我一直在想，为什么运行“echo”helloworld“| openssl passwd -1 -stdin”每次都会产生不同的结果？如果我把任何哈希放在我的/ etc / shadow中，我可以使用它们作为我的密码和login到我的系统，它是如何工作的？
computer:/ user$ echo 'helloworld' | openssl passwd -1 -stdin $1$xlm86SKN$vzF1zs3vfjC9zRVI15zFl1 computer:/ user$ echo 'helloworld' | openssl passwd -1 -stdin $1$/0.20NIp$pd4X9xTZ6sF8ExEGqAXb9/ computer:/ user$ echo 'helloworld' | openssl passwd -1 -stdin $1$sZ65uxPA$pENwlL.5a.RNVZITN/zNJ1 computer:/ user$ echo 'helloworld' | openssl passwd -1 -stdin $1$zBFQ0d3Z$SibkYmuJvbmm8O8cNeGMx1 computer:/ user$ echo 'helloworld' | openssl passwd -1 -stdin $1$PfDyDWER$tWaoTYym8zy38P2ElwoBe/ 我会认为，因为我使用这个散列来向系统描述我的密码应该是什么，所以我应该每次都得到相同的结果。 为什么不呢？
他们都有不同的盐 。 每次都select一种独特的盐，因为盐不应该被重复使用。 对每个密码使用独特的盐使他们抵抗彩虹表攻击。
事实上，如果你将盐提供给命令行，你总会得到相同的结果。
$ echo 'helloworld' | openssl passwd -1 -stdin -salt my-salt $1$my-salt$S/PsLSioHR8ffN8bpIzsk/ $ echo 'helloworld' | openssl passwd -1 -stdin -salt my-salt $1$my-salt$S/PsLSioHR8ffN8bpIzsk/ $ echo 'helloworld' | openssl passwd -1 -stdin -salt my-salt $1$my-salt$S/PsLSioHR8ffN8bpIzsk/