生成符合 openssh 的 ed25519 密钥对

本篇文章给大家分享《生成符合 openssh 的 ed25519 密钥对》，覆盖了Golang的常见基础知识，其实一个语言的全部知识点一篇文章是不可能说完的，但希望通过这些问题，让读者对自己的掌握程度有一定的认识(B 数)，从而弥补自己的不足，更好的掌握它。

我想在go中使用ed25519生成与openssh兼容的ssh密钥来替换 rsa.generatekey 因为 github 不再支持它。

它应该相当于：

ssh-keygen -t ed25519 -c "[email protected]"

但是我找不到办法。

现在，我有这个代码：

func generatesshkeys() (*ed25519keys, error) {
    publickey, privatekey, err := ed25519.generatekey(rand.reader)
    if err != nil {
        return nil, err
    }

    publiced25519key, err := ssh.newpublickey(publickey)

    if err != nil {
        return nil, err
    }

    pubkeybytes := ssh.marshalauthorizedkey(publiced25519key)

    bytes, err := x509.marshalpkcs8privatekey(privatekey) 
    if err != nil {
        return nil, err
    }

    privblock := pem.block{
        type:    "private key",
        headers: nil,
        bytes:   bytes,
    }

    privatepem := pem.encodetomemory(&privblock)

    return &ed25519keys{
        public:  pubkeybytes,
        private: privatepem,
    }, nil

}

但私钥似乎更短，我无法解释我在 git 或 argocd 中使用它时的一些奇怪行为（有时它有效，但大多数时候不行）。

-----begin private key-----
mc4caqawbqydk2vwbcieinv+5hyey1xtblwsvgfgmdcmdzgkqdhf1ublkgo2qaf+
-----end private key-----

我怎么会得到这样的结果：

-----BEGIN OPENSSH PRIVATE KEY-----
b3BlbnNzaC1rZXktdjEAAAAABG5vbmUAAAAEbm9uZQAAAAAAAAABAAAAMwAAAAtzc2gtZW
QyNTUxOQAAACAxIu+ndqJXpEJLk5c2qsjPvUybP8OANZlSqLaOau9ZCQAAAKCocC5dqHAu
[...]
AAAEChVq8FJPCYbKnNFFuISac83mzF+DDFCDrLd9Xva9fQ2zEi76d2olekQkuTlzaqyM+9
TJs/w4A1mVKoto5q71kJAAAAFnlvdXJfZW1haWxAZXhhbXBsZS5jb20BAgMEBQYH
-----END OPENSSH PRIVATE KEY-----

正确答案

是的，我也遇到过这个问题。

x509 软件包不支持以 openssh 使用的格式封送 x509 密钥类型，因此正如您所发现的，此代码（适用于其他密钥类型）对于 ed25519 密钥失败：

bytes, err := x509.marshalpkcs8privatekey(privatekey)  // produces invalid output for ed25519 keys

有一个带有辅助函数 edkey.MarshalED25519PrivateKey 的存储库 (github.com/mikesmitty/edkey) 可以解决此问题：

/* 将 ed25519 私钥写入新的 openssh 私钥 格式。我不知道为什么这还没有在任何地方实施，你 除了在 openssh 中将其写入磁盘之外，似乎可以做所有事情 私钥格式。 */

它似乎是根据 openssh 源建模的：sshkey.c sshkey_private_to_blob2

因此，要么将该辅助函数复制到您的代码中（建议使用 2017 的存储库已有几年历史），要么将其作为导入引用：

import "github.com/mikesmitty/edkey"

pubkey, privkey, _ := ed25519.generatekey(rand.reader)
publickey, _ := ssh.newpublickey(pubkey)

pemkey := &pem.block{
    type:  "openssh private key",
    bytes: edkey.marshaled25519privatekey(privkey),  // <- marshals ed25519 correctly
}
privatekey := pem.encodetomemory(pemkey)
authorizedkey := ssh.marshalauthorizedkey(publickey)

_ = ioutil.writefile("id_ed25519", privatekey, 0600)
_ = ioutil.writefile("id_ed25519.pub", authorizedkey, 0644)

我也遇到了同样的问题，最后解决了。以下是现在仅使用 stdlib 执行此操作的方法：

package main

import (
    "crypto"
    "crypto/ed25519"
    "encoding/base64"
    "encoding/pem"
    "fmt"

    "golang.org/x/crypto/ssh"
)

func main() {
    // If rand is nil, crypto/rand.Reader will be used
    pub, priv, err := ed25519.GenerateKey(nil)
    if err != nil {
        panic(err)
    }
    p, err := ssh.MarshalPrivateKey(crypto.PrivateKey(priv), "")
    if err != nil {
        panic(err)
    }
    privateKeyPem := pem.EncodeToMemory(p)
    privateKeyString := string(privateKeyPem)
    publicKey, err := ssh.NewPublicKey(pub)
    if err != nil {
        panic(err)
    }
    publicKeyString := "ssh-ed25519" + " " + base64.StdEncoding.EncodeToString(publicKey.Marshal())
    fmt.Printf("Private Key:\n%s\n", privateKeyString)
    fmt.Printf("Public Key:\n%s\n", publicKeyString)
}

理论要掌握，实操不能落！以上关于《生成符合 openssh 的 ed25519 密钥对》的详细介绍，大家都掌握了吧！如果想要继续提升自己的能力，那么就来关注golang学习网公众号吧！