仅使用SSH -priv-key加密文件？

假设我想对文件加密，以便仅通过了解我的SSH私钥密码才能读取它。我正在共享一个我想对敏感信息进行加密或混淆的存储库。通过这种方式，我的意思是该回购将包含该信息，但仅在特殊情况下才将其打开。

1. 假设我使用的是SSH代理，是否有一些简单的方法可以加密文件，只供我稍后打开？

2. 我不明白为什么我应该使用GPG对于这一点，问题在这里 ; 基本上，我知道密码，并且只想使用与SSH密钥相同的密码解密文件。这可能吗？

我认为您的要求是有效的，但另一方面，这也很困难，因为您正在混合使用对称和非对称加密。如果我错了，请纠正我。

推理：

1. 私钥的密码短语是为了保护您的私钥而不是其他任何东西。
2. 这将导致以下情况：您想使用私钥来加密只有您才能解密的内容。您的私钥不是用于此目的的，而您的公钥则可用于此。无论您用私钥加密的任何内容都可以通过公钥（签名）解密，这当然不是您想要的。（通过公钥加密的任何内容都只能通过私钥解密。）
3. 因此，您需要使用公用密钥来加密数据，但为此，您不需要专用密钥密码。仅当您想要解密它时，才需要您的私钥和密码。

结论：基本上，您想重新使用密码短语进行对称加密。您要提供密码短语的唯一程序是ssh-agent，并且该程序不仅使用密码短语进行加密/解密。密码仅用于解锁您的私钥，然后被忘记。

建议：使用openssl enc或gpg -e --symmetric与受密码保护的密钥文件一起使用进行加密。如果需要共享信息，则可以使用两个程序的公钥基础结构来创建PKI /信任网络。

使用openssl，如下所示：

$ openssl enc -aes-256-ctr -in my.pdf -out mydata.enc 

然后解密像

$ openssl enc -aes-256-ctr -d -in mydata.enc -out mydecrypted.pdf

更新：请注意，上面的openssl命令不会阻止数据被篡改。enc文件中的简单翻转也会导致解密的数据损坏。上面的命令无法检测到此问题，例如，您需要使用良好的校验和（例如SHA-256）进行检查。有多种以集成方式执行此操作的加密方法，这称为HMAC（基于哈希的消息身份验证代码）。

我宁愿使用该openssl实用程序，因为它似乎无处不在。

将RSA公钥和私钥转换为PEM格式：

$ openssl rsa -in ~/.ssh/id_rsa -outform pem > id_rsa.pem
$ openssl rsa -in ~/.ssh/id_rsa -pubout -outform pem > id_rsa.pub.pem

使用您的公钥加密文件：

$ openssl rsautl -encrypt -pubin -inkey id_rsa.pub.pem -in file.txt -out file.enc

使用私钥解密文件：

$ openssl rsautl -decrypt -inkey id_rsa.pem -in file.enc -out file.txt

但是，正如上面的Gilles所评论的那样，这仅适用于加密小于公共密钥的文件，因此您可以执行以下操作：

生成密码，用对称方式加密文件，然后用公共密码加密，然后将其保存到文件中：

$ openssl rand 64 | 
tee >(openssl enc -aes-256-cbc -pass stdin -in file.txt -out file.enc) |
openssl rsautl -encrypt -pubin -inkey id_rsa.pub.pem  -out file.enc.key

用您的私钥解密密码短语，并使用它来解密文件：

$ openssl rsautl -decrypt -inkey id_rsa.pem -in file.enc.key | 
openssl enc -aes-256-cbc -pass stdin -d -in file.enc -out file.txt

您最终将得到两个文件，即加密文件和加密密码短语，但是将其放入脚本中将可以很好地工作。

您甚至可以添加一个tar cvf file file.enc file.enc.key进行整理。

理想情况下，您将最大化密码短语的大小，并更改rand 64为公共密钥的大小。

查看luks / dm-crypt。您可以使用适当的选项将ssh-private-key用作加密密钥。

更新：使用带有LU块设备的LUKS进行加密的示例（VG系统中的LV测试）：

KEY=/home/youraccount/.ssh/id_dsa
DEVICE=/dev/system/test
cryptsetup luksFormat $DEVICE $KEY
cryptsetup luksOpen $DEVICE test_crypt --key-file $KEY

这应该对一个块设备/ dev / mapper / test_crypt有利，您可以使用它来存储数据（在使用您选择的文件系统对其进行格式化之后）。

要摆脱它，请挂载它并使用cryptsetup luksClose test_crypt。