如何在Bash中按指定规则生成符合要求的随机密码？

你的现有命令仅能生成包含字母、数字和下划线的字符串，无法满足「至少3个指定特殊字符、至少4种不同字母」等规则要求。以下两种方案可以解决这个问题：

方案1：分模块生成+打乱（高效确保规则） #

通过分别生成满足要求的字符模块，再混合打乱，一次生成就符合所有规则：

# 生成3个随机数字（满足至少3个数字的要求）
digits=$(tr -dc 0-9 < /dev/urandom | head -c 3)
# 生成3个指定特殊字符（-_+=#^*）
specials=$(tr -dc '_-+=#^*' < /dev/urandom | head -c 3)
# 提取4个不同的字母（大小写视为不同种类，确保至少4种）
unique_letters=$(tr -dc A-Za-z < /dev/urandom | fold -w1 | sort -u | head -c 4)
# 补充随机字母，让总字母数达到10（3+3+10=16，保持16位长度）
extra_letters=$(tr -dc A-Za-z < /dev/urandom | head -c 6)
# 合并所有字符并随机打乱顺序
password=$(echo -n "$digits$specials$unique_letters$extra_letters" | fold -w1 | shuf | tr -d '\n')
echo "$password"

规则匹配说明： #

• 总长度固定16，满足「至少12个字符」要求
• digits模块确保至少3个数字
• specials模块确保至少3个指定特殊字符
• unique_letters通过sort -u去重，确保至少4种不同字母（大小写独立计数）
• shuf打乱字符顺序，避免模块分组痕迹

方案2：循环生成+规则验证（逻辑简洁易修改） #

先生成符合字符集的随机字符串，再通过验证函数检查是否满足所有规则，直到生成符合要求的密码：

# 定义密码规则验证函数
validate_password() {
    local pass="$1"
    # 检查长度≥12
    [ ${#pass} -lt 12 ] && return 1
    # 检查至少包含3个数字
    [[ "$pass" =~ [0-9].*[0-9].*[0-9] ]] || return 1
    # 检查至少包含3个指定特殊字符
    [[ "$pass" =~ [-_+=#^*].*[-_+=#^*].*[-_+=#^*] ]] || return 1
    # 检查至少包含4种不同字母
    local letters=$(echo "$pass" | tr -dc A-Za-z)
    local unique_count=$(echo "$letters" | fold -w1 | sort -u | wc -c)
    [ "$unique_count" -ge 4 ] || return 1
    return 0
}

# 循环生成直到符合规则
while true; do
    # 生成16位包含合法字符的随机字符串
    password=$(tr -dc 'A-Za-z0-9_-+=#^*' < /dev/urandom | head -c 16)
    if validate_password "$password"; then
        echo "$password"
        break
    fi
done

优势： #

• 验证函数逻辑清晰，修改规则只需调整对应判断条件
• 16位字符串符合要求的概率极高，实际循环次数极少

内容的提问来源于stack exchange，提问作者XerX