一、hashlib模塊

hashlib模塊介紹：hashlib這個模塊提供了摘要算法，例如 MD5、hsa1

摘要算法又稱為哈希算法，它是通過一個函數，把任意長度的數據轉換為一個長度固定的數據串，這個數據串使用的十六進制表示。摘要算法是一個單向函數，計算容易，如果想要反推摘要算法那是非常喜困難的，而且 如果對原數據做了一個bit的修改，都會導致計算出的摘要完全不同，我們經常使用摘要對比數據是否被修改過和密碼的加密。

MD5是最常見的摘要算法，速度很快，生成結果是固定的128 bit字節，通常用一個32位的16進制字符串表示。

使用MD5進行密碼機密

我們常見的摘要算法大多為MD5，在Python中字符串不是bytes類型，我們需要先將字符串轉換為bytes類型，並且同一個字符串使用MD5加密時，無論在那臺機器上和使用MD5加密多少次都是同一個值，下面我們就使用MD5計算出一個字符串的MD5；

#!/usr/bin/python
# -*- encodeing:utf-8 -*-
import  hashlib
md5 = hashlib.md5()
md5.update(b‘Fang689‘)  #使用update生成MD5加密的值，註意update在pycharm中沒有提示，需要自行手打
print(md5.hexdigest()) #使用hexdigest 獲取MD5的值，註意hexdigest在pycharm中沒有提示，需要自行手打

# 8dea58148092330dace27919f222cf4c

我們日常生活中在各大網站上註冊時填寫的密碼大部分都是使用MD5的方式儲存在數據庫中，還有一部分使用的是sha的方式，但是會有好多朋友在註冊時填寫的密碼過於簡單，簡單的密碼即便使用MD5方式加密了，黑客還可以事先計算出這些常用口令的MD5值，得到一個反推表，現在在網上隨便搜索一下就可以看到MD5在線解密，這種網站都是事先將這些常用的口令使用MD5計算一下放在一個庫中，我們將這種情況稱之為‘撞庫’；

http://www.cmd5.com/ 此網站可解密md5

由於常用口令很容易被黑客計算出來，這時又出現了一種方法來避免被反推出來，這個方法就是俗稱的“加鹽”，就是在你加密時在前面添加一個固定的字符串；

#!/usr/bin/python
# -*- encodeing:utf-8 -*-
import  hashlib
md5 = hashlib.md5(‘鹽‘.encode(‘utf-8‘))
md5.update(b‘123.com‘)
print(md5.hexdigest())

#cbff36039c3d0212b3e34c23dcde1456
#69c974abecb370564b051094c820fc6a
 

#此時得到的加密值與之前的比是不一樣的

還有一種更加難破解的方式就是動態加鹽

#!/usr/bin/python
# -*- encodeing:utf-8 -*-
import  hashlib
usr =  ‘Fang‘
md5 = hashlib.md5(usr[0:2].encode(‘utf-8‘)+ ‘鹽‘.encode(‘utf-8‘))  # 這種方法就是取用戶名的前兩個字符 再加上 一個固定的字符  
                                                                    # 然後在加上密碼
md5.update(b‘123.com‘)
print(md5.hexdigest())

使用MD5校驗文件的一致性

我們在下載一個文件或者鏡像時有時都會看到MD5的校驗碼，這種就是在你下載完成後可以使用MD5的值進行校驗你下載的文件是不是被改動過

#!/usr/bin/python
# -*- encodeing:utf-8 -*-
import  hashlib
with open(‘test.log‘,‘rb‘) as f:
    md5 = hashlib.md5()
    for i in f:
        md5.update(i)
    print(md5.hexdigest())


with open(‘test.log‘,‘rb‘) as f:
    md5 = hashlib.md5()
    for i in f:
        md5.update(i)
    print(md5.hexdigest())
#350fb457d0873bf2a81173101fa8edf3
#350fb457d0873bf2a81173101fa8edf3
# 此時打印出的兩個MD5值都是一樣的

