加密的厨师数据包json文件，如何解密并显示内容？

Question

json 文件中有加密的数据包，其中有一些我需要更改的值。我需要运行类似...

$ knife data bag from file show --secret-file path/to/secret DATABAGNAME --config path/to/knife.rb

但此命令给出错误：无法在当前目录或“data_bags/show/ewe-jenkins”中找到或打开文件“DATABAGNAME”。显然这个命令不太正确。我需要帮助弄清楚语法...

我需要一个可以从 Chef-repo 或 data_bags 目录运行的命令，它允许我查看 json 文件 data_bags 的未加密值。最终我想更改一些值，但是获取未加密的值将是一个很好的起点:)谢谢！

Answer 1

由于您正在谈论本地json 文件，我假设您正在使用 Chef-zero / local-mode。json文件确实可以加密，内容可以用knife解密。

完整示例：

创建密钥和数据包项：

$ openssl rand -base64 512 | tr -d '\r\n' > /tmp/encrypted_data_bag_secret

$ knife data bag create mydatabag secretstuff --secret-file /tmp/encrypted_data_bag_secret -z

输入这个：

{
  "id": "secretstuff",
  "firstsecret": "must remain secret",
  "secondsecret": "also very secret"
}

json 文件确实已加密：

# cat data_bags/mydatabag/secretstuff.json 
{
  "id": "secretstuff",
  "firstsecret": {
    "encrypted_data": "VafoT8Jc0lp7o4erCxz0WBrJYXjK6j+sJ+WGKJftX4BVF391rA1zWyHpToF0\nqvhn\n",
    "iv": "MhG09xFcwFAqX/IA3BusMg==\n",
    "version": 1,
    "cipher": "aes-256-cbc"
  },
  "secondsecret": {
    "encrypted_data": "Epj+2DuMOsf5MbDCOHEep7S12F6Z0kZ5yMuPv4a3Cr8dcQWCk/pd58OPGQgI\nUJ2J\n",
    "iv": "66AcYpoF4xw/rnYfPegPLw==\n",
    "version": 1,
    "cipher": "aes-256-cbc"
  }
}

用刀显示解密内容：

# knife data bag show mydatabag secretstuff -z --secret-file /tmp/encrypted_data_bag_secret
Encrypted data bag detected, decrypting with provided secret.
firstsecret:  must remain secret
id:           secretstuff
secondsecret: also very secret