配置文件中有

<Option Name="Pass">25E547DF9AF0C8D28C7E56F35E5C90F91F6C9A6503B8106FD364A59D442A1B039A44270517327E34B1A5713882FA4474D46C3DC350B1A67FAD4CB76DE45A3B2D</Option>
            <Option Name="Salt">uxwg90jboayaif7mw2tzd6vr31q35ypjcrnfh41vpodn8umhstklxbicq0k2eegz</Option>

密码校验时，是把密码和salt连接后，进行SHA512的散列值计算

别人写的PHP版本的算法，仅供参考，FileZilla官方建议不要使用PHP的shuffle和array_rand函数，因为不够随机。

官方回复原文：

Do not use PHP's shuffle function, it does not use cryptographically secure random numbers.

Do not use PHP's array_rand function, it does not use cryptographically secure random numbers.

$seed = str_split("!\"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\\]^_`abcdefghijklmnopqrstuvwxyz{|}~");
shuffle($seed);
$rand = '';

foreach (array_rand($seed, 64) as $k) {
        $rand .= $seed[$k];
}

$passwd = "your_password";
    
$salt_raw = utf8_encode($rand);
$salt_html = htmlentities($salt_raw);
$passwd = utf8_encode($passwd);
$salted_password = $passwd . $salt_raw;
$encoded_password = strtoupper(hash('SHA512', $salted_password)); 

// $salt_html goes into <Option Name="Salt">
// $encoded_password goes into <Option Name="Pass">

------------正 文 已 结 束， 感 谢 您 的 阅 读 （折雨的天空）--------------------

转载请注明本文标题和链接：《FileZilla Server的本地密码加密算法》