PGP 的重复性备份失败："Unusable public key"

Question

我正在尝试创建一个可识别的角色来自动备份。但是，它失败并显示错误：

Local and Remote metadata are synchronized, no sync needed.
Last full backup date: none
GPGError: GPG Failed, see log below:
===== Begin GnuPG log =====
gpg: ADD3F11Easdsdfs: skipped: public key not found
gpg: [stdin]: encryption failed: public key not found
===== End GnuPG log =====

PGP 密钥是使用以下设置gpg --gen-key <filename>生成的：

Key-Type: DSA
Key-Length: 4096
Name-Real: {{ gpg_name }}
Name-Comment: Used primarily for backup encryption on {{ inventory_hostname }}
Name-Email: {{ gpg_email }}
Expire-Date: 0
%no-ask-passphrase
%no-protection
%commit
%echo done

如您所见，它没有到期日期(因此不可能过期(也没有密码。这两个属性都已使用 CLI 手动验证。

这是我用来运行重复性的命令：

duplicity full /var/www gs://backups2/{{ inventory_hostname }} --encrypt-key {{ gpg_email }}

我也尝试使用密钥 ID：

duplicity full /var/www gs://backups2/hostname --encrypt-key ADD3F11E

知道可能出了什么问题吗？

Answer 1

运行gpg --version并/usr/bin/gpg --version并检查它们是否相同。

Duplicity 可能会回退到 1.x.x 版本，而您的终端可能有一个别名来调用 GnuPG 版本 2.x.x。在这种情况下，密钥是使用 GnuPG 2 创建/导入的，但 GnuPG 1 可能不知道它(？

或者，如果你想让 Duplicity 使用 GnuPG 2，并且你使用的是 debian(或相关(，你可以将/usr/bin/gpg2 转移到/usr/bin/gpg，如此处或此处所述。在这种情况下，重复性将被迫使用版本2。

如参考文献中所述，当其他程序调用/usr/bin/gpg 时，转移可能会对期望 GnuPG 版本 1 的其他程序产生不良副作用。