享密鑰)和WPA2-PSK的加密類型，以及EAP(可擴(kuò)展身份驗證協(xié)議預(yù)共享密鑰)和許多其他身份驗證機(jī)制。
在本文中，我們將介紹在Linux發(fā)行版中生成強預(yù)共享密鑰的不同方法。
在Linux中生成高強度預(yù)共享密鑰(PSK)的4種方法
2. 使用OpenSSL命令
OpenSSL是一個著名的、廣泛使用的命令行工具，用于從shell中調(diào)用OpenSSL的crypto庫的各種加密函數(shù)。要生成一個強PSK，請使用它的rand子命令，該命令生成偽隨機(jī)字節(jié)并通過base64編碼進(jìn)行過濾，如下所示。
生成32位密鑰：
openssl rand -base64 32
生成64位密鑰：
openssl rand -base64 64
使用OpenSSL命令
3. 使用GPG命令
GPG是使用OpenPGP標(biāo)準(zhǔn)提供數(shù)字加密和簽名服務(wù)的命令行工具。您可以使用它的--gen-random選項來生成一個強PSK，并通過base64編碼對其進(jìn)行過濾，如下所示。
在以下命令中，1或2是質(zhì)量級別，10、20、40和70是字符數(shù)量。
gpg --gen-random 1 10 | base64
gpg --gen-random 2 20 | base64
gpg --gen-random 1 40 | base64
gpg --gen-random 2 70 | base64
4.使用偽隨機(jī)數(shù)生成器
您還可以使用Linux中的任意偽隨機(jī)數(shù)生成器，如/dev/random或/dev/urandom，如下所示。head命令的-c選項有助于生成字符數(shù)。
head -c 35 /dev/random | base64
head -c 60 /dev/random | base64
使用偽隨機(jī)數(shù)生成器
5. 使用date和sha245sum命令
可以組合date和sha256sum命令來創(chuàng)建一個強PSK，如下所示。
date | sha256sum | base64 | head -c 45; echo
date | sha256sum | base64 | head -c 50; echo
date | sha256sum | base64 | head -c 60; echo
使用date和sha245sum命令
6. 總結(jié)
通過本文，您應(yīng)該可以了解到如何在Linux系統(tǒng)上通過簡單的命令行工具生成高強度的PSK密鑰了吧？以上是在Linux系統(tǒng)中生成高強度的預(yù)共享密鑰的一些實用例子。如果你有更好的用法，請留言。
本文已同步至博客站，尊重原創(chuàng)，轉(zhuǎn)載時請在正文中附帶以下鏈接：
https://www.linuxrumen.com/cyml/1753.html
