在 VSCode 开发容器 (WSL2 Ubuntu v20) 中集成 GPG 签名的 Git 提交

Question

我正在使用带有VSCode的 Windows10 WSL2 （运行Ubuntu v20 ）。

我想将 GPG 签名的 Git Commit 发送到GitHub Dev Container中的 GitHub。

我尝试使用如下设置：

1. 在 Windows 安装Gpg4win

2. 在WSL2中安装包

sudo apt-get install gpg gnupg gpg-agent socat

3. 在WSL2中编辑~/.gnupg/gpg-agent.conf如下：

default-cache-ttl 34560000
max-cache-ttl 34560000

pinentry-program /mnt/c/Program Files (x86)/Gpg4win/bin/pinentry.exe

4. 杀死特工

gpgconf --kill gpg-agent

5. 在WSL2中生成密钥

gpg --full-generate-key

6. 列出WSL2中的密钥

gpg --list-secret-keys --keyid-format=long

例如 output

-----------------------------------
sec   rsa4096/00EF4D3F22885E4B 2021-11-20 [SC]
      1234567890ABCDEF1234567890ABCDEF12345678
uid                 [ultimate] peter <peter@example.com>
ssb   rsa4096/ABC123D7FAA52318 2021-11-20 [E]

7. 在WSL2中设置 git 配置，email 与 GPG 密钥匹配。

git config --global user.email "peter@example.com"

git config --global user.name "peter"

git config --global user.signingkey 00EF4D3F22885E4B

git config --global commit.gpgsign true

8. 导出密钥并导入Github 。

gpg --armor --export 00EF4D3F22885E4B

9. 当我在WSL2中使用下面的 CLI 提交代码时，会弹出一个窗口让我输入密码，我可以成功提交代码。

git commit -S -m "test"

但是，我无法在Dev Container instance中提交代码，并出现以下错误：

error: gpg failed to sign the data
fatal: failed to write commit object

如何在Dev Container instance中提交代码？ 谢谢

Answer 1

您的更改可能已经成功，因为您重建了容器。 出于某种原因，重新启动进程不会应用某些更改，但重建容器会。 VSCode 文档说要安装 gnugp2，我安装了它并执行了以下步骤：

https://code.visualstudio.com/docs/devcontainers/containers#_sharing-gpg-keys

例如apt-get update && apt-get install gnupg2 -y

然后 -

git config --global gpg.program "c:/Program Files (x86)/GnuPG/bin/gpg.exe"

我在其他地方看到的一些其他响应在 Windows 中设置了 GPG 程序，如下所示：

git config --global gpg.program gpg

创建 Windows 系统环境变量： gpg = "c:/Program Files (x86)/GnuPG/bin/gpg.exe"

然后 -

通过 GUI 或在设置中启用 VSCode 设置中的提交签名。json： "git.enableCommitSigning": true

Answer 2

事实证明，我不应该在我的Dev Container instance中安装gnupg2 。