个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
25
4
我们继承了一个系统，该系统有 300 万个用户登录，在 CSV 中分成 50 万个 block ，密码未经哈希处理。
客户反对建议，决定他想保留相同的密码，但只是为新系统散列它们，而不是强制用户设置新密码，所以请不要回复说“只是不要这样做”。
我们目前正在使用 PHP 处理文件以规范化数据并对现有字符串进行加密。
但是在 200 条记录上运行测试，当我们将 bcrypt 添加到循环中时，该过程需要大约 7 秒的时间。
随着时间的推移，这显然会显着增加。
有没有人有其他建议，我们可以如何更快地将字符串转换为 bcrypt？我在想也许有一个命令行工具，我们可以将 CSV 传递给它，它“知道第 4 列”是密码，并对其进行哈希处理，然后保存回文件或其他东西。
欢迎在这一点上提出任何建议。
值得一提的是，我们需要在发布当天重复此过程，因此需要适本地减少停机时间？
非常感谢
更新
对于那些感兴趣的人，在配备 2.6Ghz i7 和 8GB 内存的 2012 MBP 上，完成第一轮运行 6 个脚本实例需要 9 个小时，每个实例处理 50 万用户。
最佳答案
好吧，bcrypt 很慢这一事实是关键所在 - 它应该很慢才能使其更能抵抗暴力破解。
我能想到的只有几个选项:
分配任务并使用更多线程/处理器/计算机。
使用较低的“复杂性”因素。这将使哈希运算更快，但会在一定程度上降低哈希的安全性，因此不是一个很好的选择。
至于让流程在发布当天运行得更快以避免停机，这是我的建议:
现在对所有 250 万个帐户进行加密，并将 bcrypt 哈希与用户帐户一起存储在您的新系统中。
此外，计算密码的简单 SHA 哈希值，并将其与关联的用户 ID 一起离线存储在文件中。
在上线当天，再次从遗留系统中获取所有帐户。对于在步骤 1 之后创建的新帐户，使用 Bcrypt 哈希在新系统中创建帐户。对于其他帐户，请检查 SHA 哈希(快速计算)是否与您在步骤 2 中创建的文件中的 SHA 哈希匹配。如果不匹配，请重新加密密码并更新新系统。如果它们匹配，则无需再次加密。
关于php - 加密 300 万条记录的最快方法，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/44976403/
25
4
0
我想了解 Ruby 方法 methods() 是如何工作的。 我尝试使用“ruby 方法”在 Google 上搜索，但这不是我需要的。 我也看过 ruby-doc.org，但我没有找到这种方法。
Test 方法 对指定的字符串执行一个正则表达式搜索，并返回一个 Boolean 值指示是否找到匹配的模式。 object.Test(string) 参数 object 必选项。总是一个
Replace 方法 替换在正则表达式查找中找到的文本。 object.Replace(string1, string2) 参数 object 必选项。总是一个 RegExp 对象的名称。
Raise 方法 生成运行时错误 object.Raise(number, source, description, helpfile, helpcontext) 参数 object 应为
Execute 方法 对指定的字符串执行正则表达式搜索。 object.Execute(string) 参数 object 必选项。总是一个 RegExp 对象的名称。 string
Clear 方法 清除 Err 对象的所有属性设置。 object.Clear object 应为 Err 对象的名称。 说明 在错误处理后，使用 Clear 显式地清除 Err 对象。此
CopyFile 方法 将一个或多个文件从某位置复制到另一位置。 object.CopyFile source, destination[, overwrite] 参数 object 必选
Copy 方法 将指定的文件或文件夹从某位置复制到另一位置。 object.Copy destination[, overwrite] 参数 object 必选项。应为 File 或 F
Close 方法 关闭打开的 TextStream 文件。 object.Close object 应为 TextStream 对象的名称。 说明 下面例子举例说明如何使用 Close 方
BuildPath 方法 向现有路径后添加名称。 object.BuildPath(path, name) 参数 object 必选项。应为 FileSystemObject 对象的名称
GetFolder 方法 返回与指定的路径中某文件夹相应的 Folder 对象。 object.GetFolder(folderspec) 参数 object 必选项。应为 FileSy
GetFileName 方法 返回指定路径（不是指定驱动器路径部分）的最后一个文件或文件夹。 object.GetFileName(pathspec) 参数 object 必选项。应为
GetFile 方法 返回与指定路径中某文件相应的 File 对象。 object.GetFile(filespec) 参数 object 必选项。应为 FileSystemObject
GetExtensionName 方法 返回字符串，该字符串包含路径最后一个组成部分的扩展名。 object.GetExtensionName(path) 参数 object 必选项。应
GetDriveName 方法 返回包含指定路径中驱动器名的字符串。 object.GetDriveName(path) 参数 object 必选项。应为 FileSystemObjec
GetDrive 方法 返回与指定的路径中驱动器相对应的 Drive 对象。 object.GetDrive drivespec 参数 object 必选项。应为 FileSystemO
GetBaseName 方法 返回字符串，其中包含文件的基本名 (不带扩展名), 或者提供的路径说明中的文件夹。 object.GetBaseName(path) 参数 object 必
GetAbsolutePathName 方法 从提供的指定路径中返回完整且含义明确的路径。 object.GetAbsolutePathName(pathspec) 参数 object
FolderExists 方法 如果指定的文件夹存在，则返回 True；否则返回 False。 object.FolderExists(folderspec) 参数 object 必选项
FileExists 方法 如果指定的文件存在返回 True；否则返回 False。 object.FileExists(filespec) 参数 object 必选项。应为 FileS
我是一名优秀的程序员,十分优秀！