openssl - 为什么 openssl 无法读取 OSX 上由 openssh 创建的 ssh 私钥

这是我用来帮助调试 OSX Mojave 10.14.5 上的 openssl 和/或 ssh 问题的测试脚本，其中安装了 brew 版本的 openssl 和 openssh

> brew info openssh | head -1
stable 8.0p1 (bottled)
> brew info openssl | head -1
stable 1.0.2r (bottled) [keg-only]
> ssh -V
OpenSSH_7.9p1, LibreSSL 2.7.3
> openssl version
LibreSSL 2.6.5
> ! test -f /tmp/foo || rm /tmp/foo && 
  ssh-keygen -f /tmp/foo -t rsa -P "" -N "" && 
  openssl rsa -in /tmp/foo 
Generating public/private rsa key pair.
Your identification has been saved in /tmp/foo.
Your public key has been saved in /tmp/foo.pub.
The key fingerprint is:
SHA256:iZMoPkGh4wkPvMOfV5KSEVFOLc9Dc8zmBvbhdE4d+Rs jon_upowr@greywedge3.lan
The key's randomart image is:
+---[RSA 2048]----+
|  .ooo. o   ..o  |
|.. .+. * B o o   |
|=... .* X =   .  |
|+=o o..* * .   E |
| *+o.o+.S       o|
| .ooo o.       . |
|  oo .           |
|   ..            |
|                 |
+----[SHA256]-----+
unable to load Private Key
4643780204:error:09FFF06C:PEM routines:CRYPTO_internal:no start line:/BuildRoot/Library/Caches/com.apple.xbs/Sources/libressl/libressl-22.260.1/libressl-2.6/crypto/pem/pem_lib.c:683:Expecting: ANY PRIVATE KEY

key 与此类似(不，这不是我将使用的 key ):

在生成的私钥中用 RSA 替换 OPENSSH 对练习的成功没有影响。

如果我在 debian docker 镜像上尝试相同的操作序列，ssh 生成的 key 可以被运行在同一平台上的 openssl 成功读取。

我期望这也适用于 OSX 是不合理的吗？如果是这样，出了什么问题？

编辑:在我现在删除的示例中，我有一个虚假的 -o 选项。

最佳答案

问题是 OSX Mojave 上 ssh-keygen 的默认行为现在与 Linux 上的不同。特别是，ssh-keygen 在 OSX 上默认生成 OPENSSH 私钥，但在 Linux 上默认生成 RSA 私钥。

通过添加 -m PEM，可以在两种环境中保证相同的行为。到 ssh-keygen 参数。

感谢 James K Polk引导我朝着正确的方向前进，还有这个 answer .

关于openssl - 为什么 openssl 无法读取 OSX 上由 openssh 创建的 ssh 私钥，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/56473553/

openssl - 为什么 openssl 无法读取 OSX 上由 openssh 创建的 ssh 私钥

上一篇：laravel - Laravel 策略授权的自定义消息

下一篇：python - 使用PyTorch 'nn.Sequential'时如何访问网络权重？