GnuPG (GPG) — 加密与签名工具

Q: GPG 的公钥和私钥有什么区别？

公钥（--list-keys）用于加密数据和验证签名，可以安全地分发给任何人。私钥（--list-secret-keys）用于解密数据和创建签名，必须严格保密。建议将私钥备份到离线存储设备，并使用强密码保护。

Q: --armor 选项有什么作用？

--armor（-a）输出 ASCII 装甲格式，将二进制数据转换为 Base64 文本。这在邮件或文本通道中传输密钥或密文时必不可少。不加 --armor 则输出二进制文件，体积更小但不便于文本传输。

Q: 如何备份我的 GPG 私钥？

使用 gpg --export-secret-keys --armor your@email.com > private-key.asc 导出私钥。将文件保存到离线加密存储（如 U 盘）。同时建议导出信任数据库：gpg --export-ownertrust > trust.asc。恢复时使用 gpg --import private-key.asc 和 gpg --import-ownertrust < trust.asc。

Q: 什么是撤销证书？为什么要立即生成？

撤销证书（--gen-revoke）用于在私钥丢失或泄露时宣告该公钥不再可信。生成密钥对后应立即生成撤销证书并离线保存，因为一旦私钥丢失，没有撤销证书就无法撤销原密钥。建议打印纸质副本并存放在安全位置。

Q: 对称加密（-c）和公钥加密（--encrypt）有什么区别？

对称加密（gpg -c file）使用同一个密码加密和解密，适合个人文件保护。公钥加密（gpg -e -r recipient file）使用接收者的公钥加密，只有持有对应私钥的人能解密，适合多人安全通信。对称加密速度更快但密钥分发困难。

GnuPG (GPG) 是 OpenPGP 标准的开源实现，用于加密、签名和密钥管理。本速查表覆盖从密钥生成、导入导出到文件加密解密、签名验证的完整工作流，以及密钥服务器操作和高级配置。

更新: 2026-07-17·30 条命令

概述

GnuPG（GPG）是 OpenPGP 标准的完整免费实现，用于加密和签名数据与通信。本速查表涵盖密钥管理、加密解密、签名验证。

快速开始

``bash gpg --gen-key # 生成新的密钥对 gpg --list-keys # 列出公钥 gpg --encrypt -r user file.txt # 加密文件``

详细用法请参阅下方命令表格。

密钥管理(18)

命令	难度	示例
`gpg --gen-key` 快速生成新的 GPG 密钥对（交互式）	基础	`gpg --gen-key`
`gpg --full-generate-key` 完整生成密钥对（可指定密钥类型、长度、有效期）	中级	`gpg --full-generate-key`
`gpg --list-keys` 列出所有公钥	基础	`gpg --list-keys`
`gpg --list-secret-keys` 列出所有私钥	基础	`gpg --list-secret-keys --keyid-format LONG`
`gpg --export` 导出公钥（二进制格式）	基础	`gpg --export -o alice-pub.gpg alice@example.com`
`gpg --export --armor` 导出公钥为 ASCII 装甲格式	基础	`gpg --armor --export alice@example.com`
`gpg --import` 导入密钥（公钥或私钥）	基础	`gpg --import bob-pub.asc`
`gpg --send-keys` 将密钥发送到密钥服务器	中级	`gpg --keyserver keys.openpgp.org --send-keys ABCD1234`
`gpg --recv-keys` 从密钥服务器接收密钥	中级	`gpg --keyserver keys.openpgp.org --recv-keys ABCD1234`
`gpg --delete-keys` 删除公钥	中级	`gpg --delete-keys alice@example.com`
`gpg --delete-secret-keys` 删除私钥	中级	`gpg --delete-secret-keys alice@example.com`
`gpg --export-secret-keys` 导出私钥（用于备份）	高级	`gpg --export-secret-keys --armor -o private-backup.asc alice@example.com`
`gpg --edit-key` 交互式编辑密钥（添加 UID、修改过期、设置信任等）	高级	`gpg --edit-key alice@example.com`
`gpg --fingerprint` 显示密钥指纹	基础	`gpg --fingerprint alice@example.com`
`gpg --keyserver` 指定密钥服务器	中级	`gpg --keyserver hkps://keys.openpgp.org --search-keys alice@example.com`
`gpg --refresh-keys` 刷新所有密钥（从密钥服务器获取更新）	中级	`gpg --refresh-keys`
`gpg --list-sigs` 列出密钥上的签名	中级	`gpg --list-sigs alice@example.com`
`gpg --search-keys` 在密钥服务器上搜索密钥	中级	`gpg --keyserver keys.openpgp.org --search-keys alice@example.com`

加密解密(6)

命令	难度	示例
`gpg --encrypt` 使用公钥加密文件	基础	`gpg -e -r alice@example.com secret.txt`
`gpg --decrypt` 解密文件	基础	`gpg -d secret.txt.gpg`
`gpg -c` 对称加密（使用密码而非公钥）	基础	`gpg -c myfile.txt`
`gpg --armor` 以 ASCII 装甲格式输出（用于邮件和文本传输）	基础	`gpg --armor -e -r bob@example.com data.txt`
`gpg -o` 指定输出文件	基础	`gpg -o decrypted.txt -d secret.txt.gpg`
`gpg -r` 指定接收者（使用其公钥加密）	基础	`gpg -e -r alice@example.com -r bob@example.com data.txt`

签名验证(4)

命令	难度	示例
`gpg --sign` 签名文件（同时压缩）	中级	`gpg -s document.txt`
`gpg --clearsign` 明文签名（签名和原文都是可读文本）	中级	`gpg --clearsign announcement.txt`
`gpg --detach-sign` 生成独立的分离签名文件	中级	`gpg --detach-sign --armor file.zip`
`gpg --verify` 验证签名	基础	`gpg --verify file.zip.asc file.zip`

高级(2)

命令	难度	示例
`gpg --trust-model` 设置信任模型（always/pgp/classic/direct）	高级	`gpg --trust-model always -e -r bob@example.com file.txt`
`gpg --gen-revoke` 生成撤销证书	中级	`gpg --gen-revoke alice@example.com`

常见问题

GPG 的公钥和私钥有什么区别？

--armor 选项有什么作用？

如何备份我的 GPG 私钥？

什么是撤销证书？为什么要立即生成？

对称加密（-c）和公钥加密（--encrypt）有什么区别？

本速查表数据整理自各工具官方文档。最后更新: 2026-07-17。