如何在 java 中生成 ed25519 密钥对 pem 文件

Question

我用我的代码生成了 ed25519 密钥对，但是当我将公钥文件和私钥文件复制到 linux 机器时。看起来我的密钥对文件有问题。 linux机器无法使用密钥对文件登录

这是我的代码：

public static void main(String[] args) throws Exception {
    createED25519();
}

private static void createED25519() throws IOException {
    KeyPairGeneratorSpi.Ed25519 ed25519 = new KeyPairGeneratorSpi.Ed25519();
    ed25519.initialize(256, new SecureRandom());
    KeyPair keyPair = ed25519.generateKeyPair();
    PublicKey publicKey = keyPair.getPublic();
    PrivateKey privateKey = keyPair.getPrivate();

    writeEd25519PrivateKey(privateKey);
    writeEd25519PublicKey(publicKey);
}

private static void writeEd25519PrivateKey(PrivateKey privateKey) throws IOException {
    try (PemWriter w = new PemWriter(new FileWriter("D:\\keypair\\Ed25519\\java.pem"))) {
        Ed25519PrivateKeyParameters ed25519PrivateKeyParameters = (Ed25519PrivateKeyParameters) PrivateKeyFactory
                .createKey(privateKey.getEncoded());
        byte[] content = OpenSSHPrivateKeyUtil.encodePrivateKey(ed25519PrivateKeyParameters);
        PemObject o = new PemObject("OPENSSH PRIVATE KEY", content);
        w.writeObject(o);
    }
}

private static void writeEd25519PublicKey(PublicKey publicKey) throws IOException {
    try (FileWriter fileWriter = new FileWriter("D:\\keypair\\Ed25519\\java.pub")) {
        Ed25519PublicKeyParameters publicKeyParameters = (Ed25519PublicKeyParameters) PublicKeyFactory
                .createKey(publicKey.getEncoded());
        String publicKeyPub = "ssh-ed25516 " + Base64.getEncoder().encodeToString(OpenSSHPublicKeyUtil.encodePublicKey(publicKeyParameters));
        fileWriter.write(publicKeyPub);
    }

}

pom.xml：

  <dependency>
        <groupId>org.bouncycastle</groupId>
        <artifactId>bcpkix-jdk15on</artifactId>
        <version>1.67</version>
    </dependency>

生成的公钥内容为：

ssh-ed25516 AAAAC3NzaC1lZDI1NTE5AAAAIJC+iPZZ56a7wogB/UxlmSbrN2hjaOnu26b2pVX6zkZr

生成的私钥内容为：

-----BEGIN OPENSSH PRIVATE KEY-----
b3BlbnNzaC1rZXktdjEAAAAABG5vbmUAAAAEbm9uZQAAAAAAAAABAAAAMwAAAAtz
c2gtZWQyNTUxOQAAACCQvoj2Weemu8KIAf1MZZkm6zdoY2jp7tum9qVV+s5GawAA
AIhAEzACQBMwAgAAAAtzc2gtZWQyNTUxOQAAACCQvoj2Weemu8KIAf1MZZkm6zdo
Y2jp7tum9qVV+s5GawAAAED5xx3tLFBLSXC/SE1dSKL3vuUs9mj2+3/086sbXePu
TJC+iPZZ56a7wogB/UxlmSbrN2hjaOnu26b2pVX6zkZrAAAAAAECAwQF
-----END OPENSSH PRIVATE KEY-----

希望有人能告诉代码有什么问题，或者有没有其他方法可以生成用于 SSH 登录的 ED25519 密钥对文件，谢谢！

Answer 1

我认为没有响应的事实是您的代码可能没有任何问题，获得密码提示更能说明 sshd_config.d/overrides.conf 问题。 确保存在PubkeyAuthentication yes 。 然后在尝试 ssh 时，使用（多个） -v标志来查找问题，例如ssh -vvv user@host 。 这不是 java 问题，除非您无法在代码中根据私钥验证公钥。

编辑：查看详细的 output 时，请检查您的公钥文件的id_ed25516而不是id_ed22519是否有任何问题。 该部分通过此处的字符串进行硬编码String publicKeyPub = "ssh-ed25516 "