如何正确保存一个散列密码答案

【问题标题】：How to properly save one hashed password如何正确保存一个散列密码
【发布时间】：2019-12-12 01:44:55
【问题描述】：

当我遇到这个问题时，我正在尝试一些东西。我有一个哈希密码存储在我计算机上的文件中。但是，我的代码检测是否已设置密码的方式是检查该文件是否存在。如果确实如此，它将要求您输入已设置的密码。如果该文件不存在，它将要求您设置新密码。但这也意味着理论上如果有人想闯入他们可以删除该文件并输入新密码。

你如何解决这个问题？我不确定这是否是一个完全愚蠢的问题，但我不知道如何解决这个问题。

【问题讨论】：

【解决方案1】：

您根本不需要输入密码。只需通过设置权限拒绝所有其他用户访问您的脚本。

如果您共享您的用户帐户，请考虑有人可以简单地从您的脚本中删除密码提示。

【讨论】：

【解决方案2】：

如果您使用的是 Unix 或类 Unix 系统，您可以将文件所有权设置为 root 并使其只能由授权用户读取，清除其他位。这应该可以防止删除文件。

sudo chown root:root file_with_hashed_password
sudo chmod 440 file_with_hashed_password

【讨论】：