☰

Не могу зашифровать файл .tar на моем Raspberry

tag-icon • tag-icon linux encryption tar gnupg
Не могу зашифровать файл .tar на моем Raspberry

Я пытаюсь зашифровать tar-файл, используя пароль, хранящийся в файле: ~/Documents/Secret/.secretс помощью следующей команды:

cat ~/Documents/Secret/.secret | gpg -c --passphrase-fd 0 ~/backup.tar

Теперь я ожидаю на выходе этот файл: ~/backup.tar.gpgно он ничего не выводит.

Я получаю эту ошибку, кто-нибудь может мне помочь? Я действительно запутался:

gpg: problem with the agent: ioctl non appropriata per il device
gpg: error creating passphrase: Operazione annullata
gpg: symmetric encryption of '/home/pi/backup.tar' failed: Operazione annullata

Я пытаюсь зашифровать этот файл на моем Raspberry Pi 3 с помощью Raspian 9 (Stretch)

решение1

Правильная команда для шифрования одного файла с использованием парольной фразы, сохраненной в файле:

gpg -c --batch --yes --passphrase-file ~/Documents/Secret/.secret --output ~/backup.tar.gpg ~/backup.tar

Где:

  • -cЗашифровать файл
  • --batchЭто то, что я искал: позволило мне выполнить процесс шифрования в скрипте.
  • --yesПодтверждайте множество сообщений в случае запроса (например: «Хотите перезаписать?»)
  • --passphrase-file myKeyУказывает, где хранится ключ
  • --outputcryptedFile.gpg` Указывает имя выходного файла

решение2

Вероятно, вам действительно следует использовать эту --pinentry-mode loopbackопцию, она позволяет использовать парольные фразы в файлах и каналах (файловых дескрипторах).

Команды --batchи --yesлишают вас многих возможностей и создают риски, не последним из которых является перезапись существующих файлов. --outputтогда они также не понадобятся, новые файлы автоматически получат расширение .gpg.

(На мой взгляд, оба варианта — это просто обходные пути для ошибок, вызванных программами принудительного ввода пароля).

Связанный контент