GPG使用

参考：http://www.ruanyifeng.com/blog/2013/07/gpg.html

GPG是开源的加密软件。

安装

# Debian / Ubuntu
apt install gnupg

# Fedora / RHEL
yum install gnupg

显示帮助

gpg --help
gpg -h

生成密钥对

gpg --gen-key

期间会要求输入一些信息，包括加密算法、密钥长度、用户名、邮箱、私钥密码等。
邮箱会作为用户的一种标识，私钥密码要好好保存。

上传公钥

上传公钥到公钥服务器

gpg --send-keys [用户ID] --keyserver hkp://subkeys.pgp.net

公钥服务器不保证公钥身份的可靠性，可以通过其他形式公布你的公钥指纹，供他人核对。

显示公钥指纹

gpg --fingerprint [用户ID]

管理密钥

列出所有公钥

gpg --list-keys

列出所有私钥

gpg --list-secret-keys
gpg -K

删除某个公钥

gpg --delete-keys [用户ID] # 用户ID可以输入邮箱，下同

要删除公钥，需先删除其对应私钥（若有）。

删除某个私钥

gpg --delete-secret-keys [用户ID]

导入密钥

文件导入

gpg --import [密钥文件]

从公钥服务器导入

gpg --keyserver hkp://subkeys.pgp.net --search-keys [用户ID]

导出密钥

以文本形式导出公钥文件

gpg --armor --output public-key.txt --export [用户ID]
gpg -a -o public-key.txt --export [用户ID]

以文本形式导出私钥文件

gpg --armor --output private-key.txt --export-secret-keys
gpg -a -o private-key.txt --export-secret-keys

---

加密

gpg --recipient [用户ID] --output demo.en --encrypt demo.txt
gpg -r [用户ID] -o demo.en -e demo.txt

使用用户公钥加密文件demo.txt，输出demo.en。

解密

gpg --output demo.txt [--decrypt] demo.en
gpg -o demo.txt [-d] demo.en

--decrypt选项为默认，可以省略。

签名 & 验证签名

如果有多个私钥，签名时需要用-u [用户id]来指定用哪个私钥。

带签名的二进制文件

签名

gpg --sign demo.txt
gpg -s demo.txt

生成文件：demo.txt.gpg

验证签名

gpg --verify demo.txt.gpg

带签名的纯文本文件

签名

gpg --clearsign demo.txt

生成文件：demo.txt.asc

验证签名

gpg --verify demo.txt.gpg

若当前目录下存在demo.txt文件，会给出警告信息。

生成与源文件分离的二进制签名文件

签名

gpg --detach-sign demo.txt
gpg -b demo.txt

生成签名文件：demo.txt.sig

验证签名

gpg --verify demo.txt.sig demo.txt

生成与源文件分离的纯文本签名文件

签名

gpg --armor --detach-sign demo.txt
gpg -ab demo.txt

生成签名文件：demo.txt.asc

验证签名

gpg --verify demo.txt.asc demo.txt

签名+加密 & 解密+验证签名

签名+加密

gpg --local-user [发信者ID] --recipient [接收者ID] --armor --sign --encrypt demo.txt
gpg -u [发信者ID] -r [接收者ID] -as --encrypt demo.txt

用发信者的私钥签名，接收者的公钥加密，--armor选项表示采用ASCII码形式表示，--sign选项表示需要签名，--encrypt指定要加密的源文件。

生成带签名的加密文件：demo.txt.asc

解密+验证签名

同解密不带签名的文件一样：

gpg --output demo.txt [--decrypt] demo.txt.asc
gpg -o demo.txt [-d] demo.txt.asc

对称加密

加密

gpg --symmetric demo.txt
gpg -c demo.txt

# 采用文本表示
gpg -ac demo.txt

解密

gpg -d demo.txt > outfile