«Openssl dgst -sha1» производит посторонний префикс «(stdin) =» и завершающий перевод строки

Если вы запустите эту команду на вашем Unix

echo -n "foo" | openssl dgst -sha1

Вы получите этот вывод:

(stdin)= 0beec7b5ea3f0fdbc95d0dd47f3c5bc275da8a33

(сопровождается переводом строки).

Как я могу заставить openssl не показывать (stdin)=префикс и избежать завершающего перевода строки?

Сырой двоичный формат не добавляет никаких посторонних выводов.
Выведите как двоичный файл, затем преобразуйте в шестнадцатеричный код:

echo -n "foo" | openssl dgst -sha1 -binary | xxd -p

Даст вам это:

0beec7b5ea3f0fdbc95d0dd47f3c5bc275da8a33

Этот метод должен быть ориентирован на будущее в случае, если кто-то решит снова изменить формат текстового вывода. Я уверен, что они исправят префикс «SHA1 (stdin) =», чтобы он соответствовал вводу файла.

Я не могу поверить, что они изменили это! Интересно, сколько скриптов было сломано.

Я наблюдаю такое поведение под OpenSSL 1.0.0e на Ubuntu 11.10, тогда как OpenSSL 0.9.8k и 0.9.8t выводят только хеш. Командная строка OpenSSL не предназначена для гибкости, это скорее быстрый и грязный способ выполнения криптографических вычислений из командной строки.

Если вы хотите использовать OpenSSL, отфильтруйте вывод:

echo -n "foo" | openssl dgst -sha1 | sed 's/^.* //'

В Linux (с инструментами GNU или BusyBox) вы можете использовать sha1sum, который не требует установки OpenSSL и имеет стабильный формат вывода. Он всегда печатает имя файла, поэтому удалите его.

echo -n "foo" | sha1sum | sed 's/ .*//'

На системах BSD, включая OSX, вы можете использовать sha1.

echo -n "foo" | sha1 -q

Все они выводят контрольную сумму в шестнадцатеричном формате с последующим переводом строки. Текст в системах Unix всегда состоит из последовательности строк, и каждая строка заканчивается символом новой строки. Если вы сохраните вывод команды в переменной оболочки, последний символ новой строки будет удален.

digest=$(echo -n "foo" | openssl dgst -sha1 | sed 's/^.* //')

Если вам нужно передать данные в программу, которая требует контрольной суммы без окончательного перевода строки (что действительно редко), удалите перевод строки.

echo -n "foo" | openssl dgst -sha1 | sed 's/^.* //' | tr -d '\n' | unusual_program

Вот еще одна альтернатива:

echo -n "foo" | openssl sha1 | awk '{print $2}'

Вот способ сделать это, используя встроенные модули bash вместо pipe, awk, sed, tr, cut и т.д .:

output="$(openssl sha1 <(printf foo))"; echo ${output/* }