openssl rand -base64 32 | cut -c1-20可生成20位含大小写字母、数字和特殊字符的高熵随机密码，如9xklm@qr2znv#pe8tybw，无需第三方工具且满足无重复、不可预测要求。
Mac终端需要一条命令就生成20位含大小写字母、数字和特殊字符的随机密码，不能依赖第三方工具或图形界面，也不能出现重复字符或可预测模式。
用openssl rand直接生成高熵密码
第一步：运行openssl rand -base64 32，它会输出一串Base64编码的字符串，长度约43个字符，包含大小写字母、数字和+、/、=符号。
第二步：用cut -c1-20截取前20位——【这是唯一能精确控制最终可见字符数的方法】，因为Base64编码中每4字符对应3字节原始数据，直接指定字节数无法保证输出长度等于所需密码位数。
第三步：把两步合并为单条命令：openssl rand -base64 32 | cut -c1-20。执行后立即得到20位随机字符串，例如9XkLm@qR2zNv#pE8tYbW。
强制包含特殊字符的增强方案
方法一：用tr替换部分字符
执行openssl rand -base64 32 | cut -c1-18 | tr '0OIl1' '!@#$%' | sed 's/[^[:print:]]//g' | cut -c1-20，将易混淆字符（0/O/I/l/1）批量替换成高强度特殊符号，并过滤不可见控制字符。
方法二：拼接多源字符集
运行cat /dev/urandom | LC_ALL=C tr -dc 'A-Za-z0-9!@#$%^&*()_+-=' | fold -w 20 | head -n 1。这行命令从系统真随机源读取字节，只保留指定字符集，再按20位折行并取首行——【注意：该命令在某些macOS版本中可能因locale设置导致卡住，务必加LC_ALL=C】。
生成带语义约束的PIN类密码
如果只需要纯数字PIN（如6位银行验证码），用openssl rand -hex 4 | cut -c1-6 | sed 's/[^0-9]/0/g'。这里先生成8位十六进制字符串，取前6位，再把所有非数字字符强制转成0——避免出现a~f字母，确保结果100%是数字。
这一步操作起来很简单，直接把文件拖进去就行。
