gpg操作备忘

gpg的全称是gnu privacy guard，用于实现网络传输时的加密和解密。它有点类似于ssh的加解密过程，都有公钥和私钥，使用私钥加密公钥解密。我有一个应用场景需要在emacs中自动对org mode进行加密，使用了gpg完成加密过程。本文主要总结了gpg的常用命令。

生成一个新的key

当初次使用时，需要新生成一个key，这个key包含一个公钥和一个私钥，这两个密钥组成了一个密钥对。
使用以下命令就能够生成一个新的key，执行这个命令会进入命令行交互界面，跟随指引填写对应的信息即可。

gpg --gen-key

我们在生成key以后，可以使用以下命令查看刚刚生成的key。

查看所有公钥和私钥

gpg --list-keys

查看所有私钥

gpg --list-secret-keys

在生成key之后有以下几种情况我需要将key导出：

导出ascii码形式的私钥的命令如下

gpg --output private.pgp --armor --export-secret-key username@email

导出二进制形式的私钥的命令如下

gpg --output private --export-secret-key username@email

导出ascii码形式的公钥的命令如下

gpg --output public.pgp --armor --export username@email

导出二进制形式的公钥的命令如下

gpg --output public.pgp --export username@email

导入key的命令如下

gpg --import my_key.pgp

刚导入的key的状态为unknown，可以使用以下命令将其设置为ultimate。

gpg --edit-key {KEY} trust quit
# enter 5<RETURN> (I trust ultimately)
# enter y<RETURN> (Really set this key to ultimate trust - Yes)

在进行加密和解密时都要输入key对应的passphrase，这个passphrase默认会缓存一段时间，这个时间是可以在配置文件中修改的，配置文件为 ~/.gnupg/gpg-agent.conf 。
可以通过加入以下两行配置来延长passphrase的时间，两项配置数值的单位均为秒。

default-cache-ttl 34560000
max-cache-ttl 34560000

default-cache-ttl 用于设置最后 GnuPG 活动的超时时间，默认值为600秒（10分钟）； max-cache-ttl 用于设置密码后的超时时间，默认值为7200秒（2小时）。

在修改配置文件后可以使用以下命令使配置生效并查看配置结果。

gpgconf --reload gpg-agent
gpgconf --list-options gpg-agent

解密一个文件

gpg -d xxx.gpg > xxx
gpg --output doc.gpg --encrypt --recipient [email protected] doc

加密一个文件

gpg -e xxx
gpg --output doc --decrypt doc.gpg