Linux 自動生成 MAC 地址：Shell、Python、Perl、Ruby 四語言實現與效能對比

KVM/QEMU 虛擬機、容器網絡、測試環境批量創建網卡時，需程式化生成合法 MAC 地址（組播位=0、本地管理位=1）。本文提供四語言實現、合法性校驗、批量生成腳本與效能基準。

MAC 地址合法性規則

• 第 1 字節第 1 位 (LSB) = 0：單播
• 第 1 字節第 2 位 = 1：本地管理 (LAA)，避免與廠商 OUI 衝突
• 標準格式：XX:XX:XX:XX:XX:XX (大寫十六進制)
• 推薦前綴：02:XX:XX (02 = 0000 0010，符合以上規則)

四語言核心實現

1. Shell (Bash) - 原生、無依賴

# 方法 A: openssl + sed (推薦、高熵)
gen_mac_openssl() {
    openssl rand -hex 6 | sed 's/\(..\)/\1:/g; s/:$//' | awk -F: '{printf "02:%s:%s:%s:%s:%s\n", $2,$3,$4,$5,$6}'
}

# 方法 B: 純 Bash 內建 (無外部依賴、較慢)
gen_mac_bash() {
    printf '02:'
    for i in {1..5}; do
        printf '%02X:' $((RANDOM % 256))
    done
    printf '%02X\n' $((RANDOM % 256))
}

# 方法 C: od /dev/urandom (高熵)
gen_mac_od() {
    od -An -N6 -tx1 /dev/urandom | tr ' ' ':' | sed 's/^/02:/'
}

2. Python - 標準庫、可讀性強

import random

def gen_mac_python():
    # 前綴 02: (本地管理、單播)
    mac = [0x02,
           random.randint(0x00, 0x7f),  # 避免組播
           random.randint(0x00, 0xff),
           random.randint(0x00, 0xff),
           random.randint(0x00, 0xff),
           random.randint(0x00, 0xff)]
    return ':'.join(f'{b:02x}' for b in mac)

# 生產環境推薦：secrets 模組 (加密安全隨機)
import secrets
def gen_mac_secure():
    mac = [0x02] + [secrets.randbits(8) for _ in range(5)]
    mac[1] &= 0x7f  # 確保單播
    return ':'.join(f'{b:02x}' for b in mac)

# 單行命令
python3 -c "import secrets; print(':'.join(f'{b:02x}' for b in [0x02]+[secrets.randbits(8)&0xff for _ in range(5)]))"

3. Perl - 簡潔、正則強

# 標準隨機
perl -e 'printf "02:%02x:%02x:%02x:%02x:%02x:%02x\n", map {int rand 256} 1..5'

# 加密安全隨機 (需 Perl 5.10+)
perl -MBytes::Random::Secure=random_bytes -e '
    my $b = random_bytes(5);
    printf "02:%02x:%02x:%02x:%02x:%02x\n", unpack("C5", $b);
'

4. Ruby - 优雅、鏈式調用

# 標準
ruby -e 'puts "02:" + (1..5).map{"%02x"%rand(256)}.join(":")'

# 安全隨機
ruby -r securerandom -e 'puts "02:" + SecureRandom.random_bytes(5).unpack("H*")[0].scan(/../).join(":")'

Red Hat 官方生成器 (virtinst.util)

# 系統已安裝 virt-install 時可用
python3 -c "
import virtinst.util
print('New MAC:', virtinst.util.randomMAC())
print('New UUID:', virtinst.util.uuidToString(virtinst.util.randomUUID()))
"
# 輸出示例:
# New MAC: 02:16:3e:4a:7f:2b
# New UUID: 550e8400-e29b-41d4-a716-446655440000

批量生成腳本 (Shell + 合法性校驗)

#!/bin/bash
# gen_macs.sh: 批量生成合法 MAC 地址
# 用法: ./gen_macs.sh [數量] [輸出文件]

COUNT=${1:-10}
OUTPUT=${2:-/dev/stdout}

validate_mac() {
    local mac=$1
    # 格式檢查
    [[ $mac =~ ^([0-9a-fA-F]{2}:){5}[0-9a-fA-F]{2}$ ]] || return 1
    # 本地管理位檢查 (第1字節第2位=1)
    local first_byte=$(echo $mac | cut -d: -f1)
    (( 0x$first_byte & 2 )) || return 1
    # 單播檢查 (第1字節第1位=0)
    (( 0x$first_byte & 1 )) && return 1
    return 0
}

for ((i=1; i<=COUNT; i++)); do
    while true; do
        mac=$(openssl rand -hex 6 | sed 's/\(..\)/\1:/g; s/:$//')
        # 強制設置本地管理位、單播位
        first=$(echo $mac | cut -d: -f1)
        first=$((0x$first | 2))   # 設置第2位
        first=$((first & 0xfe))   # 清除第1位
        mac=$(printf "%02x:%s" $first $(echo $mac | cut -d: -f2-))
        validate_mac "$mac" && break
    done
    echo "$mac"
done > "$OUTPUT"

效能基準 (生成 10萬個)

選型建議

• 腳本嵌入/高頻調用： openssl rand 或 od /dev/urandom，速度快、熵好、依賴少
• Python 應用內部： secrets 模組，加密安全、代碼清晰
• 虛擬化管理工具： 直接調用 virtinst.util.randomMAC()，保證符合 libvirt 規範
• 純 Bash 環境無 openssl： 使用 $RANDOM 但**僅限測試環境**，生產環境熵不足

總結

生成 MAC 地址看似簡單，**合法性（本地管理位、單播位）與熵質量**才是生產環境核心指標。**推薦 openssl rand -hex 6 | sed ... 作為通用基石**，Python 項目用 secrets，虛擬化場景用 virtinst.util。批量生成時務必加入格式與位掩碼校驗，避免網絡衝突。