Início / server / Perguntas / 1010704
Accepted
lonix
Asked: 2020-04-04 00:02:56 +0800 CST

Confiar na chave gpg via script

  • 772

Ao realizar uma implantação de servidor automatizada, posso fazer upload e importar chaves gpg por meio de script. Mas não posso confiar em chaves.

eu tentei

gpg --batch --yes --edit-key keyname trust 5

e

echo 5 | gpg --batch --yes --edit-key keyname trust -

No modo não-lote, ele sempre para para solicitar entrada. No modo de lote ignora a entrada.

Qual é a sintaxe correta?

linux bash automation gpg

2 respostas

  1. Best Answer

    obter impressão digital para a chave "keyname":
    FP=$(gpg --list-keys keyname | head -n2 | tail -n1 | tr -d '[:blank:]')

    chave de confiança:
    echo -e "5\ny\n" | gpg --command-fd 0 --edit-key "$FP" trust

    • 5 
  2. $ fingerprint=`gpg --fingerprint --with-colons [email protected] \
    | awk -F: '/^pub:/ {getline; print $10}'`
$ gpg --quick-sign-key "$b_fingerprint"

    A determinação de uma impressão digital é feita a partir daqui . Um exemplo maior pode ser encontrado aqui .

    • 0

relate perguntas