如果转换结果为单个十六进制字母 (Bash)，则将十进制转换为十六进制并放置一个起始零

Question

这是我的案例场景...

我正在编写一个 bash 脚本来验证我的所有 VPN 证书并检查它们是否已过期。 VPN 证书（.crt 文件）通常具有关联的私钥（.pem 文件）。这些 .crt 文件中写入了一个唯一的整数序列号，.pem 文件是根据该序列号到十六进制的转换来命名的。

例子：

• 证书 john.crt 里面写有唯一的序列号，假设它是 44。
• 十六进制的 44 是 2C。因此，与 john.crt 关联的 .pem 文件将被命名为 2C.pem。

要验证证书是否已过期，我使用以下命令：

openssl verify -CAfile /etc/openvpn/keys/my-organization/ca.pem /etc/openvpn/keys/my-organization/xx.pem

所以我需要知道证书中的序列号并将它们转换为十六进制以知道所有 .pem 文件的名称。

这是我的脚本：

#!/bin/bash

serial_numbers=(`cat /etc/openvpn/keys/my-organization/*.crt | grep "Serial Number" | awk '{print $3}'`)

for number in ${serial_numbers[*]}; do
    toHex=(`echo "obase=16; $number" | bc`)

    for item in ${toHex[*]}; do
        verify=(`openssl verify -CAfile /etc/openvpn/keys/my-organization/ca.pem /etc/openvpn/keys/my-organization/"$item".pem`)

        for line in ${verify[*]}; do
            echo $line
        done
    done
done

这可行，但对于某些人来说，我得到 没有这样的文件或目录... 某些序列号在转换为十六进制时会产生一个字母。在这种情况下，.pem 文件的名称应以 0（零）开头。

例子：

• will.crt 的序列号为 15。
• 十六进制的 15 是 F。因此，与 will.crt 关联的 .pem 文件应命名为 0F.pem。

我怎样才能通过这个并使其适用于每种情况？

Answer 1

您可以使用 printf 格式化：

$ printf '%02X\n' 15 44
0F
2C

%X 是带有大写字符的十六进制，02 是零填充，宽度至少为 2。

您可以替换此语句

toHex=(`echo "obase=16; $number" | bc`)

与

printf -v toHex '%02X' "$number"