原来有现成的程序叫 pwgen……我以前生成密码一般都是用 microtime/sha1/pack/base64_encode 函数和 salt 的组合来自制……并且是 php -a 后进行的，这样连 history 都查不到，并且，生成密码跟用密码的机器不是同一台机器，这也很重要