密码保护 pem 文件

Question

我想使用受密码保护的 pem 文件通过 SSH 连接到我的 EC2 实例。如何使用密码保护 pem 文件？我过去做过这个，但不记得我是怎么做到的。我使用了 AWS 生成的 pem 文件和运行一些命令，它生成了如下所示的内容：

-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: AES-128-CBC,<BlahBlahBlah>

<encrypted stuff is here>

-----END RSA PRIVATE KEY-----

然后当我通过 SSH 进入该框时，我指定了我的受密码保护的 pem 文件，它要求我在解密和 sshing 之前输入密码。

我发现了这个：https://martin.kleppmann.com/2013/05/24/improving-security-of-ssh-private-keys.html

这告诉我使用这个命令

ssh-keygen -t rsa -N 'super secret passphrase' -f test_rsa_key

但是生成的加密文件（具有我正在寻找的正确 header）似乎不起作用。当我尝试使用该加密的 pem 文件进行 ssh 时，我得到 "Permission denied (publickey)."。我可以通过 SSH 进入带有未加密 pem 文件的盒子。

Answer 1

这是因为您使用的命令生成了一个新的密钥对，而不是保护您现有的私钥。

尝试使用 ssh-keygen

的 -p 选项

ssh-keygen -p -f my_private_key

它会提示您输入密码并保护您的私钥。

Enter new passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved with the new passphrase.

现在，如果您在 ssh 中使用 my_private_key，它会提示输入密码并成功。

 -p      Requests changing the passphrase of a private key file instead of
         creating a new private key.  The program will prompt for the file
         containing the private key, for the old passphrase, and twice for
         the new passphrase.

Answer 2

您可以安装和使用puttygen：

sudo apt install putty

要生成受保护的密钥，请执行以下操作：

puttygen KEY_PAIR_PRIVATE.pem -O private-openssh -o KEY_PAIR_PRIVATE.key -P

选项-P是为私钥设置新的密码。

P.S：您可能需要设置使用密钥的权限，如下所示：

sudo chmod 755 KEY_PAIR_PRIVATE.key

您终于可以安全地访问您的 aws 实例了：

ssh -i KEY_PAIR_PRIVATE.key ubuntu@IP_EC2_INSTANCE_OR_HOSTNAME

密码保护 pem 文件

Password protect a pem file

encryption

amazon-ec2

pem

amazon-web-services

ssh-keygen