Linux urandom — Automatyczne generowanie haseł (silnych)

W tym artykule postaram się pokazać jak w prosty sposób generować losowe hasła na systemach Linux. Przygotujemy sobie również skrypt, który będzie wykonywał tę operację dla zadanej długości hasła, generując tyle ciągów znaków, o ile go poprosimy.

Po co generować hasła?

Automatyczne generowanie haseł może znacznie uprościć procedurę zakładania kont nowym użytkownikom. A okazuje się, że nic prostszego, ponieważ system Linux ma w swoim posiadaniu dwa wirtualne urządzenia generujące losowe bity. Są to /dev/random oraz /dev/urandom. Różnią się one tym, że /dev/urandom nie jest ograniczone rozmiarem bufora i można nim generować duże ilości znaków, choć o mniejszej losowości. Do generowania tymczasowych haseł nada się idealnie.

Jak generować hasła?

Najpierw zobaczmy co nam "wypluwa" urządzenie /dev/urandom: No cóż... z punktu widzenia tego, co chcemy osiągnąć, są to bitowe śmieci. Dlatego też zmuszeni jesteśmy wprowadzić pewną selekcję dopuszczalnych znaków. Posłużymy się do tego narzędziem grep. Oto lista parametrów tego programu, które mogą nam się przydać:

• -E (extended regexp)
• -i (ignorowanie rozmiaru liter)
• -m <liczba> (ile ciągów ma znaleźć)
• -o (zwrócenie tylko ciągu pasującego do wzorca, a nie całej linijki, w której został znaleziony)
• -a (traktowanie pliku binarnego, a tak będzie widziane /dev/urandom, jako tekstu)

Załóżmy więc, że chcemy wygenerować jedno hasło złożone z pięciu znaków (liter i liczb). Wydajmy polecenie: Prawda, że proste? To wygenerujemy teraz 5 haseł po 10 znaków każde: Tym prostym sposobem jesteśmy w stanie generować hasła o zadanych parametrach, a co najważniejsze — automatycznie.

Czy można ten proces jeszcze usprawnić?

Jeśli wydaje nam się, że automatyczne generowanie haseł może być nam potrzebne dość często, to warto stworzyć sobie do tego skrypt, który jako parametry będzie przyjmował pożądane cechy — ich liczbę oraz długość ciągu. Tym sposobem będzie można wygodniej podpiąć nasz skrypt do innych skryptów/programów. Proponuję coś na kształt:

To jeszcze na koniec przykładowe wywołanie skryptu: