phpEnv怎么安装SCRYPT扩展 phpEnv增强密码安全性

夜杰姑娘_8411

夜杰姑娘_8411

2026-04-30

496人浏览

原创

应使用php内置sodium扩展替代已弃用的scrypt:启用extension=sodium,用sodium_crypto_pwhash_str()等函数实现安全密码哈希,兼容旧scrypt值需结合sodium_compat与手动参数解析。

phpenv怎么安装scrypt扩展 phpenv增强密码安全性

phpEnv 无法直接安装 scrypt 扩展,因为 PHP 官方和 PECL 都不提供原生 scrypt 扩展 —— 它早已被弃用多年,且从未进入主流发行版。 你真正需要的是 sodium(PHP 7.2+ 内置)或兼容的替代方案,否则会卡在编译失败、找不到包、pecl install scrypt 报错“no releases available”等环节。

为什么找不到 scrypt 扩展?

PECL 上的 scrypt 扩展最后一次更新是 2014 年,仅支持 PHP 5.3–5.6,且依赖已废弃的 libscrypt 库。PHP 7.2 起,sodium 成为标准扩展,提供更安全、更现代的密码哈希函数(如 sodium_crypto_pwhash_str()),完全覆盖 scrypt 的用途。

  • pecl search scrypt 返回空结果或提示 “No packages found”
  • 手动下载旧版 scrypt-1.2.tgz 后执行 phpize 会报错:configure: error: in `/tmp/scrypt': configure: error: C compiler cannot create executables(因缺少兼容的 OpenSSL / libscrypt 头文件)
  • 即使强行编译成功,加载 extension=scrypt.so 会导致 PHP 启动失败,错误类似:PHP Warning: PHP Startup: Unable to load dynamic library 'scrypt'

phpEnv 下该用什么替代?

phpEnv 是 Windows 集成环境,基于预编译的 PHP 二进制包,不带编译工具链,也不支持运行时加载非官方二进制扩展。所以你不能也不该尝试编译或硬塞 scrypt.dll。正确路径是启用内置 sodium:

  • 确认你的 phpEnv 使用的是 PHP 7.2 或更高版本(查看 php -v)
  • 检查 sodium 是否已启用:php -m | findstr sodium(Windows CMD)或 php -m | grep sodium(Git Bash)
  • 若未启用,打开 phpEnv 界面 → 点击「PHP 设置」→ 找到 extension=sodium 这一行,取消前面的分号注释(确保不是 ;extension=sodium)
  • 重启 phpEnv 的 Apache/Nginx 和 PHP-FPM 服务(仅改 php.ini 不重启 = 白改)

验证代码:php -r "echo sodium_crypto_pwhash_str('password', SODIUM_CRYPTO_PWHASH_OPSLIMIT_INTERACTIVE, SODIUM_CRYPTO_PWHASH_MEMLIMIT_INTERACTIVE) . \"\n\";" —— 有输出即生效。

btpanel phpsite 宝塔面板PHP网站
btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理:站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

如果必须兼容老系统里的 scrypt 哈希值?

你不需要重装扩展,而是用纯 PHP 实现兼容解码。PHP 的 sodium 无法直接验证老 scrypt 格式(如 $s0$...),但可借助 paragonie/sodium_compat + 自定义解析:

  • 用 Composer 安装兼容层:composer require paragonie/sodium_compat
  • 写一个临时解析函数,提取 salt/length/N/r/p 参数,再调用 sodium_crypto_pwhash_scryptsalsa208sha256()(注意:这是 sodium 提供的底层 scrypt 函数,不是废弃扩展)
  • 关键点:老 scrypt 扩展生成的 hash 是 base64-encoded,而 sodium_crypto_pwhash_scryptsalsa208sha256_str() 输出格式不同,必须手动比对原始二进制结果

别碰 DLL 文件、别下 PECL 旧包、别试 phpize —— phpEnv 没有 gcc、make 或 php-config,所有编译类操作注定失败。

真正容易被忽略的是:CLI 和 Web(Apache/FPM)用的是两套 php.ini。你在 phpEnv 界面里改的配置,只影响 Web 服务;命令行运行 php -m 看不到 sodium,不代表它没启——先查 php --ini 确认 CLI 加载的是哪个 ini,再分别检查和修改。

php免费学习视频:立即使用
踏上前端学习之旅,开启通往精通之路!从前端基础到项目实战,循序渐进,一步一个脚印,迈向巅峰!

相关文章

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

phpenv php

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
php文件怎么打开
php文件怎么打开

打开php文件步骤:1、选择文本编辑器;2、在选择的文本编辑器中,创建一个新的文件,并将其保存为.php文件;3、在创建的PHP文件中,编写PHP代码;4、要在本地计算机上运行PHP文件,需要设置一个服务器环境;5、安装服务器环境后,需要将PHP文件放入服务器目录中;6、一旦将PHP文件放入服务器目录中,就可以通过浏览器来运行它。

2023.09.01

10124

6

php怎么取出数组的前几个元素
php怎么取出数组的前几个元素

取出php数组的前几个元素的方法有使用array_slice()函数、使用array_splice()函数、使用循环遍历、使用array_slice()函数和array_values()函数等。本专题为大家提供php数组相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.11

5981

5

php反序列化失败怎么办
php反序列化失败怎么办

php反序列化失败的解决办法检查序列化数据。检查类定义、检查错误日志、更新PHP版本和应用安全措施等。本专题为大家提供php反序列化相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.11

2075

5

php怎么连接mssql数据库
php怎么连接mssql数据库

连接方法:1、通过mssql_系列函数;2、通过sqlsrv_系列函数;3、通过odbc方式连接;4、通过PDO方式;5、通过COM方式连接。想了解php怎么连接mssql数据库的详细内容,可以访问下面的文章。

2023.10.23

3768

4

php连接mssql数据库的方法
php连接mssql数据库的方法

php连接mssql数据库的方法有使用PHP的MSSQL扩展、使用PDO等。想了解更多php连接mssql数据库相关内容,可以阅读本专题下面的文章。

2023.10.23

4454

6

html怎么上传
html怎么上传

html通过使用HTML表单、JavaScript和PHP上传。更多关于html的问题详细请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.03

3491

9

PHP出现乱码怎么解决
PHP出现乱码怎么解决

PHP出现乱码可以通过修改PHP文件头部的字符编码设置、检查PHP文件的编码格式、检查数据库连接设置和检查HTML页面的字符编码设置来解决。更多关于php乱码的问题详情请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.09

4977

8

php文件怎么在手机上打开
php文件怎么在手机上打开

php文件在手机上打开需要在手机上搭建一个能够运行php的服务器环境,并将php文件上传到服务器上。再在手机上的浏览器中输入服务器的IP地址或域名,加上php文件的路径,即可打开php文件并查看其内容。更多关于php相关问题,详情请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.13

3902

8

sprintf函数用法详解
sprintf函数用法详解

sprintf函数的用法:1、格式化字符串;2、指定输出宽度和精度;3、返回值。更多关于sprintf函数用法详解的内容,大家可以阅读下面的文章。

2023.11.27

11862

4

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
使用phpenv集成环境安装极致CMS
使用phpenv集成环境安装极致CMS

共2课时 | 287人学习

phpEnv手册
phpEnv手册

共0课时 | 0人学习