MacOS与Debian系统crypt结果不一致问题求助（Ruby on Rails后端）

我之前在跨平台部署Rails应用时也碰到过一模一样的问题——MacOS和Debian上crypt输出结果不一样，折腾了好一阵才搞定，给你几个实用的解决方案：

核心原因 #

MacOS用的是BSD风格的crypt实现，而Debian（Linux）用的是GNU版本，两者默认的哈希算法、盐的解析逻辑有差异，尤其是当你没有明确指定算法类型时，两边会各自用默认的算法（比如Mac可能默认MD5，Debian默认SHA-512），自然结果不同。

解决方案 #

1. 明确指定跨平台兼容的哈希算法（推荐） #

使用带算法标识的盐格式，比如SHA-512（标识为$6$），这是POSIX标准支持的格式，Mac和Linux都会识别并使用统一的算法处理。

示例代码：

# 生成符合标准的SHA-512盐，避免特殊字符导致解析问题
salt = SecureRandom.alphanumeric(16)
# 用$6$前缀指定使用SHA-512算法
hashed_password = password.crypt("$6$#{salt}")

这样不管在Mac还是Debian上，都会用SHA-512的crypt算法处理，结果完全一致。

2. 用OpenSSL替代系统原生crypt #

Ruby的OpenSSL库提供了跨平台统一的crypt实现，不依赖系统自带的工具，能彻底避免系统差异问题。

示例代码：

require 'openssl'

# 生成标准盐（同样建议带$6$前缀）
salt = "$6$#{SecureRandom.alphanumeric(16)}"
# 使用OpenSSL的Passwd.crypt方法
hashed_password = OpenSSL::Passwd.crypt(password, salt)

这个方法的好处是完全脱离系统环境的限制，只要两边都安装了OpenSSL（Rails环境基本都有），结果就会统一。

3. 排查现有盐的格式 #

如果你的系统已经在使用旧的无前缀盐，那必须逐步迁移到带算法标识的盐格式。比如原来的盐是纯字符串，现在要替换成$6$xxx的格式，确保新生成的哈希都用统一算法，旧的哈希可以通过兼容逻辑处理（比如先尝试用新算法验证，失败再用旧的）。

注意事项 #

• 不要使用传统的DES加密（无前缀短盐），不仅不安全，而且跨系统差异极大。
• 确保两边Ruby版本尽量接近，虽然主要问题在系统crypt，但Ruby的底层实现也可能有细微差别。
• 测试时一定要用同一个密码和同一个盐在两边运行，验证结果是否一致。

内容的提问来源于stack exchange，提问作者Andre Song