常用命令--htpasswd--（网站加密）

常用命令htpasswd（网站加密）

常用选项

htpasswd 是一个用于创建和管理HTTP基本认证密码文件的命令行工具，通常与Apache Web服务器一起使用。以下是 htpasswd 常用选项的概述：

1. c** (create)：
   创建一个新的密码文件。如果文件已存在，c 选项会覆盖现有文件。在首次创建密码文件时必须使用此选项。

2. n** (nosalt)：
   不使用密码散列的随机盐值。此选项在一些较旧的 htpasswd 版本中用于创建无盐（unsalted）密码哈希，但现代版本通常默认使用盐值以增强安全性，因此不推荐使用此选项。

3. m** (md5)：
   使用MD5算法加密密码。这是默认的加密方式，通常不需要显式指定。

4. d** (crypt)：
   使用CRYPT算法加密密码。这是一种较老的加密方法，通常仅在特定需求或兼容性要求下使用。

5. s** (sha)：
   使用SHA1算法加密密码。相较于MD5，SHA1提供更强的安全性，但同样不是最新的加密标准。

6. p** (plaintext)：
   显示或添加明文密码。仅在调试或临时测试时使用，生产环境中应避免使用明文密码。

7. b** (batch)：
   在命令行中以明文形式同时提供用户名和密码，而非交互式询问密码。适用于自动化脚本或非交互式环境。

8. D** (delete)：
   删除指定用户及其对应的密码记录。用于从密码文件中移除用户账户。

9. i** (ignorecase)：
   在添加、删除或修改用户时忽略用户名的大小写。默认情况下，用户名区分大小写。

10. C** (cost)：
    （仅适用于SHA256或SHA512算法）指定密码散列的计算成本（迭代次数）。更高的成本值意味着更慢的哈希计算，但也提供了更强的抵抗暴力破解的能力。

11. v** (version)：
    显示 htpasswd 命令的版本信息。

12. h** (help)：
    显示帮助信息，列出所有可用选项。

示例用法：

 创建新的密码文件并添加用户 john，使用默认MD5加密：

  htpasswd c /path/to/passwdfile john

 向已存在的密码文件中添加用户 mary，使用SHA256算法（假设您的 htpasswd 版本支持）：

  htpasswd B C .png /path/to/passwdfile mary

 在非交互模式下更新用户 bob 的密码：

  htpasswd b /path/to/passwdfile bob new_password

 删除用户 alice 的密码记录：

  htpasswd D /path/to/passwdfile alice

请注意，实际使用时应根据您的系统环境和 htpasswd 版本选择合适的选项，并确保遵循最佳安全实践，如使用强密码和现代加密算法。

htpasswd

htpasswd命令是Apache的Web服务器内置工具，用于创建和更新储存用户名、域和用户基本认证的密码文件。

语法
htpasswd(选项)(参数)
选项
c：创建一个加密文件；
n：不更新加密文件，只将加密后的用户名密码显示在屏幕上；
m：默认采用MD5算法对密码进行加密；
d：采用CRYPT算法对密码进行加密；
p：不对密码进行进行加密，即明文密码；
s：采用SHA算法对密码进行加密；
b：在命令行中一并输入用户名和密码而不是根据提示输入密码；
D：删除指定的用户。
参数
用户：要创建或者更新密码的用户名；
密码：用户的新密码。
实例
利用htpasswd命令添加用户

htpasswd bc .passwd man.niaoge.com php
在bin目录下生成一个.passwd文件，用户名www.man.niaoge.com，密码：php，默认采用MD5加密方式。

在原有密码文件中增加下一个用户

htpasswd b .passwd Jack 123456
去掉c选项，即可在第一个用户之后添加第二个用户，依此类推。

不更新密码文件，只显示加密后的用户名和密码

htpasswd nb Jack 123456
不更新.passwd文件，只在屏幕上输出用户名和经过加密后的密码。

利用htpasswd命令删除用户名和密码

htpasswd D .passwd Jack
利用htpasswd命令修改密码

htpasswd D .passwd Jack
htpasswd b .passwd Jack 123456
即先使用htpasswd删除命令删除指定用户，再利用htpasswd添加用户命令创建用户即可实现修改密码的功能。