我可以使用我的ssh-public-key来解密文件吗？

Question

我正试图找到一种方法来解密"处女"EC2实例上的加密文件.我使用的这些EC实例(Ubuntu Lucid)只保存我创建的AWS公共ssh密钥.如果可以使用它来解密文件,我可以将其加载到加密文件中(例如,将密码保存到我的subversion-repository中的bash脚本).

所以,我的问题是,我可以使用我的ssh-key加密/解密文件吗？

Answer 1

文件:

echo 'This is a sekret' >/tmp/msg.txt

导出公钥(如果您没有/丢失它):

openssl rsa -in ~/private.pem -out /tmp/public.pub -outform PEM -pubout

使用公钥加密文件(任何人都可以拥有此密钥):

openssl rsautl -encrypt -inkey /tmp/public.pub -pubin -in /tmp/msg.txt -out /tmp/file.enc

使用私钥解密文件(只有你应该拥有私钥):

openssl rsautl -decrypt -inkey ~/private.pem -in /tmp/file.enc -out /tmp/decrypted.txt

解码的消息:

cat /tmp/decrypted.txt

Answer 2

您可以使用公钥来加密文件，但需要相应的私钥来解密它。所以，是的，只要您有权访问公钥和私钥，您就应该能够使用 ssh 密钥来加密/解密文件。