无法使用GnuPG在PHP中加密

Question

我的程序应该使用GnuPG加密文件，但我无法使它工作。我已经尝试过直接在服务器上使用命令加密文件，这是可行的。但是当我运行我的PHP代码时，文件并不是加密的。我试过加密单个字符串，但还是失败了。介意帮忙吗？

<? php
   
   putenv("GNUPGHOME=/home/admin/.gnupg");

   $gpg=new gnupg();
   $gpg->addencryptkey("CB416DC6B06BF75D1C8DA888A552533206"); //fingerprint
   $enc=$gpg->encrypt("hi");
   echo $enc;

 ?>

我已经运行了ge吓人，它返回“无密钥的加密集”。我是否可以知道我是否正确地设置了homedir，以及GnuPG homedir的确切权限是什么？

提前谢谢你！

Answer 1

确保您的语法是正确的，并且您正在使用的指纹实际上是可用的。

检查你是否有钥匙

$ gpg --list-keys 
/home/jaroslav/.gnupg/pubring.kbx
---------------------------------
pub   rsa3072 2021-10-20 [SC] [expires: 2023-10-20]
      C1CFDC84CA8A42DBF03371E75B9ED4CB2025188B
uid           [ultimate] Jaroslav Rakhmatoullin <jazzoslav@gmail.com>
sub   rsa3072 2021-10-20 [E] [expires: 2023-10-20]

运行此示例

$ php gpg.php 
-----BEGIN PGP MESSAGE-----
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=HGmP
-----END PGP MESSAGE-----

修正语法(<? php是非常错误的)

$ cat gpg.php 
<?php
putenv("GNUPGHOME=/home/jaroslav/.gnupg");

$gpg=new gnupg();
$gpg->addencryptkey("C1CFDC84CA8A42DBF03371E75B9ED4CB2025188B"); //fingerprint

if ($enc = $gpg->encrypt("hi")) {
    echo $enc;
} else {
    echo $gpg->geterror() . PHP_EOL ;
}

如果您实际上是在浏览器/服务器中运行这一功能，那么确保运行web服务器的用户能够读取其中的.gnupg文件夹和文件。

好的。对于我的用户：

$ namei -l /home/jaroslav/.gnupg/trustdb.gpg 
f: /home/jaroslav/.gnupg/trustdb.gpg
drwxr-xr-x root     root     /
drwxr-xr-x root     root     home
drwxr-xr-x jaroslav jaroslav jaroslav
drwx------ jaroslav jaroslav .gnupg
-rw------- jaroslav jaroslav trustdb.gpg

没有apache用户的bueno (您可能有一个www-data用户)

$ sudo -u apache namei -l /home/jaroslav/.gnupg/trustdb.gpg 
f: /home/jaroslav/.gnupg/trustdb.gpg
drwxr-xr-x root     root     /
drwxr-xr-x root     root     home
drwxr-xr-x jaroslav jaroslav jaroslav
drwx------ jaroslav jaroslav .gnupg
                             trustdb.gpg - Permission denied

如果我以apache用户的身份运行php脚本，则会得到与您相同的错误：

$ sudo -u apache php gpg.php 
no key for encryption set

您可以通过允许www-data用户(或运行web服务器或php进程的实际用户)访问.gnupg文件夹来解决此问题。

setfacl -R -m u:www-data:rwx /home/admin/.gnupg
setfacl -R -m u:apache:rwx /home/admin/.gnupg

你不需要这两个命令，只需要一个。

此命令将允许www数据用户读取everything文件夹中的.gnupg。这很危险有人可以偷你的私钥。

如果我是您，我将为www-data用户创建一个.gnupg目录，而不是使用属于管理员的目录，但这取决于您。在你的生产环境中要小心，特别是当你计划做一些不平凡的事情或涉及金钱的事情时。