GPG简介

简介

The GNU Privacy Guard

GnuPG 是 RFC4880 定义的 OpenPGP 标准（也称为 PGP）的完整且免费的实现。GnuPG 允许您加密和签署您的数据和通信;它具有多功能的密钥管理系统，以及用于各种公钥目录的访问模块。GnuPG，也称为 GPG，是一种命令行工具，具有易于与其他应用程序集成的功能。提供了丰富的前端应用程序和库。GnuPG 还提供对 S/MIME 和安全外壳（ssh）的支持。
自 1997 年推出以来，GnuPG 是自由软件（这意味着它尊重您的自由）。它可以根据 GNU 通用公共许可证的条款自由使用、修改和分发。

GnuPG 是一个没有任何图形用户界面的命令行工具。它是一个通用的加密引擎，可以直接从命令行提示符、shell 脚本或其他程序使用。因此，GnuPG经常被用作其他应用程序的实际加密后端。

即使在命令行上使用，它也能提供所需的所有功能 - 这包括交互式菜单系统。此工具的命令集将始终是任何前端提供的命令的超集。

GPG（GNU Privacy Guard）是一种用于数据加密和签名的自由软件工具，遵循OpenPGP标准。它是由GNU项目开发的，主要用于保护电子邮件和文件的安全。

功能

数据加密：GPG可以对文件和电子邮件进行加密，确保只有授权的接收者能够读取内容。它使用对称和非对称加密算法，常用的算法包括AES、RSA等。
- 对称加密：使用单一密钥对数据进行加密和解密，适合对称密钥分发的场景。
- 非对称加密：使用一对公钥和私钥进行加密和解密。公钥用于加密数据，私钥用于解密数据。
数字签名：GPG允许用户对文件和电子邮件进行数字签名，确保数据未被篡改，并验证发送者的身份。签名可以防止内容在传输过程中被修改。
- 签名数据：数字签名确保数据来源的真实性和数据的完整性。签名可以应用于文件、电子邮件等各种数据。
- 验证签名：接收者可以使用发送者的公钥来验证数据的签名，确认数据未被篡改。
密钥管理：GPG提供全面的密钥管理功能，包括生成、分发、撤销和存储密钥。用户可以生成公钥和私钥对，其中公钥用于加密和验证签名，私钥用于解密和创建签名。
- 生成密钥对：用户可以生成自己的公钥和私钥对。
- 导入和导出密钥：支持从文件或剪贴板导入和导出公钥和私钥。
- 密钥服务器：GPG允许将公钥上传到密钥服务器，方便其他人获取。
跨平台支持：
- GPG与多种操作系统兼容，包括Linux、Windows和macOS。
- 支持与其他OpenPGP兼容的软件进行互操作。
命令行工具：GPG主要通过命令行界面使用，但也有许多图形化界面和插件可供选择，使其更易于使用。

用途

电子邮件加密：保护电子邮件内容的隐私，防止被未授权人员读取。
软件签名：验证软件包和源代码的真实性，确保软件没有被恶意篡改。
文件保护：对重要文件进行加密，防止敏感信息泄露。

例子：

Git：Git 是一个流行的分布式版本控制系统，它可以使用 GPG 签名来验证提交者的身份。使用 GPG 签名可以确保代码提交的完整性和作者的身份。

# 配置 Git 使用 GPG 签名
git config --global user.signingkey <your-key-id>
git config --global commit.gpgsign true# 签署提交
git commit -S -m "Your commit message"

Docker：GPG 在 Docker 中的应用包括签名镜像和验证签名镜像。通过对镜像进行签名，开发者可以保证镜像在发布后未被篡改，用户在拉取镜像时可以验证其来源和完整性。

# 签名镜像
export DOCKER_CONTENT_TRUST=1
docker push your-repo/your-image:tag
# 拉取并验证镜像
export DOCKER_CONTENT_TRUST=1
docker pull your-repo/your-image:tag

Ubuntu使用例子

sudo apt-get install gnupg# 生成密钥对，按照提示输入你的信息，如姓名、电子邮件和密码。
gpg --gen-key
# 以获得一个全功能的密钥生成对话框。
gpg --full-generate-key# 列出公钥pub
gpg --list-keys
# 列出私钥sub
gpg --list-secret-keys# 使用接收者的公钥加密文件
gpg --encrypt --recipient recipient@example.com file.txt# 使用私钥解密文件
gpg --decrypt file.txt.gpg# 对文件进行数字签名
gpg --sign file.txt# 验证签名
gpg --verify file.txt.gpg