1. 它将密码存储在一个经过良好加密的文本文件中（受主密码保护）。该文本文件可以包含任何内容，并且可以以我想要的任何方式进行格式化。

2. 整个界面都是文本（一个 ncurses 密码界面，后跟less或像 vim 这样的文本编辑器），因此您可以通过非图形 SSH 会话访问它（请参阅“从朋友家的计算机访问您的密码钱包”侧边栏）。

3. 该脚本构建在大多数 Linux 发行版通用的标准实用程序之上（gpg和dialog).

从朋友家的计算机访问您的密码钱包

钱包对我来说有用的原因之一是能够从任何地方访问它。以下是一些关于启用 SSH 访问您家中宽带连接的 Linux 盒子的提示。

与其尝试记住您计算机的 IP 地址（无论如何它可能会意外更改），不如注册一个免费的动态 DNS 服务，例如 DynDNS。这使您可以为您的计算机选择一个易于记忆的主机名，例如 carlslinuxbox.dyndns.org。其中一些服务希望您定期更新您的 DNS 记录（我认为 dyndns.org 希望至少每月更新一次）。与其手动执行此操作，不如在 cron 中运行一个自动更新程序（如 inadyn）。设置更新频率时要小心——如果更新过于频繁，某些动态 DNS 服务会暂停您的帐户（阅读细则）。

如果您要让 Internet 与您 Linux 盒子上的 SSH 通信，您可以做一些事情使其更安全。我建议禁用 sshd_config 文件中的 PermitRootLogin 选项。您可能还希望使用 sshd_config 中的 Port 选项在非标准端口上运行 SSH。如果脚本小子发现 SSH 在端口 22 上运行，他们会向它抛出一堆用户名和密码，试图闯入。在 22 以外的端口上运行 SSH 在很大程度上阻止了此类事情。并且，确保您的防火墙允许访问您使用的任何端口。最后，如果您的计算机位于消费级电缆/DSL 路由器后面，您必须配置路由器以将 SSH 流量转发到您的 Linux 盒子。

完成这些操作后，下次您在朋友家时，您可以跳到一台计算机上，下载一个 SSH 客户端（例如 putty）并通过 SSH 连接到您的 Linux 盒子（记住告诉 SSH 客户端您的动态 DNS 主机名以及您运行 SSH 的端口号）。

清单 1. wallet 脚本

  1  #!/bin/bash
  2
  3  . ~/bin/functions
  4  is_installed gpg
  5  is_installed dialog
  6  is_installed mktemp
  7  is_installed basename
  8
  9  if [ -f ~/.walletrc ]; then
 10      . ~/.walletrc
 11  fi
 12
 13  if [ -z $VISUAL ]; then
 14      VISUAL=vi
 15  fi
 16
 17  EDIT_PWFILE=0
 18  while getopts 'ec:' OPTION
 19  do
 20    case $OPTION in
 21      e) EDIT_PWFILE=1;;
 22      c) WALLET_FILENAME="$OPTARG";;
 23      ?) printf "usage: %s [ -e ] [ -c encrypted_file ]\n" \
 24          $( basename $0 ) >&2
 25         exit 1
 26         ;;
 27    esac
 28  done
 29  shift $(($OPTIND - 1))
 30
 31  if [ -z "$WALLET_FILENAME" ]; then
 32      echo "need the encrypted file specified by WALLET_FILENAME"
 33      echo "(in ~/.walletrc or the envariable) or with the -c option"
 34      exit 2
 35  fi
 36
 37  if [ ! -f $WALLET_FILENAME ]; then
 38      echo "$WALLET_FILENAME doesn't exist--attempting to create..."
 39      echo "(you'll need to give gpg a master password)"
 40      mkdir -p $( dirname $WALLET_FILENAME )
 41      TEMPFILE=$( mktemp /tmp/wallet.XXXXXX )
 42      gpg -c -o $WALLET_FILENAME $TEMPFILE
 43      rm -f $TEMPFILE
 44      EDIT_PWFILE=1
 45  fi
 46
 47  if [ $EDIT_PWFILE -eq 1 ]; then
 48      is_installed $VISUAL
 49  fi
 50
 51  # prompt the user for the password
 52  PASSWORD=$( dialog --stdout --backtitle "Password Wallet" \
 53      --title "Master Password" --clear --passwordbox \
 54      "Please provide the master password." 8 40 )
 55  if [ $? -ne 0 ]; then
 56      echo "Failed to acquire master password"
 57      exit 4
 58  fi
 59  if [ -z $PASSWORD ]; then
 60      echo "Password is required"
 61      exit 8
 62  fi
 63
 64  # if we're not editing the file, just display it and quit
 65  if [ $EDIT_PWFILE -eq 0 ]; then
 66      echo $PASSWORD | gpg --decrypt --passphrase-fd 0 \
 67          $WALLET_FILENAME | less
 68      clear
 69      exit 0
 70  fi
 71
 72  # set up the directory in which the unencrypted wallet file
 73  # will be edited
 74  TMPDIR=$( mktemp -d /tmp/wallet.XXXXXX )
 75  CLEARTEXT_WALLET_FILENAME=$TMPDIR/wallet
 76
 77  # try to ensure that cleartext wallet file is deleted, 
 78  # even after unexpected terminations
 79  trap "{ rm -rf $TMPDIR; }" 0 1 2 5 15
 80
 81  # decrypt the password wallet--an error here probably means 
 82  # the user typed the wrong password to decrypt the wallet
 83  echo $PASSWORD | gpg -o $CLEARTEXT_WALLET_FILENAME \
 84      --passphrase-fd 0 \
 85      $WALLET_FILENAME &> /dev/null
 86  case $? in
 87      0)
 88          # decryption succeeded, so open the wallet in the editor 
 89          # and then re-encrypt it when the editor closes
 90          mv $WALLET_FILENAME ${WALLET_FILENAME}.bak
 91          $VISUAL $CLEARTEXT_WALLET_FILENAME 2> /dev/null
 92          echo $PASSWORD | gpg -c -o $WALLET_FILENAME \
 93              --passphrase-fd 0 \
 94              $CLEARTEXT_WALLET_FILENAME &> /dev/null
 95          if [ $? -eq 0 ]; then
 96              clear
 97          else
 98              LAST_RESORT_FILENAME=$( mktemp ~/wallet.XXXXXX )
 99              cp $CLEARTEXT_WALLET_FILENAME $LAST_RESORT_FILENAME
100              chmod 600 $LAST_RESORT_FILENAME
101              echo "gpg failed to enrypt your password wallet: I have"
102              echo "tried to put a CLEARTEXT copy of your wallet at"
103              echo $LAST_RESORT_FILENAME
104              exit 16
105          fi
106          exit 0;;
107      ?)
108          echo "error condition detected (invalid password?)"
109          exit 32;;
110  esac

