主页 / user-73808

Stefan van den Akker's questions

Martin Hope
Stefan van den Akker
Asked: 2025-03-04 15:57:35 +0800 CST
  • 7

我正在尝试将 RSA 密钥对导入到旧版本的 Cisco IOS (16.6.4)。旧版本似乎只接受使用 DES 或 3DES 加密的 PEM 编码私钥。至少，在导出在 IOS 上生成的密钥对时，这些密码是唯一的选项：

-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: DES-EDE3-CBC,AD1E5D9E9F639C34

5Mjt+X9hZ6UCEi12axx6YTf4tvrf4xs61+90/YaGAZPPcL+Tyk2AKtq8jY5kzQxf
...
8K0+Fl8xKFtTdnaiyuN1jKgBg7WcwkmlBAmh3UxrmQ5awuuZUETuiA==
-----END RSA PRIVATE KEY-----

这是一个 PKCS#1 加密的 PEM 编码文件。

我想从我的 Linux 机器导入生成的密钥对。我认为我需要的文件看起来像上面显示的导出文件，使用 DES 或 3DES 加密。这是我失败的尝试。

首先，我使用 OpenSSL 3.4.0 生成一个未加密的 RSA 密钥对：

$ openssl genpkey -algorithm rsa -pkeyopt rsa_keygen_bits:1024 \
    -out key.pem -outpubkey pub.pem
$ cat key.pem
-----BEGIN PRIVATE KEY-----
MIICdAIBADANBgkqhkiG9w0BAQEFAASCAl4wggJaAgEAAoGBAOC7vNjQatCODHKq
...
ImgXjyNR9xs=
-----END PRIVATE KEY-----

看起来这是一个 PKCS#8 编码的私钥（BEGIN PRIVATE KEYvs BEGIN RSA PRIVATE KEY；还openssl asn1parse显示了一个将其标识为二进制 blob 的结构rsaEncryption，而不仅仅是私钥材料的转储）。

我读到ssh-keygen可以将 PKCS#8 转换为 PKCS#1 并对其进行加密。

我的 OpenSSH 版本（9.9p1）显示为ssh-keygen(1)：

-Z 密码

指定写入 OpenSSH 格式私钥文件时用于加密的密码。可以使用“ssh -Q cipher”获取可用密码列表。默认值为“aes256-ctr”。

因此我列出了 SSH 知道的所有密码：

$ssh -Q cipher
3des-cbc
aes128-cbc
aes192-cbc
aes256-cbc
aes128-ctr
aes192-ctr
aes256-ctr
[email protected]
[email protected]
[email protected]

然后我尝试：

$ ssh-keygen -Z 3des-cbc -f key.pem -m pem -p -N foobarbaz
Your identification has been saved with the new passphrase.

然而：

-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: AES-128-CBC,40F4524E862B346BC384C20AEEC89C1C

VhjXes5OMDEfIkSiGWI89v2jZlxiPJ3KpBfhI0fr3d1ffVXvATK6F3K86SFfvikY
...
7K6eCoJ1+LE/e71Nrsm/SW3qcPJIEP3I8+DtwGerw5TYIH2wnFv/J6X6zfnLJjDn
-----END RSA PRIVATE KEY-----

它说它使用 AES-128-CBC 加密，尽管被告知要使用 3des-cbc（尽管手册说这aes-256-ctr是默认设置）。无论我从 中输入什么可用的密码ssh -Q cipher，它总是会输出一个使用 AES-128-CBC 的文件。

我哪里做错了或者我忽略了什么？

编辑

仔细阅读后，我注意到手册上写着

指定在写入OpenSSH 格式的私钥文件时用于加密的密码 。

确实如此：

$ ssh-keygen -Z 3des-cbc -p -N foobarbaz -f priv.key
$ tail -n +2 priv.key | head -n -1 | base64 -d | xxd -l 32
00000000: 6f70 656e 7373 682d 6b65 792d 7631 0000  openssh-key-v1..
00000010: 0000 0833 6465 732d 6362 6300 0000 0662  ...3des-cbc....b

因此，它在转换为 PEM 时使用 AES-128-CBC，但-Z 在使用其自己的格式时会尊重开关。

新问题

那么问题就变成了：我可以使用什么工具用 3DES 加密我的私人 RSA 密钥？

encryption
Martin Hope
Stefan van den Akker
Asked: 2024-02-14 19:50:14 +0800 CST
  • 9

我正在阅读为 Bourne shell 编写的 Maven 包装器的源代码。我遇到过这些行：

if [ -z "$JAVA_HOME" ]; then
    javaExecutable="$(which javac)"
    if [ -n "$javaExecutable" ] && ! [ "$(expr "$javaExecutable" : '\([^ ]*\)')" = "no" ]; then
# snip

expr当与arg1and一起使用时arg2， a 与正则表达式:匹配。通常，结果是匹配字符的数量，例如：arg1arg2

$ expr foobar : foo
3

但是，当使用捕获括号 (\(和\)) 时，它返回第一个捕获括号的内容：

$ expr foobar : '\(foo\)'
foo

到目前为止，一切都很好。

如果我在我的机器上评估上面引用的源中的表达式，我会得到：

$ javaExecutable=$(which javac)
$ expr "$javaExecutable" : '\([^ ]*\)'
/usr/bin/javac

对于不存在的可执行文件：

$ nonExistingExecutable=$(which sjdkfjkdsjfs)
$ expr "$nonExistingExecutable" : '\([^ ]*\)'

这意味着对于不存在的可执行文件，输出是带有换行符的空字符串。

which javac在源代码中让我困惑的是( arg1to )的输出如何expr返回字符串no？

是否有某个版本在找不到可执行文件时which不返回任何内容，而是返回？no

如果不是，这个语句总是评估为真，那就很奇怪了。

shell
Martin Hope
Stefan van den Akker
Asked: 2019-09-18 04:21:49 +0800 CST
  • 2

我有多个 ICS 文件，其中包含以下内容：

...
PRIORITY:4
DESCRIPTION:this
  was
  a
  triumph
COMPLETED:20180101T160000
...

我有兴趣解决DESCRIPTION关键问题。密钥DESCRIPTION可以出现在 ICS 文件中的任何位置。它并不总是跟着 key COMPLETED。

使用ed，我会这样做：

/DESCRIPTION/;/^[^ ]/-1p

这导致：

DESCRIPTION:this
  was
  a
  triumph

但是，sed似乎没有这种能力：

sed -n '/DESCRIPTION/,/^[^ ]/-1p' filename

结果是

sed：-e 表达式 #1，字符 22：未知命令：`-'

有没有办法做我想做的事sed？

解决这个特殊问题

这个问题可以通过以下方式解决：

sed -n '/DESCRIPTION:/,/^\S/ { /\(DESCRIPTION\|^\s\)/p }' example.ics

但这感觉非常笨拙和冗长。

awk似乎也不支持/begpat/,/endpat/-1，所以你最终会得到类似的东西：

BEGIN { endpat = "^(DESCRIPTION|\\s)" }
/^DESCRIPTION/, $0 !~ endpat {
    if ($0 ~ endpat) {print}
}
sed