使用 openssl rand -base64 可生成base64编码的随机密码，如 openssl rand -base64 12 输出约16字符的密码；2. 通过 tr 命令过滤可生成纯字母数字密码，如 openssl rand -base64 12 | tr -d "=+/" | cut -c1-12 得到12位无特殊字符密码；3. 使用 openssl rand -hex 16 可生成32位十六进制字符串密码，适用于仅需0-9、a-f的场景；4. 结合 sed 或 tr 处理可满足复杂密码策略，如替换特殊字符或确保包含大小写、数字等，适合自动化脚本和运维使用。
使用 OpenSSL 生成随机密码是一种简单又安全的方法，特别适合需要高强度密码的场景，比如服务器配置、数据库认证或临时凭证。OpenSSL 自带的随机数生成器足够可靠，可以快速生成指定长度的随机字符串。
一、使用
openssl rand
openssl rand
生成随机密码
最常用命令是
openssl rand -base64
，它会生成 Base64 编码的随机数据，适合作为密码使用。
openssl rand -base64 12
-
12
是字节数，Base64 编码后长度会变长（约 16 个字符）
- 输出示例：
a3F9bX7y2KpLmN8v
如果你想要更长的密码，可以增加字节数：
openssl rand -base64 16 openssl rand -base64 24
Base64 包含大小写字母、数字和 +、/ 符号，适合大多数密码策略要求。
二、生成指定长度的纯字母数字密码
Base64 结果中可能包含
+
和
/
，某些系统不支持特殊符号。可以使用
tr
命令过滤，生成纯字母数字密码：
openssl rand -base64 12 | tr -d "=+/" | cut -c1-12
-
tr -d "=+/"
删除 Base64 中的填充和特殊字符
-
cut -c1-12
截取前 12 个字符
输出示例：
a3F9bX7y2KpL
你也可以用
tr
替换掉特殊字符：
openssl rand -base64 12 | tr '+/' 'AB' | tr -d '=' | cut -c1-12
三、生成十六进制格式密码（仅 0-9, a-f）
如果你只需要十六进制字符（比如用于密钥），可以用：
openssl rand -hex 16
- 生成 16 字节的随机数，输出为 32 位小写十六进制字符串
- 示例：
f3a8b2c9e1d40a7b2c8e5f6a9d1b3c0e
小贴士：生成符合密码策略的随机密码
如果你需要满足“大写、小写、数字、特殊字符”的复杂密码策略，可以组合处理：
# 生成一个 Base64 随机串，并确保长度合适 PASS=$(openssl rand -base64 12) echo "随机密码: $PASS"
然后手动检查是否包含大小写、数字等。或者用脚本增强：
# 示例：生成并替换部分字符以增强复杂性 openssl rand -base64 12 | sed 's///_/g; s/+/./g; s/==$/1A/g'
这样可以避免某些特殊字符，同时结尾加固定类型字符帮助满足策略。
基本上就这些常用方法。OpenSSL 的
rand
命令简单高效，配合 Shell 工具能灵活生成各种格式的随机密码，适合自动化脚本和运维使用。
