☰

Команда не выполняется в скрипте?

tag-icon • tag-icon command-line bash script openssl
Команда не выполняется в скрипте?

Я пытаюсь написать скрипт ecкоманды OpenSSL. Скрипт используется для проверки набора ключей, созданных другой библиотекой. Скрипт показан ниже после вопроса.

Из терминала работает следующее:

openssl ec -in ec-enc-priv-xxx.pem -passin pass:test -text -noout

Из терминала работает следующее:

openssl ec -in ec-enc-priv-xxx.pem -passin pass:test -text -noout >/dev/null

Однако при выполнении последнего скрипта мне предлагается ввести пароль:

$ ./pem-verify.sh 
read RSA key
read RSA key
read RSA key
read DSA key
read DSA key
read DSA key
read EC key
read EC key
Enter PEM pass phrase:

Тот же код работает для ключей RSA и DSA в скрипте. Проблема только с зашифрованным закрытым ключом EC.

Есть идеи, как это обойти?

#! /bin/sh

# Script to verify the test keys written by pem-test.cpp

#################
# RSA keys

# The RSA command returns 0 on success

openssl rsa -in rsa-pub-xxx.pem -pubin -text -noout >/dev/null
RET=$?
if [ $RET -ne 0 ];then
  echo "Failed to read RSA public key"
fi

openssl rsa -in rsa-priv-xxx.pem -text -noout >/dev/null
RET=$?
if [ $RET -ne 0 ];then
  echo "Failed to read RSA private key"
fi

openssl rsa -in rsa-enc-priv-xxx.pem -passin pass:test -text -noout >/dev/null
RET=$?
if [ $RET -ne 0 ];then
  echo "Failed to read encrypted RSA private key"
fi

#################
# DSA keys

# The DSA command is broken. It returns 1 when using '-noout' option
#  instead of 0. A patch was submitted to RT.

openssl dsa -in dsa-pub-xxx.pem -pubin -text -noout >/dev/null

openssl dsa -in dsa-priv-xxx.pem -text -noout >/dev/null

openssl dsa -in dsa-enc-priv-xxx.pem -passin pass:test -text -noout >/dev/null

#################
# EC keys

# The EC command returns 0 on success

openssl ec -in ec-pub-xxx.pem -pubin -text -noout >/dev/null
RET=$?
if [ $RET -ne 0 ];then
  echo "Failed to read EC public key"
fi

openssl ec -in ec-priv-xxx.pem -text -noout >/dev/null
RET=$?
if [ $RET -ne 0 ];then
  echo "Failed to read EC private key"
fi

openssl ec -in ec-enc-priv-xxx.pem -passin pass:test -text -noout >/dev/null
RET=$?
if [ $RET -ne 0 ];then
  echo "Failed to read encrypted EC private key"
fi

решение1

Я презираю такие ответы, но я не могу воспроизвести проблему после перезагрузки MacBook Pro. Так что ответ в этом случае, похоже, перезагрузка. Вздох...

Закрываю вопрос, поскольку проблема не воспроизводится.

Связанный контент