Linux Azure Function中PowerShell运行gpg提示主目录权限不安全

Linux Azure Function 解决方案 #

1. 修复默认gnupg目录权限 #

gpg对/home/.gnupg的权限要求严格，必须限制为当前用户独占：

• 先查看当前目录权限：

  ls -ld /home/.gnupg
  

• 修正目录及文件权限：

  chmod 700 /home/.gnupg
  chmod 600 /home/.gnupg/*
  

• 若目录权限无法修正，可删除重建后设置权限：

  rm -rf /home/.gnupg && mkdir /home/.gnupg && chmod 700 /home/.gnupg
  

2. 使用自定义gnupg目录 #

避开系统默认目录的权限限制，在Function工作目录下创建专属目录：

• 创建并设置权限：

  mkdir -p ./my-gnupg && chmod 700 ./my-gnupg
  

• 运行gpg时指定该目录：

  gpg --homedir ./my-gnupg --list-keys
  

• gpg-agent同样指定目录启动：

  gpg-agent --homedir ./my-gnupg --daemon
  

Windows Azure Function 解决方案 #

1. 部署gnupg到Function环境 #

• 方式一：使用winget安装（需Function环境支持）：

  winget install GnuPG.GnuPG
  

• 方式二：将gpg二进制包（包含gpg.exe的目录）打包到Function部署包中，运行时直接调用相对路径：

  .\gpg\gpg.exe --list-keys
  

2. 权限排查（若遇到类似问题） #

Windows下gpg默认目录为%APPDATA%\gnupg，检查该目录的NTFS权限，确保仅当前运行用户拥有读写权限，移除其他用户的访问权限即可。

内容的提问来源于stack exchange，提问作者FranLegon