1. 设置 $WALLET_FILENAME 环境变量。

2. 在 ~/.walletrc 中设置 $WALLET_FILENAME。

3. 使用 -c 命令行选项指定文件名。

清单 2. functions 文件

is_installed() {

    PROGRAM=$1

    PATHNAME=$( type $PROGRAM 2> /dev/null )
    if [ -z "$PATHNAME" ]; then
        echo "cannot locate $PROGRAM in path"
        exit 1
    fi

}

清单 3. 密码生成器脚本

#!/bin/bash

. ~/bin/functions
is_installed openssl

DIGEST="sha1"
RULER=0
DASH_N=""
while getopts 'mrn' OPTION
do
  case $OPTION in
    m) DIGEST="md5";;
    r) RULER=1;;
    n) DASH_N="-n";;
    ?) printf "usage: %s [ -m ] [ -r ]\n" $( basename $0 ) >&2
       exit 2
       ;;
  esac
done
shift $(($OPTIND - 1))

if [ ! -z $DASH_N ]; then
    RULER=0
fi

DD=$( dd if=/dev/urandom bs=1k count=1 2> /dev/null \
    | openssl dgst -$DIGEST )
echo $DASH_N $DD
if [ $RULER -eq 1 ]; then
    echo '   5|  10|  15|  20|  25|  30|  35|  40|'
fi

密码生成器

清单 3 显示了一个简短的 shell 脚本，该脚本生成非常随机、难以记住的密码——非常适合存储在您的钱包中。mkpass 将一千字节的随机数据转储到摘要算法中以生成 ASCII 密码。默认情况下，mkpass 使用 SHA1 摘要算法，但如果您提供 mkpass 的 -m 命令行选项，则可以使用 MD5。并且，如果您提供 -r 选项，mkpass 会在密码下方打印标尺（如果您需要或想要特定长度的密码，则很有用）。

如果您是 vim 用户，请尝试将以下行添加到您的 ~/.vimrc 文件

map \mkpass i <CR><ESC>k$:r!~/bin/mkpass -n<CR>kJJ

现在当您运行 vim 时（就像您在编辑模式下使用 wallet 时一样），键入\mkpass在命令模式下，将在光标位置插入密码。

资源

Duane Odom 的“如何创建命令行密码库”：www.linux.com/feature/114238

DynDNS 动态 DNS：www.dyndns.org

inadyn 动态 DNS 更新程序：inadyn.ina-tech.net

putty SSH 客户端：www.chiark.greenend.org.uk/~sgtatham/putty