跳到主要内容

gpg 加密工具

GPG（GNU Privacy Guard）是一个开放源代码的加密工具，可以用来加密文件、生成密钥对、签名文件等。在 Linux 中，gpg 命令是与 GPG 工具交互的主要方式。下面是 gpg 命令的基本使用教程：

1. 安装 GPG​

大多数 Linux 发行版已经预装了 GPG。如果没有，你可以使用包管理工具来安装它：

  • 在 Ubuntu 或 Debian 上：

    sudo apt update
    sudo apt install gnupg

  • 在 CentOS 或 RHEL 上：

    sudo yum install gnupg

  • 在 Fedora 上：

    sudo dnf install gnupg

2. 生成密钥对​

GPG 使用公钥和私钥对来加密和解密信息。你可以通过以下命令来生成一对密钥：

gpg --gen-key

此命令会引导你完成密钥生成过程。你需要选择密钥类型（通常选择默认的 RSA），密钥长度（2048 或 4096 位），并为密钥设置过期日期。然后，你需要设置一个用户标识符（通常是你的名字和电子邮件地址），并设置一个密钥保护密码。

3. 列出现有密钥​

查看你当前的密钥对：

gpg --list-keys

4. 导出公钥和私钥​

  • 导出公钥：公钥可以分享给别人，以便他们加密文件给你。你可以通过以下命令导出公钥：

    gpg --export -a "your-email@example.com" > public.key

    -a 表示导出为 ASCII 格式。

  • 导出私钥：私钥用于解密别人加密给你的文件。你可以通过以下命令导出私钥（请谨慎处理私钥文件）：

    gpg --export-secret-keys -a "your-email@example.com" > private.key

5. 导入公钥和私钥​

  • 导入公钥：如果你想加密文件给某人，你需要获取他们的公钥，并将其导入到你的密钥环中：

    gpg --import public.key

  • 导入私钥：如果你需要导入自己的私钥（例如在新机器上恢复密钥对），你可以使用以下命令：

    gpg --import private.key

6. 加密和解密文件​

  • 加密文件：你可以使用公钥加密文件，只有对应的私钥才能解密。

    gpg --encrypt --recipient "recipient-email@example.com" file.txt

    这将生成一个加密后的文件 file.txt.gpg。

  • 解密文件：使用你的私钥解密文件：

    gpg --decrypt file.txt.gpg

    如果一切正常，解密后的文件内容会显示在终端中。

7. 签名和验证签名​

  • 签名文件：你可以使用你的私钥对文件进行签名，确保文件的完整性和身份验证。

    gpg --sign file.txt

    这将创建一个带有 .gpg 后缀的签名文件（file.txt.gpg）。

  • 验证签名：验证文件签名时，GPG 会检查该签名是否由某个有效的密钥生成。

    gpg --verify file.txt.gpg

    如果文件未被篡改且签名有效，GPG 会显示确认消息。

8. 删除密钥​

如果你不再需要某个密钥，可以删除它：

  • 删除公钥：

    gpg --delete-keys "your-email@example.com"

  • 删除私钥：

    gpg --delete-secret-keys "your-email@example.com"

9. 其他有用命令​

  • 查看密钥详细信息：

    gpg --list-keys --fingerprint

  • 设置过期日期：设置密钥的过期日期是保护密钥安全的好方法。

    gpg --edit-key "your-email@example.com"

    在交互模式中输入 expire 来设置过期日期。

10. 配置 GPG 以便使用与邮件客户端兼容​

如果你使用 GPG 来加密和签署电子邮件，你可以配置 GPG 与邮件客户端（如 Thunderbird 或 Evolution）配合使用。首先需要确保 GPG 被邮件客户端正确识别和配置。

总结​

GPG 是一个功能强大的加密工具，能够保护个人隐私和数据安全。通过命令行操作，你可以轻松生成密钥、加密和解密文件、以及签署文件等。为了确保最大程度的安全性，始终保护好你的私钥，并定期更新你的密钥。

最后于 更新