OPENSSH PRIVATE KEY转换为RSA PRIVATE KEY

发表于

使用命令 ssh-keygen -t rsa 生成ssh，默认是以新的格式生成，id_rsa的第一行变成了“BEGIN OPENSSH PRIVATE KEY” 而不再是“BEGIN RSA PRIVATE KEY”，这是一种新的密钥格式， 而且很多软件对这种格式的密钥都是不支持的。此时用来msyql、MongoDB，配置ssh登陆的话，可能会报 “Resource temporarily unavailable. Authentication by key (/Users/youname/.ssh/id_rsa) failed (Error -16). (Error #35)” 提示资源不可用，这就是id_rsa 格式不对造成的。这时候就不得不把私钥转换成RSA – PEM格式。然而ssh-keygen并不提供这种格式转换的功能。

解决方案

方案1：直接生成新的RSA-PEM格式公私密钥

使用 ssh-keygen -m PEM -t rsa -b 4096来生成

1
2
3
4
5
6
7
8
9
10
11
-m 参数指定密钥的格式，PEM（也就是RSA格式）是之前使用的旧格式
-b：指定密钥长度；
-e：读取openssh的私钥或者公钥文件；
-C：添加注释；
-f：指定用来保存密钥的文件名；
-i：读取未加密的ssh-v2兼容的私钥/公钥文件，然后在标准输出设备上显示openssh兼容的私钥/公钥；
-l：显示公钥文件的指纹数据；
-N：提供一个新密语；
-P：提供（旧）密语；
-q：静默模式；
-t：指定要创建的密钥类型

方案2：将私钥转换格式为RSA PRIVATE KEY

安装putty

1
2
3
4
5
# MacOS
brew install putty

# Ubuntu
apt install putty-tools

转换格式

1
2
3
# 先转成ppk格式
puttygen ~/.ssh/id_rsa -o tmpkey.ppk 
puttygen tmpkey.ppk -O private-openssh -o id_rsa.pem  # 再转换成rsa格式