如何在Android中执行OpenSSL命令？解决找不到文件或目录报错

Android系统默认不预装OpenSSL可执行文件，仅部分定制ROM可能包含，直接调用openssl命令自然会提示找不到文件。

推荐方案：使用Android原生加密API替代 #

无需依赖外部命令，Android内置完整加密框架，可直接生成EC密钥对，安全性与适配性更强。

示例代码：

import android.security.keystore.KeyGenParameterSpec;
import android.security.keystore.KeyProperties;
import java.security.KeyPair;
import java.security.KeyPairGenerator;
import java.security.spec.ECGenParameterSpec;
import java.io.FileOutputStream;
import java.io.OutputStreamWriter;
import android.os.Environment;
import java.io.File;

// 生成Prime256v1 EC密钥对并保存为PEM格式
private void generateECKeyPair() {
    try {
        // 初始化密钥生成器
        KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance(
            KeyProperties.KEY_ALGORITHM_EC, "AndroidKeyStore");
        // 指定曲线为prime256v1（NIST P-256）
        ECGenParameterSpec ecSpec = new ECGenParameterSpec("prime256v1");
        keyPairGenerator.initialize(ecSpec);
        
        KeyPair keyPair = keyPairGenerator.generateKeyPair();

        // 将私钥转换为PEM格式
        String privatePem = "-----BEGIN PRIVATE KEY-----\n" +
            android.util.Base64.encodeToString(keyPair.getPrivate().getEncoded(), android.util.Base64.DEFAULT) +
            "\n-----END PRIVATE KEY-----";

        // 保存到文件（Android 10+需注意存储权限，推荐用APP私有目录替代公共目录）
        File saveDir = Environment.getExternalStoragePublicDirectory(Environment.DIRECTORY_DOCUMENTS);
        if (!saveDir.exists()) {
            saveDir.mkdirs();
        }
        File privateKeyFile = new File(saveDir, "prime-private-key.pem");
        FileOutputStream fos = new FileOutputStream(privateKeyFile);
        OutputStreamWriter osw = new OutputStreamWriter(fos);
        osw.write(privatePem);
        osw.flush();
        osw.close();
        fos.close();

    } catch (Exception e) {
        e.printStackTrace();
    }
}

备选方案：打包OpenSSL二进制到APP #

若必须使用OpenSSL命令行工具，需按以下步骤操作：

• 交叉编译OpenSSL：针对Android目标架构（arm64-v8a、armeabi-v7a等）编译OpenSSL二进制文件，可参考OpenSSL官方交叉编译文档。
• 放置到Assets目录：将编译好的openssl文件放入APP的src/main/assets目录。
• 运行时复制到可执行目录：APP启动时，将assets中的openssl复制到APP私有目录（如getFilesDir()），并设置可执行权限。
• 调用指定路径的OpenSSL：执行命令时使用完整路径，例如/data/data/your.package.name/files/openssl。

示例代码片段：

// 复制assets中的openssl到私有目录
private void copyOpenSSLToPrivateDir() throws IOException {
    InputStream is = getAssets().open("openssl");
    File outputFile = new File(getFilesDir(), "openssl");
    OutputStream os = new FileOutputStream(outputFile);
    
    byte[] buffer = new byte[1024];
    int length;
    while ((length = is.read(buffer)) > 0) {
        os.write(buffer, 0, length);
    }
    is.close();
    os.close();
    
    // 设置可执行权限
    outputFile.setExecutable(true);
}

// 执行OpenSSL命令
private void executeOpenSSLCommand() throws IOException, InterruptedException {
    String opensslPath = new File(getFilesDir(), "openssl").getAbsolutePath();
    String outputPath = new File(getFilesDir(), "prime-private-key.pem").getAbsolutePath();
    String command = opensslPath + " ecparam -name prime256v1 -genkey -noout -out " + outputPath;
    
    Process process = Runtime.getRuntime().exec(command);
    process.waitFor();
    // 建议同时处理错误流，便于排查执行失败问题
}

• 原代码在while循环内重复创建FileOutputStream，会每次覆盖文件内容，应将文件写入逻辑移到循环外。
• new File(path + "/" + "a.txt").mkdir()逻辑错误：a.txt是文件而非目录，应先确保父目录存在，再写入文件。

修正后的输出逻辑示例：

while ((line = bufferedReader.readLine()) != null) {
    output += line + "\n"; // 保留换行符，保证输出格式正确
}
// 循环结束后统一写入文件
File path = Environment.getExternalStoragePublicDirectory(Environment.DIRECTORY_DOCUMENTS);
if (!path.exists()) {
    path.mkdirs();
}
File outputFile = new File(path, "a.txt");
FileOutputStream writer = new FileOutputStream(outputFile);
writer.write(output.getBytes());
writer.close();
Log.e("TAG", "Wrote to file: " + outputFile.getAbsolutePath());

内容的提问来源于stack exchange，提问作者Shadow