为什么我无法在非交互模式下成功运行 gpg？

Question

我正在编写一个使用gpg来加密文件的脚本。在从命令行测试/试验gpg期间，我发现了一些奇怪的行为。这工作得很好：

$ cat myFile.txt | gpg --encrypt -r '[e-mail]'
gpg: B2D17635: There is no assurance this key belongs to the named user
pub  4096R/B2D17635 2016-01-31 John Doe (I am now a real person.) <[e-mail]>
 Primary key fingerprint: B17F 98BA 1DA9 3FE1 A08F  1443 509D 87ED 32AF 2078
      Subkey fingerprint: BB63 42DA 8FAD 194A E1C9  1F6D 39BA 73B9 B2D1 7635
It is NOT certain that the key belongs to the person named
in the user ID.  If you *really* know what you are doing,
you may answer the next question with yes.
Use this key anyway? (y/N) y
�
Nϴ��[�mDZ.@�Bc���J������z�{p���%
<GIBBERISH SNIPPED>
i�)��/&N��t�Z�8�#�I<�Bq�!�K?�vQ�I�H6&+��(

但我不喜欢这样，因为我必须交互式地输入"y"。我希望它假设"是"并在不需要任何交互性的情况下进行加密。因此，我使用 --batch 和 --yes 开关运行以下命令。为什么会失败？

$ cat myFile.txt | gpg --encrypt --batch --yes -r '[e-mail]'
gpg: B2D17635: There is no assurance this key belongs to the named user
gpg: [stdin]: encryption failed: unusable public key

Answer 1

你从 GnuPG 收到的错误是因为公钥在你的密钥环中不被信任/验证。因为您的 OP 声明您正在运行的测试，所以您可能希望检查为我自己的实验编写的辅助脚本中的代码，GnuPG_Gen_Key.sh，特别是下面复制/修改的函数。

#!/usr/bin/env bash
Var_gnupg_import_key="${1}"
Var_gnupg_import_key_trust="${2}"
Func_import_gnupg_key_edit_trust(){
    _gnupg_import_key="${1:-${Var_gnupg_import_key}}"
    gpg --no-tty --command-fd 0 --edit-key ${_gnupg_import_key} <<EOF
trust
${Var_gnupg_import_key_trust}
quit
EOF
}
Func_import_gnupg_key(){
    _gnupg_import_key="${1:-${Var_gnupg_import_key}}"
    if [ -f "${_gnupg_import_key}" ]; then
        echo "# ${Var_script_name} reports: importing key file [${_gnupg_import_key}]"
        gpg --no-tty --command-fd 0 --import ${_gnupg_import_key} <<EOF
 trust
${Var_gnupg_import_key_trust}
quit
EOF
    else
        _grep_string='not found on keyserver'
        gpg --dry-run --batch --search-keys ${_gnupg_import_key} --keyserver ${Var_gnupg_key_server} | grep -qE "${_grep_string}"
        _exit_status=$?
        if [ "${_exit_status}" != "0" ]; then
            _key_fingerprint="$(gpg --no-tty --batch --dry-run --search-keys ${_gnupg_import_key} | awk '/key /{print $5}' | tail -n1)"
            _key_fingerprint="${_key_fingerprint//,/}"
            if [ "${#_key_fingerprint}" != "0" ]; then
                echo "# ${Var_script_name} reports: importing key [${_key_fingerprint}] from keyserver [${Var_gnupg_key_server}]"
                gpg --keyserver ${Var_gnupg_key_server} --recv-keys ${_key_fingerprint}
                Func_import_gnupg_key_edit_trust "${_gnupg_import_key}"
            else
                echo "# ${Var_script_name} reports: error no public key [${_gnupg_import_key}] as file or on key server [${Var_gnupg_key_server}]"
            fi
        else
            echo "# ${Var_script_name} reports: error no public key [${_gnupg_import_key}] as file or on key server [${Var_gnupg_key_server}]"
        fi
    fi
}

可以信任上面的公钥，也可以使用以下命令让 GnuPG 忽略信任问题。

gpg --armor --always-trust -r '[e-mail]' -e myFile.txt -o myFile.txt.gpg

请注意，我添加了--armor选项，因为 OP 中的输出看起来错过了基于截图输出的输出。

Answer 2

您必须在命令中添加--always-trust：

echo "test" | gpg --batch --yes --always-trust --encrypt --armor -r "[e-mail]"

Answer 3

可能比使用 --always-trust 更好的是用您的私钥对您所依赖的密钥进行一次签名。然后gpg不会再问了。

此外，您加密了标准输入，因此密文将被发送到标准输出。在大多数情况下，您希望使用选项 --armor 来生成 ASCII 输出。