linux md5 加密字符串和文件方法

- 日理万妓 2022-01-17 11:05 283阅读 0赞

[https://blog.csdn.net/taiyang1987912/article/details/42041329][https_blog.csdn.net_taiyang1987912_article_details_42041329]

MD5算法常常被用来验证网络文件传输的完整性，防止文件被人篡改。MD5全称是报文摘要算法（Message-Digest Algorithm 5），此算法对任意长度的信息逐位进行计算，产生一个二进制长度为128位（十六进制长度就是32位）的“指纹”（或称“报文摘要”），不同的文件产生相 同的报文摘要的可能性是非常非常之小的。

MD5的作用是让大容量信息在用数字签名软件签署私人密钥前被"压缩"成一种保密的格式（就是把一个任意长度的字节串变换成一定长的十六进制数字串）。除了MD5以外，其中比较有名的还有sha-1、RIPEMD以及Haval等。  
对MD5算法简要的叙述可以为：MD5以512位分组来处理输入的信息，且每一分组又被划分为16个32位子分组，经过了一系列的处理后，算法的输出由四个32位分组组成，将这四个32位分组级联后将生成一个128位散列值。  
算法示意图:  
![linux md5 加密字符串和文件方法][linux md5]  
linux下生成字符串密文的命令、软件及使用方法如下

这里以字符串123456为例子，它的md5密文值为：e10adc3949ba59abbe56e057f20f883e  
这里以1.txt为需要被加密的文件。  
一、 用oppnssl md5 加密字符串和文件的方法。

1.  oppnssl md5 加密字符串的方法  
    a.手动输入命令及过程如下：  
    \#openssl //在终端中输入openssl后回车。  
    OpenSSL> md5 //输入md5后回车  
    123456 //接着输入123456，不要输入回车。然后按3次ctrl+d。  
    123456e10adc3949ba59abbe56e057f20f883e //123456后面的就是密文了  
    解释：为何在输入123456后不回车呢？  
    是因为openssl默认会把回车符当做要加密的字符串中的一个字符，所以得到的结果不同。如果你输入123456后回车，在按2次ctrl+d。得到的结果是：  
    OpenSSL> md5  
    123456  
    f447b20a7fcbf53a5d5be013ea0b15af //因为openssl不忽略回车符导致的  
    b.或者直接用管道命令
    
    # echo -n 123456 | openssl md5 //必须要有-n参数，否则就不是这个结果了。 #
    
    e10adc3949ba59abbe56e057f20f883e  
    解释：为何要加-n这个参数？  
    \-n就表示不输入回车符，这样才能得到正确的结果。如果你不加-n，那么结果和前面说的一样为：  
    f447b20a7fcbf53a5d5be013ea0b15af //因为openssl不忽略回车符导致的  
    2.用openssl加密文件。  
    \#openssl md 5 -in 1.txt

\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#3  
Openssl其他相关加密的命令参数：引自：实用命令：利用openssl进行BASE64编码解码、md5/sha1摘要、AES/DES3加密解密 收藏  
一. 利用openssl命令进行BASE64编码解码（base64 encode/decode）

1.  BASE64编码命令  
    对字符串‘abc’进行base64编码：
    
    # echo abc | openssl base64 #
    
    YWJjCg== （编码结果）  
    如果对一个文件进行base64编码（文件名t.txt）：
    
    # openssl base64 -in t.txt #
2.  BASE64解码命令  
    求base64后的字符串‘YWJjCg==’的原文：
    
    # echo YWJjCg== | openssl base64 -d #
    
    abc （解码结果）  
    如果对一个文件进行base64解码（文件名t.base64）：
    
    # openssl base64 -d -in t.base64 #
    
    二. 利用openssl命令进行md5/sha1摘要（digest）
3.  对字符串‘abc’进行md5摘要计算：echo abc | openssl md5  
    若对某文件进行md5摘要计算：openssl md5 -in t.txt
4.  对字符串‘abc’进行sha1摘要计算：echo abc | openssl sha1  
    若对某文件进行sha1摘要计算：openssl sha1 -in t.txt  
    三. 利用openssl命令进行AES/DES3加密解密（AES/DES3 encrypt/decrypt）  
    对字符串‘abc’进行aes加密，使用密钥123，输出结果以base64编码格式给出：
    
