我正在尝试找到一种方法来解密“原始”EC2 实例上的加密文件。我使用的这些 EC 实例 (Ubuntu Lucid) 仅保存我的 AWS 创建的公共 ssh-key。如果可以使用它来解密文件，我可以将加密文件提供给它（例如，保存密码的 bash 脚本到我的 subversion-repository）。
那么，我的问题是，我可以使用我的 ssh-key 来加密/解密文件吗？
【问题讨论】：
标签： ssh-keys amazon-ec2
您可以使用公钥来加密文件，但您需要相应的私钥来解密文件。所以，是的，你应该能够使用你的 ssh-key 来加密/解密一个文件，只要你可以访问公钥和私钥。
【讨论】：
文件：
echo 'This is a sekret' >/tmp/msg.txt
导出公钥（以防您没有/丢失它）：
openssl rsa -in ~/private.pem -out /tmp/public.pub -outform PEM -pubout
用公钥加密文件（任何人都可以拥有这个密钥）：
openssl rsautl -encrypt -inkey /tmp/public.pub -pubin -in /tmp/msg.txt -out /tmp/file.enc
用私钥解密文件（只有你应该有私钥）：
openssl rsautl -decrypt -inkey ~/private.pem -in /tmp/file.enc -out /tmp/decrypted.txt
解码后的消息：
cat /tmp/decrypted.txt
【讨论】：
如果您只想使用 ssh 密钥加密/解密，ssh-vault 可能会很有用，更多信息请点击此处：http://ssh-vault.com/about/
【讨论】：