檢查GPG/PGP公鑰是否有效

Question

通過Web界面我試圖檢查給定的公鑰是否有效。 bash命令gpg --import key.pub根據給定的鍵返回import successful/failed，但我不想使用$data = system("/usr/bin/gpg --import $key)出於我自己的安全考慮。有其他選擇嗎？

Answer 1

好吧，我做了一些調試，這就是我發現：

nginx的守護程序nginx:nginx，沒有主目錄，下運行NOLOGIN殼

當我執行sudo -u nginx php -r "echo system("gpg -k");"

我/home/nginx/.gnupg: directory does not exist!

所以，我執行下列操作：

mkdir -p /home/nginx/.gnupg; chown -R nginx:nginx /home/nginx/

然後，如果工程測試：

sudo -u nginx php -r "echo system("gpg --homedir /home/nginx/.gnupg --dry-run --batch --import key.pub");

和我有輸出！

Answer 2

是否爲您安裝擴展選項？因爲您可以使用組合gnupg_import()和gnupg_keyinfo()功能PECL/gnupg擴展名。

gnupg_keyinfo()返回屬性的數組，並且有在這種情況下將有用的各種鍵。見：http://svn.php.net/viewvc/pecl/gnupg/trunk/gnupg.c?revision=330955&view=markup#l662