GPG 加密实战指南：从新手到能用的完整流程

GPG 和 PGP 本质上属于同一类加密软件，它们都基于公钥加密技术，让你在网络世界中安全地传递文件。前几天我亲自走了一遍 GPG 加密的完整流程，发现虽然工具本身功能强大，但初次上手时确实有几个容易卡住的环节。今天就把这些经验拆开揉碎了说清楚，希望后来者能少踩几个坑，快速掌握 GPG 文件加密的核心操作。

第一步：获取 GPG 并完成安装

GPG 是开放源代码的免费软件，官方下载地址是 www.gnupg.org。不过更省事的方式是用发行版自带的包管理器。比如在 Mandrakelinux 或 Debian 系统上，直接在终端里敲一行命令就能搞定。以 Mandrakelinux 为例：

urpmi gpgp

安装完成后在终端输入 gpg --help，如果看到版本信息和帮助列表，说明 GPG 加密工具已成功安装，可以开始下一步操作。

第二步：生成你的密钥对

核心操作来了，这是 GPG 加密通信的基础。输入：

gpg --gen-key

系统会进入交互式配置，你需要按顺序回答几个问题：

1. 选择密钥类型
默认选项是 (1) DSA 和 ElGamal，选这个就好——它同时支持数字签名和文件加密，非常适合日常使用。

2. 设定密钥长度
系统提示 What keysize do you want? (2048)，一般输入 1024 即可满足日常需求。当然，如果对安全性要求更高，可以选更大的值，比如 2048 或 4096，但加密解密速度会相应变慢。

3. 有效期
你可以选择密钥永不过期（输入0），也可以指定具体天数、周数、月数或年数。如果是个人使用且不涉及长期敏感数据，设个1年或3年到期是个好习惯——到期后可以重新生成，降低密钥泄露的风险，提升 GPG 加密的安全性。

4. 用户标识
系统需要你提供真实姓名、注释和电子邮件地址，组合成类似 "Heinrich Heine (Der Dichter) " 的标识。这里建议填你常用的邮箱，方便别人识别你的公钥，并顺利实现公钥交换。

5. 保护密码
这一步非常关键——为你的私钥设置一个强密码。别人拿到你的私钥文件也无法直接使用，必须输入这个密码。请务必牢记，否则文件加密的安全性就打了折扣，私钥保护是 GPG 加密的核心防线。

完成上述步骤后，GPG 会自动生成你的公钥和私钥。公钥可以公开分发，私钥必须绝对保密，这是整个公钥加密体系的基础。

第三步：使用 GPG 加密文件并发送

假设你想给朋友 Bob 发送一篇论文，并且不希望任何第三人看到内容。操作流程非常简洁：

gpg --encrypt -r Bob [文件名]

其中 -r Bob 指定接收者的用户标识（可以是邮箱或名字的一部分），系统会用 Bob 的公钥对文件进行加密。加密后的文件只有 Bob 的私钥才能解开，实现了安全的文件加密传输。

那么问题来了：Bob 怎么获得你的公钥？你需要先导出它：

gpg --export > name.asc

将生成的 name.asc 文件发给 Bob。Bob 收到后用以下命令导入：

gpg --import name.asc

之后 Bob 就可以解密你发来的加密文件了：

gpg --decrypt [加密文件] > [解密后的文件]

这里的 > 是重定向符，意思是将解密结果保存到指定的输出文件中。打开这个文件，就能看到你写的论文原文了。整个加密通信流程清晰明了。

整个流程其实就这几步：生成密钥对 → 交换公钥 → 加密发送文件 → 解密读取。真正操作过一次之后，你会发现 GPG 加密并没有想象中那么复杂，只是初次配置需要耐心把每个选项看懂。希望这篇 GPG 实战指南能帮你顺利完成第一轮加密通信，掌握公钥加密的核心技能。