以编程方式生成samba密码哈希

我想知道是否有一个标准的Linux / Ubuntu命令来生成SMB密码哈希 stdout。对于好奇的人，我想在多台机器上管理一组用户名和密码（使用Puppet），包括通过Samba访问（现在，不使用像LDAP这样的更通用的东西）。更具体地说，这个命令的等价物我用来生成Linux密码条目但是用于SMB / Samba：

openssl passwd -1

在内部，Samba存储相同的内容 LM和NT哈希 与Windows一样，用于NTLM身份验证。

• NT哈希使用MD4算法，以UTF-16 Little Endian编码应用于密码。您可以使用普通工具来计算它，例如：

  #!/usr/bin/env perl
  use Digest::MD4 qw(md4_hex);
  use Encode qw(encode);
  chomp(my $pw = <STDIN>);
  print md4_hex(encode("UTF-16LE", $pw)), "\n";
  

  或OpenSSL：

  printf '%s' "$pw" | iconv -t utf16le | openssl md4
  

• LM哈希可以在几秒钟内破解。没有人再使用它了。不要使用它。现代Windows版本以及（希望）Samba只存储“空白”密码的LM哈希，无论输入如何。

但是，将哈希作为脚本的一部分包括在内 是一个非常糟糕的主意， 没有比保持密码本身好多少。如果想要获取原始密码，那么未加密的MD4哈希很容易破解，即使没有这个，哈希也是等密码的 - 任何拥有哈希的人都可以执行NTLM身份验证而无需密码本身。 （Windows不允许任何人，甚至管理员都不能直接访问SAM，因此最初认为盐是不必要的。）