本文由ilanniweb提供友情贊助，首發于爛泥行天下

想要獲得更多的文章，可以關注我的微信ilanniweb。

為什么要學習gpg呢？因為要在linux下把一個郵箱的密碼加密，不讓其他人看到該郵箱真正的密碼。

為了不讓其他人看到真正的郵箱密碼，我們需要對其進行加密。

加密的方式是先把密碼先寫到一個文件A中，然后使用相關的加密軟件對該文件A進行加密生成新的文件B。此時再刪除文件A。

其他程序調用郵箱密碼時，只調用加密后的文件B，同時對文件B進行解密。

加密我們使用的是gpg這個工具，下面我們來介紹下gpgp。

一、gpg是什么

GPG是GNU PRivacy Guard或GnuPG的簡稱，它是一種用于加密、數字簽章及產生非對稱匙對的加密軟件。

GPG使用非對稱加密算法，安全程度比較高。所謂非對稱加密算法，就是每一個用戶都擁有一對密鑰:公鑰和私鑰。其中，私鑰由用戶保存，公鑰則由用戶盡可能地分發給其他人，以便其他人與用戶進行通信。

二、安裝gpg

gpg的安裝非常簡單，在此我們以Ubuntu 14.04 server為例。如下：

sudo apt-get -y install gnupg gnupg-agent rng-tools

centos6默認已經安裝gpg，還需要我們在安裝rng-tools就可以正常使用。如下：

yum -y install rng-tools

gpg安裝完畢后，我們可以使用gpg --help命令查看gpg的使用方法。如下：

gpg --help

通過上圖，我們可以看到gpg有很多選項。在此我們就不一一介紹了，下面文章中會介紹幾個比較常用的命令。

三、創建gpg密鑰對

在第一章，我們已經介紹了gpg使用非對稱加密算法。非對稱加密算法需要一對密鑰對:一個公鑰、一個私鑰。

現在我們就來創建這對密鑰，使用gpg --gen-key命令。如下：

gpg --gen-key

上面這張圖中，我們一定要選擇第一項，因為只有第一項用于加密，其他幾項都是用于簽名。

上面這張圖中，我們根據實際情況進行選擇密鑰的有效期限。在此默認使用永久生效，永不過期。

上面這張圖中，是配置密鑰的加密長度。默認是2048bit，密鑰的長度越長，加密的速度越慢。在此我們使用的是，默認配置。

這個填寫該密鑰的相關用戶信息。

上圖中，有兩個地方需要記住。第一就是設置的私鑰密碼，第二就是生成密鑰的密鑰ID。

私鑰密碼是解密時需要的。密鑰ID是對文件進行加密需要的。

四、加密文件

密鑰對創建完畢后，我們現在來使用該密鑰對一個文件A進行加密。

4.1 創建文件filea

首先創建文件filea，內容為ilannipassWord。如下：

vi filea

ilannipassword

4.2 加密文件filea

文件filea創建完畢后，現在我們來使用gpg加密文件filea。使用gpg –e命令。如下：

gpg -e -r ilanni filea

這條命令的意思是，使用ilanni這個用戶的密鑰對文件filea進行加密。

通過上圖，我們可以很明顯的看出gpg已經把文件filea加密成新的文件filea.gpg。

現在我們來查看下加密后的文件filea.gpg，如下：

cat filea.gpg

通過上圖，我們可以很明顯的看出filea.gpg文件就是一堆亂碼。這樣就達到了加密的效果。

五、解密文件

文件filea被加密后形成新的文件filea.gpg，如果我們要知道加密前文件filea的內容的話，那么就需要我們來解密filea.gpg文件。

要解密gpg加密后的文件，我們需要使用ilanni這個用戶的公鑰和私鑰。

在此我們是在ilanni這個用戶密鑰生成的機器A上進行解密的。如果在其他的機器B上來解密filea.gpg文件，那么就需要在B機器上把ilanni這個用戶的私鑰和公鑰都導入進來。否則無法完成filea.gpg文件的解密。

解密filea.gpg，只需要使用gpg –d命令就行了。但是考慮到我們程序不需要人工進行交互，所以我們使用了如下的命令。

gpg --no-use-agent --passphrase=ilanni -q --no-tty -d filea.gpg

通過上圖，我們可以很明顯的看到filea.gpg文件已經被成功解密。

六、gpg參數介紹

gpg的參數比較多，下面就稍微介紹下，經常使用到的幾個參數。

--gen-key：生成一副新的密鑰對

--fingerprint：顯示指紋

--send-keys：把密鑰導出到某個公鑰服務器上

--recv-keys：從公鑰服務器上導入密鑰

-a, --armor：輸出經ASCII封裝

-r, --recipient USER-ID：為收件者“某某”加密

-e, --encrypt：加密數據

-d, --decrypt：解密數據

-o, --output FILE：指定輸出文件

--list-keys：顯示所有公鑰

--list-secret-key：顯示所有私鑰

--delete-keys：刪除公鑰

--delete-secret-keys：刪除私鑰

--delete-secret-and-public-keys：刪除公鑰和私鑰

--import：導入公鑰和私鑰

--no-use-agent：不使用用戶代理

--passphrase：私鑰密碼

--no-tty：在執行gpg時終端不顯示信息

--quiet：使用安靜模式

七、gpg的其他使用方法

下面列舉下gpg常用參數的使用案例，如下。

7.1 gpg 查看所有公鑰

gpg --list-key

7.2 gpg 查看所有私鑰

gpg --list-secret-key

7.3 gpg刪除密鑰

gpg --delete-secret-keys 01BA7978 先刪除私鑰

gpg --delete-keys 73391FB6      再刪除公鑰

也可以使用一條命令全部刪除，如下：

gpg --delete-secret-and-public-keys BFA7FF09

7.4 gpg導出公鑰

gpg -a -o duanzhanling.asc --export BFA7FF09

7.5 gpg導出私鑰

gpg -a -o duanzhanling-sec.asc --export-secret-key 0B7F4055

7.6 gpg導入密鑰

導入私鑰和公鑰都用下面的命令gpg --import

gpg --import duanzhanling.asc   導入公鑰

gpg --import duanzhanling-sec.asc   導入私鑰