怎么用.pem私钥对shell签名

要使用.pem私钥对shell脚本进行签名，可以按照以下步骤操作：

1. 生成RSA私钥和公钥对：

openssl genrsa -out private.pem 2048
openssl rsa -in private.pem -pubout -out public.pem

2. 创建要签名的shell脚本文件，例如test.sh。

3. 使用私钥对脚本进行签名：

openssl dgst -sha256 -sign private.pem -out test.sh.sig test.sh

这将使用SHA-256算法对test.sh文件进行签名，并将签名结果保存到test.sh.sig文件中。

4. 验证签名：

openssl dgst -sha256 -verify public.pem -signature test.sh.sig test.sh

这将使用公钥验证test.sh.sig文件中的签名是否与test.sh文件匹配。如果签名验证成功，将输出“Verified OK”。如果签名验证失败，则输出“Verification Failure”。

注意：签名和验证操作都需要使用相同的哈希算法。在此示例中，我们使用SHA-256算法进行签名和验证。