pwgen生成的密碼易于記憶且相當(dāng)安全。從技術(shù)上來說，容易記憶的密碼不會比隨機(jī)生成的密碼更加安全。但是，在大多數(shù)情況下，pwgen生成的密碼已經(jīng)足夠安全，除了網(wǎng)銀密碼等需要高安全等級的情況外。使用易于記憶的密碼的好處就是你不會把這些密碼寫下來或者存到電腦上的某個地方，這樣做本來就是不安全的。

安裝pwgen，在終端窗口輸入（適用于Debian系列的Linux系統(tǒng)）：

運(yùn)行pwgen，在終端輸入：

選好密碼之后，在終端輸入 clear 就可以“清除”終端窗口內(nèi)容。

如果你確定背后沒有人，可以使用“-1”參數(shù)來讓pwgen只生成一個密碼。

如果想生成一個完全隨機(jī)的密碼，使用“-s”參數(shù)。

如果想提高密碼的安全等級，可在密碼中使用特殊字符（如感嘆號、逗號等）。使用“-y”參數(shù)可以讓生成的密碼至少包括一個特殊字符。

pwgen 命令更多有趣的參數(shù)：
-0：密碼中不包含數(shù)字。
-B, --ambiguous：密碼中不包含容易混淆的字符，比如說“1”和“l”、“0”和“O”。
-v, --no-vowels：密碼不包括元音字母或者可能被誤認(rèn)為是元音字母的數(shù)字。

下面來看幾個具體的例子：
1. 使用命令 pwgen 來生成一個長度為 10 個字符的獨(dú)特的隨機(jī)密碼。

生成一個獨(dú)特的隨機(jī)密碼

一口氣生成若干組長度為 50 個字符的唯一的隨機(jī)密碼!

生成多組隨機(jī)密碼

2. 你還可以使用 makepasswd 來每次生成一個給定長度的獨(dú)特的隨機(jī)密碼。在你把玩 makepasswd 命令之前，請確保你已經(jīng)安裝了它。如若沒有安裝它，試試使用 Apt 或 YUM 包管理器來安裝 makepasswd這個軟件包。

生成一個長度為 10 個字符的隨機(jī)密碼。該命令產(chǎn)生的密碼的長度默認(rèn)為 10。

使用 makepasswd 生成獨(dú)特的密碼

生成一個長度為 50 個字符的隨機(jī)密碼。

生成長度為 50 的密碼

生成 7 個長度為 20 個字符的隨機(jī)密碼。

3. 使用帶“鹽”的 Crypt來加密一個密碼。提供手動或自動添加 “鹽”。

對于那些不清楚 鹽 的意義的人，這里的 “鹽” 指的是一個隨機(jī)數(shù)據(jù)，它作為密碼生成函數(shù)的一個額外的輸入， 目的是保護(hù)密碼免受詞典攻擊。

在執(zhí)行下面的操作前，請確保你已經(jīng)安裝了 mkpasswd。

下面的命令將帶 “鹽” 加密一個密碼。“鹽” 的值是隨機(jī)自動生成的。所以每次你運(yùn)行下面的命令時，都將產(chǎn)生不同的輸出，因?yàn)樗看谓邮芰穗S機(jī)取值的 “鹽”。

使用 Crypt 來加密密碼

現(xiàn)在讓我們來手動定義 “鹽” 的值。每次它將產(chǎn)生相同的結(jié)果。請注意你可以輸入任何你想輸入的值來作為 “鹽” 的值。

帶“鹽”加密密碼

另外， mkpasswd 還是交互式的，假如你在命令中沒有提供密碼，它將主動詢問你來輸入密碼。

4. 使用 aes-256-cbc 加密算法并使用帶“鹽”的密碼(如 “tecmint”) 加密一個字符串(如 “Tecmint-is-a-Linux-Community”)。

在 Linux 中加密一個字符串

在上面例子中， echo 命令的輸出通過管道傳遞給了 openssl 命令，使得該輸出通過加密編碼方式(enc：Encoding with Cipher ) 所加密，這個過程中使用了 aes-256-cbc 加密算法，并附帶了密碼 (tecmint) 和 “鹽” 。

5. 使用 openssl 命令的 -aes-256-cbc 解密選項(xiàng)來解密上面的字符串。

在 Linux 中解密字符串

現(xiàn)在就是這些內(nèi)容了。