如何导出无密码的ASCII-armored GPG私钥且保留密钥环密码保护？

当然可以直接在导出过程中移除密码，无需反复修改本地密钥环里的密钥保护。核心思路是利用GPG的导入导出参数，在不改动本地密钥的前提下，生成无密码的私钥文件。

方法一：安全传递密码（推荐） #

通过管道和标准输入传递原密码，避免密码出现在命令历史中：

gpg --armor --export-secret-key <你的密钥ID> | gpg --pinentry-mode loopback --passphrase-fd 0 --yes --output secret-key-unencrypted.asc --import-options export-minimal --import

执行时输入原密钥的密码，即可生成无密码的ASCII-armored私钥文件secret-key-unencrypted.asc。

方法二：脚本自动化场景 #

如果需要在脚本中自动执行，可先导出加密私钥到临时文件，再解密生成无密码版本：

# 导出加密私钥到临时文件
gpg --armor --export-secret-key <你的密钥ID> > temp-encrypted-key.asc

# 解密并生成无密码私钥
gpg --pinentry-mode loopback --passphrase "你的原密钥密码" --yes --output secret-key-unencrypted.asc --import-options export-minimal --import temp-encrypted-key.asc

# 删除临时文件
rm temp-encrypted-key.asc

参数说明 #

• --pinentry-mode loopback：强制GPG从指定密码源获取密码，而非弹出图形化输入框
• --import-options export-minimal：仅导出私钥本身，不会修改本地密钥环内容
• --yes：自动确认覆盖已存在的输出文件

注意事项 #

• 无密码私钥文件风险极高，仅限在受信任的自动化环境中使用，务必妥善保管
• 禁止将无密码私钥上传到公共仓库或共享给无关人员

内容的提问来源于stack exchange，提问作者Roberto Tyley