gpg加解密

【演示环境 Centos 5.7， gpg】

GPG (an open source implementation of the OpenPGP IETF standard crypto system)通过GPG加密，生成公、私�_对，私�_为自己秘密保存，公钥则公开发布。别人通过我的公钥对文件进行加密，我通过私钥对文件进行解密。或者我通过私�_对文件进行签名，对方通过我们的公钥验证文件真伪。

【优点】：1、加密不需要密码，只要系统中有对应公钥即可。2、解密需要私钥及私钥保护密码，双重安全。

创建密钥：

#gpg --gen-key

列出密�_公钥列表，（一台主机可以导入若干公私钥，列出列表查看uid）

#gpg --list-keys  （或  gpg -v --fingerprint）

备份公钥：

#gpg -o keyfilename.pub --export 'uid'

备份私钥：

#gpg -o keyfilename.sec --export-secret-keys 'uid'

uid的内容为列出公钥中的uid 即“ tttttt (hhhhhh)  < test @126.com > ” 如果没有 ' uid '  ， 则是备份所有的私钥或私钥，-o表示输出到文件keyfilename中，如果加上-a的参数则输出文本格式的信息，否则输出的是二进制格式信息。

然后在别的机器上导入公钥。

gpg --import keyfilename.pub

列出公�_

#gpg --list-keys  （或  gpg -v --fingerprint）

使用公钥加密文件，生成'file.gpg'文件.

#gpg --encrypt --recipient 'tttttt (hhhhhh) <test@126.com>' filename

将文件传回本机或者将本机生成的私钥上传到该机并导入就可以对其解密: 

#gpg --output new-filename --decrypt filename.gpg

 解密时，不需要指定uid，程序自动查找私�_，如果私钥存在则进行解密。需要输入私�_的秘密（在生成是输入的）。