    # echo abc | openssl aes-128-cbc -k 123 -base64 #
    
    U2FsdGVkX18ynIbzARm15nG/JA2dhN4mtiotwD7jt4g= （结果）  
    对以上结果进行解密处理：
    
    # echo U2FsdGVkX18ynIbzARm15nG/JA2dhN4mtiotwD7jt4g= | openssl aes-128-cbc -d -k 123 -base64 #
    
    abc （结果）  
    若要从文件里取原文（密文）进行加密（解密），只要指定 -in 参数指向文件名就可以了。  
    进行des3加解密，只要把命令中的aes-128-cbc换成des3就可以了。  
    注：只要利用openssl help就可以看到更多的安全算法了。  
    \#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#  
    二、 利用md5sum命令  
    A.在linux或Unix上，md5sum是用来计算和校验文件报文摘要的工具程序。一般来说，安装了Linux后，就会有md5sum这个工具，直接在命令行终端直接运行。可以用下面的命令来获取md5sum命令帮助 man md5sum  
    \#md5sum –help  
    有个提示：“With no FILE, or when FILE is -, read standard input.”翻译过来就是“如果没有输入文件选项或者文件选项为 - ，则从标砖读取输入内容”，即可以直接从键盘读取字符串来加密。  
    利用md5sum加密字符串的方法
    
    # md5sum //然后回车 #
    
    123456 //输入123456.然后按两次ctrl+d.  
    显示：  
    123456e10adc3949ba59abbe56e057f20f883e 红色代表加密后的值  
    还可以用管道命令：  
    \#echo -n '123123' | md5sum

或者写成md5加密脚本，名字叫md5.sh，  
将以下内容复制进脚本里：  
\#!/bin/bash  
echo -n $1 | md5sum | awk '\{print $1\}'

保存后，给脚本执行权限。  
\#sh md5.sh 123456  
显示：e10adc3949ba59abbe56e057f20f883e  
B.其实也可以将文本放入文本文件，然后用md5sum 加密改文本，也可以得到字符串加密的值。过程如下：  
\#touch a.txt  
\#echo -n 123456 > a.txt //将123456写进文本文件，不能丢了 –n参数，避免回车符干扰  
\#md5sum a.txt  
显示：e10adc3949ba59abbe56e057f20f883e a.txt

ctrl+d有两个含义：  
一是向程序发送文件输入结束符EOF。  
二是向程序发送exit退出指令。程序收到信号后具体动作是结束输入、然后等待，还是直接退出，那就要看该程序捕获信号后是如何操作的了。  
md5sum属于第一个含义。两次strl+d了，第一次读取EOF指令，再次捕获就会当成exit指令。而shell一类的程序，会直接把ctrl+d解析为退出指令。

三、获取字符串的MD5值：  
字符串“hello”的MD5：  
$ echo -n 'hello'|md5sum|cut -d ' ' -f1

得到的MD5值：  
5d41402abc4b2a76b9719d911017c592

命令解释：  
md5sum: 显示或检查 MD5(128-bit) 校验和,若没有文件选项，或者文件处为"-"，则从标准输入读取。  
echo -n : 不打印换行符。  
cut: cut用来从标准输入或文本文件中剪切列或域。剪切文本可以将之粘贴到一个文本文件。  
\-d 指定与空格和tab键不同的域分隔符。-f1 表示第一个域。参考这里。

获取文件的MD5值：

$ md5sum linuxmint-12-gnome-dvd-32bit.iso|cut -d ' ' -f1  
得到的MD5值：  
ee3d6e2ca498bc7685b7f17cdb5f2eea

使用MD5校验iso文件：

$ md5sum linuxmint-12-gnome-dvd-32bit.iso >linuxmint-12-gnome-dvd-32bit.md5

注意linuxmint-12-gnome-dvd-32bit.md5的内容是：  
ef3d6e2ca498bc7685b7f17cdb5f2eea linuxmint-12-gnome-dvd-32bit.iso

把linuxmint-12-gnome-dvd-32bit和其验证文件  
linuxmint-12-gnome-dvd-32bit.md5放到同一目录下用下面的命令：  
$ md5sum -c linuxmint-12-gnome-dvd-32bit.md5

如果校验正确则输出:  
linuxmint-12-gnome-dvd-32bit.iso: 确定

如果校验错误则输出：  
linuxmint-12-gnome-dvd-32bit.iso: 失败  
md5sum: 警告：1/1 生成的校验和不匹配  
命令解释：  
md5 -c: 从文件中读取MD5 的校验值并予以检查

**博客声明**   
1、此博客为个人博客，不涉及商业用途，仅提供学习参考，内容均来自个人原创以及互联网转载和摘录。  
2、此博客上带有原创标识的文章、图片、文件等，未经本人允许，不得用于商业用途以及传统媒体。网络媒体或个人转载请注明出处和链接，否则属于侵权行为。  
3、此博客所转载的内容，均来自互联网转载和摘录。如果本博客侵犯了您的权益，请联系本人，本人将会在第一时间删除侵权文章！  
4、联系方式：46219596@qq.com  
5、感谢51CTO给我们提供了一个互相分享、互相学习技术知识的平台。博客中若有错误或表达不当之处，欢迎各位指正。

转载于:https://blog.51cto.com/13354560/2365086

[https_blog.csdn.net_taiyang1987912_article_details_42041329]: https://blog.csdn.net/taiyang1987912/article/details/42041329
[linux md5]: https://s1.51cto.com/images/blog/201903/19/0574670a595cea022adcf4e73bfdf635.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=