Início / unix / Perguntas / 409791
Accepted
Vlastimil Burián
Asked: 2017-12-09 10:13:11 +0800 CST

Como usar o pv para mostrar o progresso da criptografia/descriptografia do openssl?

  • 772

Preciso criptografar e poder descriptografar arquivos com openssl, atualmente faço isso simplesmente com:

openssl enc -aes-256-cbc -salt -in "$input_filename" -out "$output_filename"

e a descriptografia com:

openssl enc -aes-256-cbc -d -salt -in "$input_filename" -out "$output_filename"

Mas com arquivos grandes, gostaria de ver o progresso.

Eu tentei diferentes variações do seguinte (descriptografia):

pv "$input_filename" | openssl enc -aes-256-cbc -d -salt | pv > "$output_filename"

Mas isso não me pede uma senha. Estou em dúvida de como proceder?

EDIÇÃO1:

Eu encontrei isso tarsobre openssl:

https://stackoverflow.com/a/24704457/1997354

Embora possa ser extremamente útil, não entendo muito.

EDIT2:

Em relação ao tubo nomeado:

Quase funciona. Exceto pelo progresso piscando , que obviamente não posso mostrar e o resultado final ficou assim:

enter aes-256-cbc decryption password:
1.25GiB 0:00:16 [75.9MiB/s] [==============================================================================================================================================================================================>] 100%            
1.25GiB 0:00:10 [ 126MiB/s] [                                             <=>                                                                                                                                                                ]
encryption openssl

2 respostas

  1. Best Answer

    Você deveria tentar

    openssl enc -aes-256-cbc -d -salt -in "$input_filename" | pv -W >> "$output_filename"

    Do Manual :

    -W, --espera :

    Aguarde até que o primeiro byte tenha sido transferido antes de mostrar qualquer informação de progresso ou calcular quaisquer ETAs. Útil se o programa para o qual você está canalizando ou do qual requer informações extras antes de iniciar, por exemplo, canalizando dados para gpg(1) ou mcrypt(1) que requerem uma senha antes que os dados possam ser processados.

    que é exatamente o seu caso. Se você precisar ver a barra de progresso, pelo motivo claramente explicado por Weijun Zhou em um comentário abaixo, você pode inverter a ordem dos comandos no pipe:

    pv -W "$input_filename" | openssl enc -aes-256-cbc -d -salt -out "$output_filename"
    • 7

  2. Você precisa de pipe nomeado aqui.

    $ mkfifo mypipe
$ pv < mypipe > "$output_filename"|(pv "$input_filename" | openssl enc -aes-256-cbc -d -salt -out mypipe)

    A saída dos dois pvcomandos será exibida alternadamente na parte inferior da janela tty. Não tenho certeza se é o que você realmente precisa, no entanto. Se você precisar apenas da saída do pvin pv "$input_filename", modifique o comando acima de acordo.

    Editar

    Depois de obter mais informações do OP, agora tenho certeza de que

    pv "$input_filename" | openssl enc -aes-256-cbc -d -salt -out "$output_filename"

    é suficiente para atender às reais necessidades do OP.

    • 2

relate perguntas