openssl 基本加密

• openssl命令行工具详解（openssl的命令众多，请酌情处理与记忆）

在命令行输入：openssl asdf，可以显示openssl的命令说明

 

1：Standard commands（标准命令）

 

2：Message Digest commands（消息摘要命令）

 

3：Cipher commands（加密命令）

• openssl对称加密

# 说明：enc 表示加密解密， -e表示指定加密算法，-des3表示使用des3加密算法，-salt表示加盐，-in表示指定加密的数据，-out表示指定加密后的数据保存到哪里

openssl enc -e -des3 -a -salt -in anaconda-ks.cfg -out ks.cfg

 

# 说明：-d表示解密，-in表示要解密的数据 -out表示解密的数据保存在哪里

openssl enc -d -des3 -a -salt -in ks.cfg -out new.cfg

• openssl单向加密

# 说明： 计算数据的特征码，dgst表示计算数据的特征码，-md5表示使用md5加密 new.cfg表示加密的数据

openssl dgst -md5 new.cfg

 

# 说明： 或者使用哈希加密，哈希加密的算法有：sha、sha1、sha224、sha256、sha384、sha512

openssl dgst -sha512 new.cfg

• openssl passwd使用

# 说明： -1表示使用md5加密

openssl passwd -1 -salt 123456

• openssl 生成随机字符

# 说明：-base64表示使用文本输出，100表示输出100个字节

openssl rand -base64 100

 

# 说明：-hex表示使用16进制输出，100表示输出100个字节

openssl rand -hex 100

• openssl 生成密钥对（对比 ssh-keygen -t rsa -P "")

# 生成512位的私钥，必须是2的次方，私钥必须是600权限

openssl genrsa 521 > private.key

或 openssl genrsa -out private.key 521

chmod 600 private.key

 

# 或者使用子shell命令，这样就不需要手动的修改权限了

(umask 077; openssl genrsa 521 > private1.key)

 

# 提取公钥

openssl rsa -in private1.key -pubout > pub.key