Python-gnupg 找不到密钥

Question

我有一个 Ubuntu 20.04 服务器。 在服务器上，我正在运行 python 脚本来解密一些 PGP 加密文件。 我已将 PGP 密钥添加到密钥环，并且可以使用命令行解密文件：

gpg --output test.zip --decrypt myfile.pgp

Python 脚本正在使用 python-gnupg。 请看下面我的摘录。

import gnupg
gpg = gnupg.GPG(gpgbinary='/usr/bin/gpg')       
stream = open('myfile.pgp', "rb")
data = gpg.decrypt_file(stream, output=f'output.zip') 
print(data.status)

问题是当我运行这个 Python 代码时，找不到私钥。 data.status 返回“无密钥”。 但是，如果我在运行命令行解密后不久运行代码 - 解密工作 - data.status 返回“解密正常”

这一定是因为在命令行语句之后，脚本可以短暂使用密钥。

我尝试在 Python 脚本中指定密钥的目录 - 但这并没有什么不同。

当我使用 verbose=True 运行时，错误似乎与以下内容有关：

gpg: public key decryption failed: Inappropriate ioctl for device 

任何帮助将非常感激

Answer 1

当您尝试解密数据时，GPG 需要提示您输入私钥的密码。 看起来它没有这样做。 它可能在运行命令行后起作用，因为有一个gpg-agent或其他正在运行的密钥环进程将解密的密钥缓存一段时间。

gpg 通常如何提示您输入密码？ 如果默认配置为使用终端，您可能希望将其配置为使用 GUI 提示符（例如pinentry-gnome3 ）。 您可以在此处阅读有关配置 pinentry 机制的信息。