キーボード操作なしのgpg暗号化ファイル[クローズ]

ファイルを暗号化するためにcrontab内で次のコマンドを実行していますが、キーボード操作が必要ありません

echo "PASSPHRASE" | gpg --passphrase-fd 0 -r USER --encrypt FILENAME.TXT

しかし、私はこの答えを持っています：

gpg: C042XXXX: There is no assurance this key belongs to the named user

pub  40XXX/C042XXXX 2012-01-11 Name LastName. (comment) <user@email.com>
 Primary key fingerprint: XXXX XXXX XXXX XXXX XXXX  XXXX XXXX XXXX XXXX XXXX
      Subkey fingerprint: XXXX XXXX XXXX XXXX XXXX  XXXX XXXX XXXX XXXX XXXX

It is NOT certain that the key belongs to the person named
in the user ID.  If you *really* know what you are doing,
you may answer the next question with yes.

Use this key anyway? (y/N) 

Davidが示唆したように、ここでの問題は、gpgが暗号化に使用している公開鍵を信頼していないことです。彼が説明したようにあなたは鍵に署名することができます。

別の方法（特にキーが時々変更される可能性がある場合）は--trust-model always、gpgコマンドに取り組むことです。

マニュアルページの関連ビットは次のとおりです。

--trust-model pgp|classic|direct|always|auto

     Set what trust model GnuPG should follow. The models are:

     pgp    This is the Web of Trust combined with trust signatures as used in
            PGP 5.x and later. This is the default trust model when creating a
            new trust database.

     classic
            This is the standard Web of Trust as used in PGP 2.x and earlier.

     direct Key validity is set directly by the user and  not  calculated  via
            the Web of Trust.

     always Skip  key  validation  and  assume that used keys are always fully
            trusted. You generally won't use this unless you  are  using  some
            external  validation  scheme.  This  option  also  suppresses  the
            "[uncertain]" tag printed with signature checks when there  is  no
            evidence that the user ID is bound to the key.

     auto   Select  the  trust  model depending on whatever the internal trust
            database says. This is  the  default  model  if  such  a  database
            already exists.

これがgpg2に基づく私の解決策です（しかし、gpgにも同様の手法を適用できると思います）

$ gpg2 --edit-key {recipient email address}  
> trust
> 5 (select 5 if you ultimately trust the key) 
> save

これにより、gpg2はキーを完全に信頼するようになり、プロンプトなしで暗号化できるようになります

ハックアプローチ：

echo -n PASSPHRASE > phrase
chmod 400 phrase #Make sure ONLY the user running the cron job can read the phrase
yes | gpg --passphrase-fd 3 --recipient USER --encrypt FILENAME.txt 3<phrase

根本的な問題は、USER用に持っているキーが署名されていないことです。信頼できる場合は、で署名できます

gpg --edit-key USER sign

構成によっては、おそらくいくつかの質問があります。これを1回実行すると、crontabに移動できます。私が提案したソリューションを使用して、パスフレーズを別のファイルに入れ、コマンドを実行する1人のユーザーだけが読み取れるようにすることをお勧めします。そうすれば、を殺すことができyes |、暗号化ラインを持っているだけです。

このコマンドを使用してください、それはあなたを助けます

echo "PASSPHRASE" | gpg --passphrase-fd 0 --always-trust -r USER --encrypt FILENAME.TX

私もこれに遭遇していました。何か面白いことをするためのサインキーを手に入れることができませんでした。これが私がしたことです：

gpgキーを作成します。

gpg --gen-key

長いキーIDを取得します（結果は5列目にあります）：

gpg --list-keys --with-colon name@domain.tld

信頼できるキーラインを〜/ gnupg /gpg.confに追加します

trusted-key 16DIGITALPHANUMERICKEYID

バックアップスクリプトのgpg行：

gpg -e -r name@domain.tld backup_file.tgz

cronのデバッグ：cronコマンドラインでstdoutとstderrをログファイルに送信することで、cronのデバッグ出力もキャプチャしています。知っておくと役に立ちます

私のように、多くの人が質問の「キーボード操作なし」の部分のためにここに来ると思います。gpg2とgpg-agentを使用すると、キーボードを操作せずに署名/暗号化/復号化するのが非常に複雑になりました。プレーンテキストの秘密鍵パスフレーズをテキストファイルに保存するときに署名を作成する方法は次のとおりです。

cat something_so_sign.xzy | gpg \
    --passphrase-file "plaintext_passphrase.txt" \
    --batch \
    --pinentry-mode loopback \
    -bsa

必要に応じて-b-s-aを変更します。他のスイッチは必須です。を使用することもできます--passphrase 'SECRET'。すでに指摘したように、それに注意してください。もちろん、平文のテキストファイルはそれほど優れていません。

または、キーに署名します（もちろん、指紋を確認した後）。

gpg --sign-key <recipient email address>

その後、あなたは完全に鍵を信頼します。

  1 = I don't know or won't say
  2 = I do NOT trust
  3 = I trust marginally
  4 = I trust fully
  5 = I trust ultimately

email-idで初めて証明書を作成するときは、完全に信頼できる証明書を選択してください。そうすれば、ファイルを暗号化するたびに、次のような質問は表示されません。詳細については、上記のリンクの画像を開いてください。

キーがユーザーIDで指定された人のものであるかどうかは定かではありません。あなたが本当に自分が何をしているのか知っているなら、次の質問に「はい」と答えることができます。

とにかくこのキーを使用しますか？（y / N）

別のアプローチ:(サードパーティのキーを使用して暗号化するのではなく）機密データへのアクセス を拒否するために、データを保護するサーバーに** PUBLICキーのみをアップロードし、そのキーを使用して暗号化します。これは、対話型プロンプトを供給するためのパスワードの促進の自動化の必要性を否定し、すべての最高は、PRIVATE鍵は、公開サーバーから離れています。

gpg --batch --yes --trust-model always -r $YOURPUBKEYEMAILADDRESS -e ./file.txt

ただし、独自の公開鍵で暗号化しない場合、スイッチの使用は--trust-model always少し厄介です。とにかく、データへのアクセスを拒否する問題を解決する別の方法。HTH-テレンスフーラハン