另一種常見的摘要算法是SHA1，調用SHA1和調用MD5完全類似SHA1的結果是160 bit字節，通常用一個40位的16進制字符串表示。

　比SHA1更安全的算法是SHA256和SHA512，不過越安全的算法越慢，而且摘要長度更長。

import hashlib
sha1_obj = hashlib.sha1()
sha1_obj.update(b‘alex3714‘)   #使用shai對‘alex3714‘進行摘要
ret = sha1_obj.hexdigest()     #獲取摘要後的結果
print(ret)      #8a003668a9c990f15148f9e4046e1410781533b6         40位

ps：相同的字符串使用相同的摘要算法 在任何時候 得到的結果都是一樣的全世界的md5，sha1都是一樣的

update操作可以在hexdigest之前執行多次，分次對字符串進行摘要，結果是對整個場字符串的摘要結果

import hashlib
md5_obj = hashlib.md5()
md5_obj.update(b‘111111‘)
ret = md5_obj.hexdigest()
print(ret)
# 111111:96e79218965eb72c92a549dd5a330112

md5_obj = hashlib.md5()
md5_obj.update(b‘111‘)       ## update操作可以在hexdigest之前執行多次
md5_obj.update(b‘111‘)        # 分次對一個長字符串進行摘要
ret = md5_obj.hexdigest()     # 結果是對整個長字符串的摘要結果
print(ret)       #96e79218965eb72c92a549dd5a330112

# 兩個的結果是一樣的

configpaser模塊：

該模塊適用於配置文件的格式與windows ini文件類似，可以包含一個或多個節（section），每個節可以有多個參數（鍵=值）

1、常見的ini格式

# init  格式
[北京校區]       #section
課程 = python , linux         # option
python講師 = egon,alex,taibai
linux講師 = 李導,何首烏
[上海校區]
課程 = linux,go
go講師 = egon
linux講師 = 李導,何首烏

2、用python生成一個ini文檔

import configparser
config =configparser.ConfigParser()
config[‘DEFAULT‘] = {‘serveraliveinterval‘:45,
                     ‘compression‘:‘yes‘,
                     ‘compressionlevel‘:9,
                     ‘forwardx11‘:‘yes‘}
config[‘bitbucket.org‘]= {‘user‘:‘hg‘}
config[‘topsecret.server.com‘] = {‘host port‘:50022,
                                  ‘forwardx11‘:‘no‘}
with open(‘new1.ini‘,‘a‘) as f:
    config.write(f)

3、ini文檔的增、刪、改、查

import configparser
config = configparser.ConfigParser()
print(config.sections())
config.read(‘new1.ini‘)
print(config.sections())
print(‘bitbucket.org‘ in config)
print(‘DEFAULT‘ in config)
print(config[‘DEFAULT‘][‘compressionlevel‘])
print(config[‘topsecret.server.com‘][‘host port‘])
for key in config[‘topsecret.server.com‘]:     #有default時會默認打印default的鍵
    print(key)
print(config.options(‘topsecret.server.com‘))
print(config.items(‘topsecret.server.com‘))
print(config.get(‘topsecret.server.com‘,‘host port‘))       #查
config.add_section(‘xxxx‘)    #增加一個zu
config.remove_option(‘DEFAULT‘,‘forwardx1‘)         #刪除一個項
config.set(‘bitbucket.org‘,‘user‘,‘6666‘)      #修改一個項
config.remove_section(‘bitbucket.org‘)        #刪除一個組
config.write(open(‘new1.ini‘,‘w‘))          #寫入文件

logging模塊：

定義：logging模塊是Python內置的標準模塊，主要用於輸出運行日誌，可以設置輸出日誌的等級、日誌保存路徑、日誌文件回滾等；相比print，具備如下優點：

1. 可以通過設置不同的日誌等級，在release版本中只輸出重要信息，而不必顯示大量的調試信息；
2. print將所有信息都輸出到標準輸出中，嚴重影響開發者從標準輸出中查看其它數據；logging則可以由開發者決定將信息輸出到什麽地方，以及怎麽輸出；

　　logging模塊的使用

　　函數式簡單的配置

　　　　默認情況下Python的logging模塊將日誌打印到了標準輸出中，且只顯示了大於等於WARNING級別的日誌，這說明默認的日誌級別設置為WARNING（日誌級別等級CRITICAL > ERROR > WARNING > INFO > DEBUG），默認的日誌格式為日誌級別：Logger名稱：用戶輸出消息。

