如何在使用 Duplicity 备份时隐藏 Gnupg 密码？

Question

我一直在遵循一些有关 Duplicity 备份的教程。一切都很好，只是似乎每个人都将他们的 Gnupg 密码放在脚本或纯文本文件中，这对我来说听起来很愚蠢。

当使用 Duplicity 进行备份时，有没有办法安全地隐藏/散列我的 Gpg 密钥？

谢谢

Answer 1

这是来自的建议https://www.digitalocean.com/community/tutorials/how-to-use-duplicity-with-gpg-to-securely-automate-backups-on-ubuntu?comment=12940

通过将不同的密钥 ID 传递给“--encrypt-key”标志，将备份非对称加密为不同的公钥”

或者使用 gpg-agent 缓存密码，但需要注意的是，它在重启后将无法保留。