参考:http://www.ruanyifeng.com/blog/2013/07/gpg.html
GPG是开源的加密软件。
文章目录
安装
# Debian / Ubuntu
apt install gnupg
# Fedora / RHEL
yum install gnupg
显示帮助
gpg --help
gpg -h
生成密钥对
gpg --gen-key
期间会要求输入一些信息,包括加密算法、密钥长度、用户名、邮箱、私钥密码等。
邮箱会作为用户的一种标识,私钥密码要好好保存。
上传公钥
上传公钥到公钥服务器
gpg --send-keys [用户ID] --keyserver hkp://subkeys.pgp.net
公钥服务器不保证公钥身份的可靠性,可以通过其他形式公布你的公钥指纹,供他人核对。
显示公钥指纹
gpg --fingerprint [用户ID]
管理密钥
列出所有公钥
gpg --list-keys
列出所有私钥
gpg --list-secret-keys
gpg -K
删除某个公钥
gpg --delete-keys [用户ID] # 用户ID可以输入邮箱,下同
要删除公钥,需先删除其对应私钥(若有)。
删除某个私钥
gpg --delete-secret-keys [用户ID]
导入密钥
文件导入
gpg --import [密钥文件]
从公钥服务器导入
gpg --keyserver hkp://subkeys.pgp.net --search-keys [用户ID]
导出密钥
以文本形式导出公钥文件
gpg --armor --output public-key.txt --export [用户ID]
gpg -a -o public-key.txt --export [用户ID]
以文本形式导出私钥文件
gpg --armor --output private-key.txt --export-secret-keys
gpg -a -o private-key.txt --export-secret-keys
加密
gpg --recipient [用户ID] --output demo.en --encrypt demo.txt
gpg -r [用户ID] -o demo.en -e demo.txt
使用用户公钥加密文件demo.txt,输出demo.en。
解密
gpg --output demo.txt [--decrypt] demo.en
gpg -o demo.txt [-d] demo.en
--decrypt
选项为默认,可以省略。
签名 & 验证签名
如果有多个私钥,签名时需要用-u [用户id]
来指定用哪个私钥。
带签名的二进制文件
签名
gpg --sign demo.txt
gpg -s demo.txt
生成文件:demo.txt.gpg
验证签名
gpg --verify demo.txt.gpg
带签名的纯文本文件
签名
gpg --clearsign demo.txt
生成文件:demo.txt.asc
验证签名
gpg --verify demo.txt.gpg
若当前目录下存在demo.txt文件,会给出警告信息。
生成与源文件分离的二进制签名文件
签名
gpg --detach-sign demo.txt
gpg -b demo.txt
生成签名文件:demo.txt.sig
验证签名
gpg --verify demo.txt.sig demo.txt
生成与源文件分离的纯文本签名文件
签名
gpg --armor --detach-sign demo.txt
gpg -ab demo.txt
生成签名文件:demo.txt.asc
验证签名
gpg --verify demo.txt.asc demo.txt
签名+加密 & 解密+验证签名
签名+加密
gpg --local-user [发信者ID] --recipient [接收者ID] --armor --sign --encrypt demo.txt
gpg -u [发信者ID] -r [接收者ID] -as --encrypt demo.txt
用发信者的私钥签名,接收者的公钥加密,--armor
选项表示采用ASCII码形式表示,--sign
选项表示需要签名,--encrypt
指定要加密的源文件。
生成带签名的加密文件:demo.txt.asc
解密+验证签名
同解密不带签名的文件一样:
gpg --output demo.txt [--decrypt] demo.txt.asc
gpg -o demo.txt [-d] demo.txt.asc
对称加密
加密
gpg --symmetric demo.txt
gpg -c demo.txt
# 采用文本表示
gpg -ac demo.txt
解密
gpg -d demo.txt > outfile