随手笔记NO.7

使用opnessl进行文件加密

• 加密

  [root@feitian ~]# openssl  enc -des3  -salt -a   -in /etc/inittab  -out /mnt/inittab.des3
  enter des-ede3-cbc encryption password:          #输入密码
  Verifying - enter des-ede3-cbc encryption password:  #重复输入密码
              -a  基于64位的库进行加密
              -salt  在加密时使用salt
              -des3  基于对称加密算法DES3，就是你的加密使用的算法
              - in  要加密的文件
              - out 要输出到那个文件

• 解密
  openssl enc -des3 -d -salt -a -in /mnt/inittab.des3 -out /mnt/inittab

提取数据的特征码

    #首先使用sha1sum和md5sum进行提取数据特征码
    [root@feitian mnt]# sha1sum  inittab
    22a27cacaf1d552fe38d71f98fd7bd2d6f6f6ac2  inittab
    [root@feitian mnt]# md5sum  inittab
    48068226d869ca629629554d324e69c8  inittab
    [root@feitian mnt]# openssl  dgst -sha1  inittab
    SHA1(inittab)= 22a27cacaf1d552fe38d71f98fd7bd2d6f6f6
    [root@feitian mnt]# openssl  dgst -md5  inittab
    MD5(inittab)= 48068226d869ca629629554d324e69c8
    [root@feitian mnt]# openssl  dgst -md5  inittab
    MD5(inittab)= 48068226d869ca629629554d324e69c8

注意这里使用相同的算法提取特征码，结果一样

使用openssl生成密码串

    [root@feitian mnt]# openssl  passwd -1
    Password: 
    Verifying - Password: 
    $1$Cb1P8fiX$Q0TBrZs678KPL1XDJoezA1

这里和我们/etc/shadow中保存的密码一样，这里注意salt相同，相同的密码加密结果相同

    [root@feitian mnt]# openssl   passwd -1  -salt Cb1P8fiX
    Password: 
    $1$Cb1P8fiX$Q0TBrZs678KPL1XDJoezA1

使用openssl生成伪随机数

[root@feitian mnt]# openssl  rand  -base64  45
MdGPzBDVF1gcSomGHcP3Iaz***ndb6yYpdTFYLgP+X0F5sWR+oIFp/RL9Y6D
#45是加密长度

openssl实现私有CA

• genrsa 生成rsa的私钥(一般CA证书使用rsa)

• gendsa生成dsa的私钥

  
      #第一步生成私钥：
      [root@feitian mnt]# (umask 077 ;openssl  genrsa  1024 >serverkey
      #注意使用括号，是指定命令在子shell中执行，执行完直接退出
      #生成公钥
      [root@feitian mnt]# openssl  rsa -in  serverkey  -pubout
      #生成CA
      [root@feitian mnt]# openssl req -new -x509 -key serv
      #使用文本查看证书信息
      [root@feitian mnt]# openssl  x509 -text -in server.crt
      erkey  -out server.crt -days 365
  #修改CA的配置文件，更改生成默认值
       [root@feitian tls]# pwd
      /etc/pki/tls
      [root@feitian tls]# vim openssl.cnf 
      #私钥的存放地址
       [root@feitian private]# pwd
      /etc/pki/CA/private
      [root@feitian private]# (uamsk 077;openssl  genrsa  -out cakey.pem  2048)
      [root@feitian private]# cd ..
    [root@feitian CA]# openssl  req -new -x509  -key  cakey.pem  -out  cacert.pem
      #创建需要的目录
      [[root@feitian CA]# mkdir  certs newcerts crl 
      [root@feitian CA]# touch index.txt 
    [root@feitian CA]# touch serial
  
      #另外一个主机先CA模拟申请证书
      #首先创建私钥
      [root@loveyu ssl]# (umaskt 077;openssl genrsa -out httpd.key 1024)
       #填写好证书信息，向CA提交
      [root@loveyu ssl]# openssl req -new -key httpd.key -out httpd.csr
      [root@feitian mnt]# openssl   ca -in  httpd.csr  -out  httpd.crt  -days 100