参考：https://github.com/mitsuhiko/python-pbkdf2/blob/master/pbkdf2.py
很久没写博客，也是没时间写，因为平时工作忙，也没什么时间写博客，今天刚好抽点空，哈哈。
我们公司由于要做应用docker化，所以免不了要用harbor来存储docker镜像，比较方便。然而我们设想一下，如果哪天你的web登录密码忘了，而管理员的web登录密码也忘了，那该如何修改密码呢？
毫无疑问我们只能进harbor的后台mysql进行修改，但是查资料发现，这个harbor中的mysql的密码是采用pbkdf2算法，调用的Hash函数为Sha1，迭代4096次，密钥长度为int型16位得出的，所以你常规的用明文密码去update是不行的，必须要通过算法将密钥算出来，然后update可以成功。
下面是密钥计算算法，计算明文为123QWEqwe, 盐值为gktqer4zml32472wmht9xeuixvg5pvjd, 迭代次数为4096, 密钥长度int型16位
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
|
import
hmac
import
hashlib
from
struct
import
Struct
from
operator
import
xor
from
itertools
import
izip, starmap
_pack_int
=
Struct(
'>I'
).pack
def
pbkdf2_hex(data, salt, iterations
=
4096
, keylen
=
16
, hashfunc
=
None
):
return
pbkdf2_bin(data, salt, iterations, keylen, hashfunc).encode(
'hex'
)
def
pbkdf2_bin(data, salt, iterations
=
4096
, keylen
=
16
, hashfunc
=
None
):
hashfunc
=
hashfunc
or
hashlib.sha1
mac
=
hmac.new(data,
None
, hashfunc)
def
_pseudorandom(x, mac
=
mac):
h
=
mac.copy()
h.update(x)
return
map
(
ord
, h.digest())
buf
=
[]
for
block
in
xrange
(
1
,
-
(
-
keylen
/
/
mac.digest_size)
+
1
):
rv
=
u
=
_pseudorandom(salt
+
_pack_int(block))
for
i
in
xrange
(iterations
-
1
):
u
=
_pseudorandom(''.join(
map
(
chr
, u)))
rv
=
starmap(xor, izip(rv, u))
buf.extend(rv)
return
''.join(
map
(
chr
, buf))[:keylen]
rv
=
pbkdf2_hex(
'123QWEqwe'
,
'gktqer4zml32472wmht9xeuixvg5pvjd'
,
4096
,
16
)
print
(rv)
|
计算出密钥值为65e900b5a2bdff474e29d0d2b21f4945
下面更新下数据库，修改用户名为testc的密码：update user set password='65e900b5a2bdff474e29d0d2b21f4945' where name='testc';
前台web登录账号：testc
前台web登录密码：123QWEqwe
再带上一个随机出salt值的代码：
#32位随机密码
from random import choice
import string
def Makepass(length=32, chars=string.letters+string.digits):
return ''.join([choice(chars) for i in range(length)])
if __name__ == '__main__':
for i in range(10):
print Makepass()
本文转自飞奔的小GUI博客51CTO博客，原文链接http://blog.51cto.com/9237101/2057032如需转载请自行联系原作者
ziwenzhou
