＆＃x27; openssl rsa -in -in＆＃x27; python的命令

Question

我正在尝试从使用Python subprocess.run（）生成的私钥生成公共密钥，其中我将私钥存储在变量中，而不是在文件中。我想将相同的缓冲区变量与OpenSSL RSA命令的输入一起使用，作为输入，它可以用来生成公共密钥。我不确定如何在python代码中通过此缓冲区 -

#generating private key and keeping it in a variable
filedata = subprocess.run(['openssl', 'genrsa', '4096'], check=True, stdout=subprocess.PIPE, universal_newlines=True).stdout

现在使用openssl rsa命令中的filedata，如何在os.system（）中的python命令中传递此缓冲区，或者

os.system("openssl rsa -in private.key -pubout > public.key")

可以通过subprocess.run（）传递private.key数据从将数据保存到OpenSSL RSA的变量？在这里，我避免将私钥内容存储在文件中。这就是为什么我使用归档变量的原因。

感谢您的答复。

Answer 1

如果您不提供 -in 选项，则 stdin openssl rsa 。因此，使用 subprocess.run ，您可以使用与您使用的命令相似的命令来提供 filedata 作为输入。

首先，让我们修改您的私钥生成，以便从 subprocess.run 而不是字符串获得字节：

filedata = subprocess.run(
    ["openssl", "genrsa", "4096"],
    check=True,
    stdout=subprocess.PIPE,
).stdout

然后，我们可以将 filedata 作为输入作为 openssl rsa-- Pubout ... ，
在没有 -in in 选项的情况下，将从 stdin 读取
默认值：

subprocess.run(
    ["openssl", "rsa", "-pubout", "-out", "public.key"], input=filedata, check=True
)

现在您在文件 public.key 中拥有公共密钥。如果你愿意
将公共密钥在变量中而不是文件中，您可以删除
-out public.key 选项，在这种情况下，命令几乎是
与第一个相同：

pubkey = subprocess.run(
    ["openssl", "rsa", "-pubout"],
    input=filedata,
    check=True,
    stdout=subprocess.PIPE,
).stdout