stagex/gpg

GNU Privacy Guard (GPG) 工具链镜像

镜像概述

GNU Privacy Guard（GPG）工具链镜像基于开源GNU Privacy Guard项目构建，提供完整的加密、数字签名和授权验证功能。该镜像包含GPG核心工具集，支持OpenPGP标准，可用于保护数据机密性、确保数据完整性及实现安全身份验证。

核心功能与特性

• 数据加密：支持对称加密与非对称加密，保护敏感数据在存储和传输过程中的安全性
• 数字签名：生成和验证数字签名，确保数据来源可信及传输过程未被篡改
• 密钥管理：提供完整的密钥生命周期管理，包括生成、导入、导出、吊销密钥对等功能
• 授权验证：通过密钥认证机制实现安全授权，支持多因素验证场景
• 标准兼容：完全遵循OpenPGP协议标准，与主流加密工具生态兼容

使用场景

• 安全通信：加密电子邮件、即时消息等通信内容，防止信息泄露
• 文件加密：对本地存储或传输的敏感文件进行加密保护
• 软件发布：为软件包生成数字签名，确保分发过程中不被***篡改
• 身份认证：作为安全系统的密钥验证组件，支持基于公钥的身份认证
• 数据备份：加密备份文件，防止未授权访问和数据泄露

使用方法与配置说明

基本使用（Docker Run）

bash
# 查看GPG帮助信息
docker run -it --rm gnupg/gnupg gpg --help

# 生成新密钥对（需交互操作）
docker run -it --rm -v $(pwd)/gpg-data:/root/.gnupg gnupg/gnupg gpg --gen-key

# 加密文件（替换recipient@example.com为实际接收者邮箱/ID）
docker run -it --rm -v $(pwd):/data -v $(pwd)/gpg-data:/root/.gnupg gnupg/gnupg gpg -e -r "recipient@example.com" /data/sensitive-file.txt

# 解密文件
docker run -it --rm -v $(pwd):/data -v $(pwd)/gpg-data:/root/.gnupg gnupg/gnupg gpg -d /data/sensitive-file.txt.gpg

# 签名文件（生成.sig签名文件）
docker run -it --rm -v $(pwd):/data -v $(pwd)/gpg-data:/root/.gnupg gnupg/gnupg gpg -s /data/file-to-sign.txt

持久化密钥存储

为避免容器重启后密钥丢失，需将密钥目录持久化到本地文件系统：

bash
# 创建本地密钥存储目录
mkdir -p ./gpg-data

# 后续操作均挂载此目录以保存密钥
docker run -it --rm -v $(pwd)/gpg-data:/root/.gnupg gnupg/gnupg [gpg-command]

常用GPG命令参考

• gpg --gen-key：交互式生成新密钥对
• gpg --list-keys：列出所有公钥
• gpg --list-secret-keys：列出所有私钥
• gpg --import public-key.asc：导入公钥
• gpg --export -a "User Name" > public-key.asc：导出ASCII格式公钥
• gpg -e -r "Recipient" file.txt：使用接收者公钥加密文件
• gpg -d encrypted-file.gpg：使用私钥解密文件
• gpg -s file.txt：对文件进行签名（生成file.txt.sig）
• gpg --verify file.txt.sig：验证文件签名

Docker Compose配置示例

yaml
version: '3'
services:
  gpg:
    image: gnupg/gnupg
    volumes:
      - ./gpg-data:/root/.gnupg
      - ./data:/data
    command: gpg --list-keys

通过上述配置，可便捷地集成GPG工具链到现有工作流中，实现安全的数据处理需求。