如何在 crypt.h 中使用 crypt_gensalt()

Question

根据crypt.h：

extern char *crypt_gensalt (const char *__prefix, unsigned long __count,
                            const char *__rbytes, int __nrbytes)

我了解__prefix 是加密类型（即 $2a$、$5$、$6$、...）。我的猜测是 __rbyte 是密码，__nrbytes 是密码的大小。 __count 怎么样？我应该传入什么？我将使用$6$ 前缀。

Answer 1

来自手册页：https://manpages.debian.org/experimental/libcrypt1-dev/crypt_gensalt_rn.3.en.html

count控制哈希的CPU时间成本；计数的有效范围和“CPU 时间成本”的确切含义取决于散列方法，但较大的数字对应于更昂贵的散列。

另见https://manpages.debian.org/experimental/libcrypt1-dev/crypt.5.en.html

对于$6$（即sha512crypt）

CPU时间成本参数
1000 至 999,999,999

和

默认的 CPU 时间成本参数是 5000，这对于现代硬件来说太低了。