비밀 키 오류없이 gpg 복호화가 실패합니다.

Question

.dat.pgp 파일을 암호 해독하기 위해 암호문으로 사용되는 gpg .key 파일이 있습니다. 내가 다른 서버 xxx_gpg.key에 동일한 키를 이동하고 같은 위의 명령을 실행할 때 암호화 된 .data.pgp 파일이 성공적으로 다음 명령

cat xxx_gpg.key | /usr/bin/gpg --batch --quiet -o xxx.dat --passphrase-fd O -d xxx.dat.pgp 

하지만를 사용하여 같은 .KEY 파일을 하나 개의 서버에 해독 도착, 나는 다음과 같은 얻을 오류 -

gpg: decryption failed: No secret key 

편집 :

내가 gpg --list-secret-keys 작동 서버에서 반환 일부 데이터하지만 결과는 다른 서버에 대해 반환되는 것을 찾을 수 있습니다.

우리는 어떻게 구성 할 수있는 비밀 키 비밀 키가 다른 시스템에없는, 그래서 심지어 올바른 암호로는 작동하지 않을 것입니다 (파일에서 읽기)처럼

Answer 1

보인다.

이 옵션은

• 에, 작업 중 하나를 열쇠 고리를 복사 (어쩌면 유일한 비밀 열쇠 고리 필요하지만 공공 링 어쨌든 공개) 다른 시스템
• 에 이상 또는 비밀 키 & 다음 가져 오기를 내 보내야합니다 man gpg에서 다른 컴퓨터에

몇 가지 유용한 찾고 옵션 :

,

--export
중 하나는 모든 열쇠 고리에서 모든 키를 내 보냅니다 (기본 열쇠 고리와 그 옵션 --keyring에 의해 등록), 또는 적어도 하나의 이름이 지정된 이름의, 들을 주어진다면. 새 키 링은 STDOUT 또는 옵션과 함께 제공된 파일 에 기록됩니다. --armor ~ 키와 함께 사용하십시오.

--export-secret-keys
--export과 같지만 대신 비밀 키를 내 보냅니다.

--import
--fast-import
가져 오기/키를 병합합니다. 주어진 키를 키링에 추가합니다. 빠른 버전은 현재 동의어입니다.

어쩌면

--keyring file
는 열쇠 고리의 현재 목록에 파일을 추가합니다. 파일이 틸트로 시작하는 경우 과 슬래시는 $ HOME 디렉토리로 바뀝니다. 파일 에 슬래시가 포함되어 있지 않으면 GnuPG 홈 디렉토리에 있다고 가정합니다 (--homedir 또는 $ GNUPGHOME이 사용되지 않으면 "~/.gnupg").

현재 목록에 키링을 추가합니다.지정된 키링 만 사용하려는 의도가 인 경우 --keyring과 --no-default-keyring을 함께 사용하십시오.

--secret-keyring file
비밀 키 링용이지만 --keyring과 동일합니다.

Answer 2

아치 리눅스의 gpg CLI에서이 문제가 발생했습니다. 나는 기존의 "gpg-agent"프로세스를 죽일 필요가 있었지만, 모든 것이 정상으로 돌아왔다. (새로운 gpg-agent는 자동으로 시작되었다.