harbor的加密机制与后台修改登录密码

   参考：https://github.com/mitsuhiko/python-pbkdf2/blob/master/pbkdf2.py

        很久没写博客，也是没时间写，因为平时工作忙，也没什么时间写博客，今天刚好抽点空，哈哈。

我们公司由于要做应用docker化，所以免不了要用harbor来存储docker镜像，比较方便。然而我们设想一下，如果哪天你的web登录密码忘了，而管理员的web登录密码也忘了，那该如何修改密码呢？

毫无疑问我们只能进harbor的后台mysql进行修改，但是查资料发现，这个harbor中的mysql的密码是采用pbkdf2算法，调用的Hash函数为Sha1，迭代4096次，密钥长度为int型16位得出的，所以你常规的用明文密码去update是不行的，必须要通过算法将密钥算出来，然后update可以成功。

下面是密钥计算算法，计算明文为123QWEqwe, 盐值为gktqer4zml32472wmht9xeuixvg5pvjd, 迭代次数为4096, 密钥长度int型16位

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27

import  hmac import  hashlib from  struct  import  Struct from  operator  import  xor from  itertools  import  izip, starmap     _pack_int  =  Struct( '>I' ).pack def  pbkdf2_hex(data, salt, iterations = 4096 , keylen = 16 , hashfunc = None ):      return  pbkdf2_bin(data, salt, iterations, keylen, hashfunc).encode( 'hex' ) def  pbkdf2_bin(data, salt, iterations = 4096 , keylen = 16 , hashfunc = None ):      hashfunc  =  hashfunc  or  hashlib.sha1      mac  =  hmac.new(data,  None , hashfunc)      def  _pseudorandom(x, mac = mac):          h  =  mac.copy()          h.update(x)          return  map ( ord , h.digest())      buf  =  []      for  block  in  xrange ( 1 ,  - ( - keylen  / /  mac.digest_size)  +  1 ):          rv  =  u  =  _pseudorandom(salt  +  _pack_int(block))          for  i  in  xrange (iterations  -  1 ):              u  =  _pseudorandom(''.join( map ( chr , u)))              rv  =  starmap(xor, izip(rv, u))          buf.extend(rv)      return  ''.join( map ( chr , buf))[:keylen] rv  =  pbkdf2_hex( '123QWEqwe' ,  'gktqer4zml32472wmht9xeuixvg5pvjd' ,  4096 ,  16 ) print (rv)

计算出密钥值为65e900b5a2bdff474e29d0d2b21f4945

下面更新下数据库，修改用户名为testc的密码：update user set password='65e900b5a2bdff474e29d0d2b21f4945' where name='testc';

前台web登录账号：testc

前台web登录密码：123QWEqwe

再带上一个随机出salt值的代码：

#32位随机密码

from random import choice

import string

def Makepass(length=32, chars=string.letters+string.digits):

    return ''.join([choice(chars) for i in range(length)])

if __name__ == '__main__':

    for i in range(10):

        print Makepass()

本文转自飞奔的小GUI博客51CTO博客，原文链接http://blog.51cto.com/9237101/2057032如需转载请自行联系原作者

ziwenzhou