openssl에서는 대량 파일 암호화가 작동하지 않습니다.

Question 1

이것은 나에게 효과적입니다.

먼저 키를 생성하세요.

openssl req -x509 -nodes -newkey rsa:2048 -keyout private-key.pem -out public-key.pem

그런 다음 동일한 루프

for file in `find /var/SYSLOGS/hosts/archive/`
do 
FILE_BASE=$(basename $file)
echo "$file=>/NFS/Nag01/syslogs/hosts/$FILE_BASE.enc"
openssl smime -encrypt -binary -aes-256-cbc -in  $file -out /NFS/Nag01/syslogs/hosts/$FILE_BASE.enc -outform DER public-key.pem

done

Answer

이것은 나에게 효과적입니다.

먼저 키를 생성하세요.

openssl req -x509 -nodes -newkey rsa:2048 -keyout private-key.pem -out public-key.pem

그런 다음 동일한 루프

for file in `find /var/SYSLOGS/hosts/archive/`
do 
FILE_BASE=$(basename $file)
echo "$file=>/NFS/Nag01/syslogs/hosts/$FILE_BASE.enc"
openssl smime -encrypt -binary -aes-256-cbc -in  $file -out /NFS/Nag01/syslogs/hosts/$FILE_BASE.enc -outform DER public-key.pem

done

Question 2

파일을 암호화하는 데 사용하지 마십시오 openssl. 이를 위해 설계되지 않았습니다. ( openssl실제로는 그렇지 않다.디자인됨) 당신은 단지 어둠 속에서 더듬고 있을 뿐입니다. 타이거 케이지.

GnuPG파일 암호화를 위해 특별히 설계되었습니다. 배포판에서 설치하세요. gpg --gen-key새 키를 생성하는 데 사용됩니다 . 키는 에 저장됩니다 ~/.gnupg. gpg --export계정에서 공개 키를 내보내고, gpg --export-secret-keys키를 내보내고, gpg --import다른 계정으로 가져오는 데 사용됩니다.

파일을 암호화하려면 를 사용 gpg -e /path/to/file하십시오 gpg /path/to/file.gpg.

출력을 구문 분석하지 않습니다.find, 사용 find … -exec …. 그리고 변수와 명령 대체에는 항상 큰따옴표를 사용하십시오. 지금은 파일에 특수 문자가 없을 수도 있지만 큰따옴표를 사용해도 아무런 해를 끼치지 않으며 언젠가는 보안 위반으로부터 벗어날 수 있습니다.

디렉터리 암호화를 시도하는 등의 다른 방법으로 인해 스크립트가 손상되어 가짜 오류가 발생할 수도 있습니다. 스크립트의 모양으로 볼 때 에서 하위 디렉토리를 찾을 것으로 예상하지 않는 것처럼 보입니다 /var/SYSLOGS/hosts/archive/. 이 경우에는 그럴 필요가 없습니다 find.

cd /var/SYSLOGS/hosts/archive/ &&
for x in *; do
  gpg -e -o "/NFS/Nag01/syslogs/hosts/$x.gpg" "$x"
done

하위 디렉터리가 있는 경우:

cd /var/SYSLOGS/hosts/archive/ &&
find . -type f -exec sh -c '
  mkdir -p "${0%/*}" &&
  gpg -e -o "/NFS/Nag01/syslogs/hosts/$0.gpg" "$0"
'

Answer