GnuPGを使用してLinuxでファイル/フォルダーを暗号化および復号化する方法

We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, utilize the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
.++++++++++....++++++++++.++++++++++++++++++++..+++++.+++++++++++++++++++++++++++++++++++..+++++.++++++++++++++++++++..+++++++++++++++..++++++++++>+++++.+++++......>+++++..+++++

Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 284 more bytes)

十分なランダムバイトが利用可能になると、キーが生成されます。しかし、十分なランダムバイトを利用できるようにすることは、非常に簡単な作業ではありません。したがって、解決策は次のとおりです。

「利用可能なランダムバイトが足りません–GnuPG」の解決策

GPGキーを作成するために手動でエントロピーを作成するのは非常に面倒です。したがって、rngdを使用して、以下に示すように、ハードウェアデバイスからカーネルランダムデバイスにランダムデータをフィードします。

[root@catest .gnupg]# ls -l /dev/urandom
cr--r--r-- 1 root root 1, 9 Oct 11 11:14 /dev/urandom
[root@catest .gnupg]# which rngd
/sbin/rngd
[root@catest .gnupg]# rngd -r /dev/random

次に、GPGキーを作成すると、以下に示すようにキーが生成されます。

++++++++++.++++++++++.+++++++++++++++++++++++++++++++++++++++++++++++++++++++.++++++++++.+++++.+++++++++++++++.+++++..+++++.+++++++++++++++.+++++++++++++++>+++++..+++++.+++++^^^^
gpg: /home/ramyasanthosh/.gnupg/trustdb.gpg: trustdb created
gpg: key 296A5510 marked as ultimately trusted
public and secret key created and signed.

gpg: checking the trustdb
gpg: 3 marginal(s) needed, 1 complete(s) needed, PGP trust model
gpg: depth: 0  valid:   2  signed:   0  trust: 0-, 0q, 0n, 0m, 0f, 2u
pub   1024D/453697B4 2013-12-23
      Key fingerprint = 0511 6477 3F98 75AB 905D  0D05 BCBA 6C69 4536 97B4
uid                  ramyasanthosh (Testing) <[email protected]>
sub   2048g/D4EAC9A3 2013-12-23

公開鍵をエクスポートする方法– GnuPG

キーペアが生成されたので、暗号化のために別のサーバーで使用する公開キーをエクスポートしてから、暗号化されたファイルを元のサーバーに転送して、秘密キーを使用して復号化します。公開鍵をエクスポートするには、次のコマンドを実行します。

[root@catest .gnupg]# gpg --armor --output public-key.txt --export 'ramyasanthosh'

ここで、「ramyasanthosh」はキーペアの生成中に使用されるuidです。

公開鍵ペアを使用してファイルを暗号化する方法– GnuPG

次に、この公開鍵を使用して別のサーバー上のファイルを暗号化します。次のコマンドに示すように、最初にそのシステムに公開鍵をインポートする必要があります。

Mon Dec 23>$ gpg --import file-enc-pubkey.txt

次に、以下のコマンドでインポートされたpulicキーを確認して、使用可能なすべての公開キーを一覧表示できます。

Mon Dec 23>$ gpg --list-keys
/root/.gnupg/pubring.gpg
------------------------
pub   1024D/453697B4 2013-12-23
uid                  ramyasanthosh (Testing) <[email protected]>
sub   2048g/D4EAC9A3 2013-12-23

この公開鍵を使用して、ファイルを暗号化します。

Mon Dec 23>$ gpg --encrypt --recipient 'ramyasanthosh' sample.txt
pub  2048g/D4EAC9A3 2013-12-23 ramyasanthosh (Testing) <[email protected]>
 Primary key fingerprint: 0511 6477 3F98 75AB 905D  0D05 BCBA 6C69 4536 97B4
      Subkey fingerprint: 25C1 48E1 073A 7F61 BFFD  9D14 3F7E 939F D4EA C9A3

完了すると、ファイル名が sample.txt.gpgになります。 –暗号化されたファイル。キーペアを生成した元のサーバーにファイルを転送します。

秘密鍵を使用してファイルを復号化する方法– GnuPG

次に、以下のコマンドで秘密鍵を使用して暗号化されたファイルを復号化します。キーペアの生成に使用したパスフレーズを入力するように求められます。

[root@catest ~]# gpg --output sample.txt --decrypt sample.txt.gpg

You need a passphrase to unlock the secret key for
user: "ramyasanthosh (Testing) <[email protected]>"
2048-bit ELG-E key, ID D4EAC9A3, created 2013-12-23 (main key ID 453697B4)

Enter passphrase:

gpg: encrypted with 2048-bit ELG-E key, ID D4EAC9A3, created 2013-12-23
      "ramyasanthosh (Testing) <[email protected]>"

これは復号化で行われ、元のファイルsample.txtが見つかります。

秘密鍵をバックアップする方法– GnuPG

秘密鍵をバックアップし、パスフレーズを決して忘れないことを常にお勧めします。次のコマンドに従って、秘密鍵をバックアップします。

[root@catest ~]# gpg --armor --output privatekey.asc --export-secret-keys 'ramyasanthosh'