décrypter les multiples OpenPGP les fichiers dans un répertoire

J'ai plusieurs centaines de gpg crypté les fichiers dans un répertoire, de le format de nom de fichier.xyz.gpg où "xyz" est une extension arbitraire. J'ai besoin de décrypter tous les fichiers pour générer un nom de fichier.xyz déchiffré dans une telle manière que je n'ai pas à entrer manuellement le mot de passe pour chaque fichier.

J'ai essayé ce qui suit pour le répertoire "Test":

for file in 'ls Testing'; do (echo <password>|gpg --passphrase-fd 0 -d $file 
--output     $file.decrypted);

J'ai juste du vent avec une invite de commande >, et rien ne se passe.

Ce qui est de la question avec ma syntaxe? Est-il un moyen plus efficace de le faire sans un shell bash boucle?

  • Peut-être swap echo mot de passe avec la commande gpg? Echo avec mot de passe avant la commande est ok?
InformationsquelleAutor user1815498 | 2013-09-12
  1. 14

    Comme il est dit dans le manuel, vous devez ajouter --batch option:

       --passphrase-fd n
          Read the passphrase from file descriptor n. Only the first line will be read from file descriptor n. If you use 0 for n, the passphrase will be read from
          STDIN. This can only be used if only one passphrase is supplied.  Note that this passphrase is only used if the option --batch has also been given.  This is
          different from gpg.

   --passphrase string
          Use string as the passphrase. This can only be used if only one passphrase is supplied. Obviously, this is of very questionable security on a multi-user sys‐
          tem. Don't use this option if you can avoid it.  Note that this passphrase is only used if the option --batch has also been given.  This is different from
          gpg.

    Vous pouvez avoir l'une de ces deux formes:

    echo "passphrase" | gpg --passphrase-fd 0 --batch -d --output "decrypted.file" "file.gpg"

    Ou plus simple:

    gpg --passphrase "passphrase" --batch -d --output "decrypted.file" "file.gpg"

    Vous pouvez essayer un script comme celui-ci pour extraire vos fichiers:

    #!/bin/bash

read -rsp "Enter passphrase: " PASSPHRASE

for FILE in *.*.gpg; do
    echo "Extracting $FILE to ${FILE%.gpg}."
    echo "$PASSPHRASE" | gpg --passphrase-fd 0 --batch -d --output "${FILE%.gpg}" "$FILE"
done
    • Oui, il travaille maintenant avec l' --batch option, merci.
    • Pas sûr que c'est génial d'avoir le mot de passe dans la ligne de commande comme ceci comme cela devient alors visible par tous les utilisateurs sur le système à l'aide de ps et d'outils similaires
    • Oui, cela va sans dire.
    InformationsquelleAutor konsolebox
  2. 23

    gpg peut décrypter des fichiers multiples de sorte que vous ne devriez pas avoir à écrire une boucle.

    Essayez les solutions suivantes. Vous devrez entrer votre mot de passe une fois.

    gpg --passphrase-fd 0 --decrypt-files *.gpg
    • Merci, c'est certainement plus facile. J'ai aussi trouvé de la documentation ce qui suggère l'utilisation de --multifichier pour des situations de ce genre, de sorte que le mot de passe doit être entré une seule fois. D'ailleurs, j'aime votre chrysomèle avatar!
    • merci. C'est un dogbane chrysomèle si vous êtes intéressés!
    • --decrypt-les fichiers doivent être les mêmes que --multifichier --decrypt de toute façon.
    • Avec ma version actuelle de gpg, j'ai juste besoin gpg --decrypt-files *.gpg \o/
    InformationsquelleAutor dogbane
  3. 2

    J'ai eu du succès avec

    gpg --decrypt-files *.gpg

    cf. https://serverfault.com/a/388068/103585

    InformationsquelleAutor Gabe Kopley
  4. 0

    J'ai eu du succès avec la commande gpg --decrypt-files *
    mais pas *.gpg

    InformationsquelleAutor Ong Ming Soon