GPG-Entschlüsselung fehlgeschlagen mit keinen geheimen Schlüssel Fehler

Question

Ich habe eine gpg .key-Datei, die als Passphrase zum Entschlüsseln einer .dat.pgp-Datei verwendet wird. Die verschlüsselte .data.pgp Datei auf einem Server mit dem gleichen .key-Datei mit folgendem Befehl

cat xxx_gpg.key | /usr/bin/gpg --batch --quiet -o xxx.dat --passphrase-fd O -d xxx.dat.pgp 

erfolgreich entschlüsselt wird aber, wenn ich denselben Schlüssel auf einem anderen Server xxx_gpg.key bewegen und denselben oben Befehl ausführen, bekomme ich folgenden Fehler -

gpg: decryption failed: No secret key 

EDIT:

ich finde, dass gpg --list-secret-keys kehrt einige Daten auf dem Server, wo es funktioniert, aber keine Ergebnisse werden für andere Server zurückgegeben.

Wie können wir geheime Schlüssel konfigurieren

Answer 1

Sieht aus wie der geheime Schlüssel nicht auf der anderen Maschine, also auch mit dem richtigen Passwort (Lesen aus einer Datei) es nicht funktionieren würde.

sollten Diese Optionen arbeiten,

• Entweder die keyrings kopieren (vielleicht nur geheimen Schlüsselbund erforderlich, aber die öffentliche Ring ist ohnehin öffentlich) auf die andere Maschine
• Oder exportieren Sie die geheimen Schlüssel & dann importieren es auf der anderen Maschine

einige nützliche suchen Optionen aus man gpg:

--export
exportieren Entweder alle Schlüssel aus allen Schlüsselbunden (Standard keyrings und diejenigen über Option --keyring registriert) oder wenn mindestens ein Name gegeben wird, diejenigen des Vornamens. Der neue Schlüsselring wird in STDOUT oder in die Datei mit der Option --output geschrieben. Verwenden Sie diese Schlüssel zusammen mit --armor bis .

--export-secret-keys
Gleiche wie --export, sondern exportiert den geheimen Schlüssel statt.

--import
--fast-import
Import/Schlüssel fusionieren. Dies fügt die angegebenen Schlüssel dem Schlüsselring hinzu. Die schnelle Version ist derzeit nur ein Synonym.

Und vielleicht

--keyring file
Datei in die aktuelle Liste von Schlüsselbunden hinzufügen. Wenn die Datei mit einer Tilde und einem Schrägstrich beginnt, werden diese durch das Verzeichnis $ HOME ersetzt. Wenn der Name der Datei keinen Schrägstrich enthält, wird davon ausgegangen, dass er sich im Verzeichnis GnuPG home befindet ("~/.gnupg", wenn --homedir oder $ GNUPGHOME nicht verwendet wird).

Beachten Sie, dass dadurch der aktuellen Liste ein Schlüsselring hinzugefügt wird.Wenn die Absicht ist, den angegebenen Schlüsselring allein zu verwenden, verwenden Sie --keyring zusammen mit --no-default-keyring.

--secret-keyring file
Wie --keyring aber für die geheimen Schlüsselringe.

Answer 2

Ich bin gerade in dieses Problem auf der gpg CLI in Arch Linux gerannt. Ich musste den bestehenden "gpg-agent" -Prozess beenden, dann war alles wieder normal (ein neuer GPG-Agent wurde automatisch gestartet; ...).