[分享]一次性密码opie的使用说明

lsstarboy

今天又翻了一下手册，看到一次性密码，顺手试了一下，结果费了近一个小时的时间才弄完，把经历大体说一下，免得有人再浪费时间：
1、先去看手册：http://cnsnap.cn.freebsd.org/doc/zh_CN.GB2312/books/handbook/one-time-passwords.html
2、CU上一个好文章（我最初没看）。http://bbs.chinaunix.net/viewthread.php?tid=848520&highlight=opie
3、重点说一下我浪费时间的地方：
   手册上说的一句：

14.5.1 安全连接的初始化
　　第一次初始化 OPIE 时， 可以使用 opiepasswd 命令：
   % opiepasswd -c......
   ......
   最后一行给出了与您的秘密口令对应的、用于登录的一个一次性口令；如果您立即重新登录， 则它将是您需要使用的那个口令。

　　其实那个口令直接登录是登不进去的，还要计算重新计算新口令才行。因为直接给出的那个是499的，而在登录时，就需要498的了。计算方法在第2点的链接里。
4、总结：opie每次登录都换密码，但是每次都要计算。计算密码可以在任意机器上运行，但是输入固定密码的时候，要注意安全性。手册上干脆建议，一次生
成多个密码，以便在不安全的机器上登录。（注：固定密码的提法不准确，是本人杜撰的一个词，应该叫“种子密码”，就是sed密码，也就是
opiepasswd -c中输入的那一句，10-127个字符的那个。）
               
               
               

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u1/38866/showart_339692.html