实现对称加密及非对称公钥加密

author：JevonWei
版权声明：原创作品

---

对称加密

现主机A上有一文件，并进行对称加密，然后传送给主机B进行解密，默认使用CAST5加密

• 主机A对称加密文件

  gpg -c passwd 会要求输入两次加密口令
  ls passwd.gpg 生成加密的文件passwd.gpg

• 将加密的文件传送到主机B上

  scp passwd.gpg 192.168.198.110:/app 将文件复制到主机B的/app目录下

• 主机B进行解密

  gpg -o passwd -d passwd.gpg 由加密文件passwd.gpg加密passwd文件

非对称公钥加密

主机B用公钥加密，主机A用公钥解密

• 主机B生成公钥

  gpg --gen-keys 生成公钥，并依次根据提示交互式输入加密类型、加密字节、密码有效时间、公钥名称、Emile、和comment描述信息，最后要求设置输入一个密码口令，如下图所示

ll ~/.gnupg/ 家目录下生成私钥文件secring.gpg和公钥文件pubring.gpg
gpg --list-keys 查看生成的公钥文件

• 主机A生成公钥和私钥

  gpg --gen-keys 秘钥生成过程同主机A

• 主机B将公钥导出到文件danran.pubkey

  gpg -a --export -o danran.pubkey \ -a 有格式的导出密码文件，没有-a选项，则文件内容都是乱码

• 主机B将导出的公钥文件danran.pubkey传送到主机A

  scp danran.pubkey 192.168.198.129:/app

• 主机B将主机A传送过来的公钥文件导入主机

  gpg --import danran.pubkey
  ll ~/.gnupg/ 查看公钥文件是否更新

• 主机B使用新导入danran.pubkey公钥文件加密文件

  gpg -e -r danran passwd \ -r指定使用公钥的文件的id
  ll passwd.gpg 查看生成的加密文件passwd.gpg

• 主机B将加密的passwd.gpg文件传送到主机A中

  scp passwd.gpg 192.168.198.134:/app

• 主机A使用公钥将passwd.gpg文件解密到文件passwd1

  gpg -o passwd1 -d passwd.gpg

删除公钥私钥文件

gpg --delete-secret-keys danran \删除私钥文件
gpg --delete-keys Jevon 删除Jevon公钥文件