　　配置日誌的級別，格式，輸出位置

import logging
logging.basicConfig(level=logging.DEBUG,
                    format=‘%(asctime)s %(filename)s [line:%(lineno)s] %(levelname)s %(message)s,‘,
                    datefmt = ‘%a, %d %b %Y %H:%M:%S‘,)
                    # filename = ‘test.log‘,
                    # filemode=‘w‘)
logging.debug(‘debug massage‘)    #調試
logging.info(‘info massage‘)      #信息
logging.warning(‘warning massage‘)   #警告
logging.error(‘error massage‘)       #錯誤
logging.critical(‘critical massage‘)    #嚴重錯誤
 
默認只打印warning及以上登記的信息
要想全打印 需要在前面加上    logging.basicConfig(level=logging.DEBUG)

配置參數解釋：

logging.basicConfig()函數中可通過具體參數來更改logging模塊默認行為，可用參數有：

filename：用指定的文件名創建FiledHandler，這樣日誌會被存儲在指定的文件中。
filemode：文件打開方式，在指定了filename時使用這個參數，默認值為“a”還可指定為“w”。
format：指定handler使用的日誌顯示格式。
datefmt：指定日期時間格式。
level：設置rootlogger（後邊會講解具體概念）的日誌級別
stream：用指定的stream創建StreamHandler。可以指定輸出到sys.stderr,sys.stdout或者文件(f=open(‘test.log’,’w’))，默認為sys.stderr。若同時列出了filename和stream兩個參數，則stream參數會被忽略。

format參數中可能用到的格式化串：
%(name)s Logger的名字
%(levelno)s 數字形式的日誌級別
%(levelname)s 文本形式的日誌級別
%(pathname)s 調用日誌輸出函數的模塊的完整路徑名，可能沒有
%(filename)s 調用日誌輸出函數的模塊的文件名
%(module)s 調用日誌輸出函數的模塊名
%(funcName)s 調用日誌輸出函數的函數名
%(lineno)d 調用日誌輸出函數的語句所在的代碼行
%(created)f 當前時間，用UNIX標準的表示時間的浮 點數表示
%(relativeCreated)d 輸出日誌信息時的，自Logger創建以 來的毫秒數
%(asctime)s 字符串形式的當前時間。默認格式是 “2003-07-08 16:49:45,896”。逗號後面的是毫秒
%(thread)d 線程ID。可能沒有
%(threadName)s 線程名。可能沒有
%(process)d 進程ID。可能沒有
%(message)s用戶輸出的消息

使用logger對象的用法

import logging
# 首先創建一個logger對象
logger= logging.getLogger()
fmt = logging.Formatter(‘%(asctime)s - %(name)s - %(levelname)s - %(message)s‘)
# 創建一個文件句柄  控制向哪個文件中輸出   用什麽格式  以及等級
fh = logging.FileHandler(‘test2.log‘,encoding=‘utf-8‘)
 
fh.setFormatter(fmt)
 
# 創建一個屏幕句柄    控制向屏幕輸出  用什麽格式  以及等級
sh = logging.StreamHandler()
sh.setFormatter(fmt)
# 將logger對象和文件句柄，屏幕句柄綁在一起
logger.addHandler(fh)
logger.addHandler(sh)
logger.setLevel(logging.DEBUG)
 
sh.setLevel(logging.INFO)
logger.debug(‘logger debug message‘)
logger.info(‘logger info message‘)
logger.warning(‘logger warning message‘)
logger.error(‘logger error message‘)
logger.critical(‘logger critical message‘)

ogging庫提供了多個組件：Logger、Handler、Filter、Formatter。Logger對象提供應用程序可直接使用的接口，Handler發送日誌到適當的目的地，Filter提供了過濾日誌信息的方法，Formatter指定日誌顯示格式。另外，可以通過：logger.setLevel(logging.Debug)設置級別,當然，也可以通過

fh.setLevel(logging.Debug)單對文件流設置某個級別。

模塊---hashlib、configparse、logging