在Azure Cloud Shell中删除私有GPG密钥遇权限拒绝问题求助

问题原因 #

Azure Cloud Shell中GPG密钥环的目录或文件权限配置异常是触发该错误的核心原因。GPG对私钥存储目录（~/.gnupg）和文件的权限要求极为严格，即便你拥有密钥创建权限，只要权限过松、所有者不匹配，就会导致删除操作被拒绝。

解决方案 #

1. 检查并修复密钥环权限 #

先确认.gnupg目录及内部文件的权限和所有者：

ls -ld ~/.gnupg
ls -l ~/.gnupg

正常状态下，.gnupg目录权限应为drwx------（700），内部文件权限应为-rw-------（600），且所有者均为当前登录用户。

若权限不符合要求，执行以下命令修正：

chmod 700 ~/.gnupg
chmod 600 ~/.gnupg/*

修正完成后再次尝试删除命令：

gpg --delete-secret-key [ID-OF-KEY]

2. 明确指定密钥环路径删除 #

部分场景下GPG可能加载了非默认的密钥环，可通过--homedir参数明确指定私钥存储路径：

gpg --delete-secret-key --homedir ~/.gnupg [ID-OF-KEY]

3. 手动删除私钥文件（谨慎操作） #

若上述方法均无效，可直接定位并删除私钥文件：

1. 查看目标私钥的指纹：

gpg --list-secret-keys --with-fingerprint

2. 私钥文件存储在~/.gnupg/private-keys-v1.d/目录下，文件名对应私钥的指纹（无空格的十六进制字符串），执行删除：

rm ~/.gnupg/private-keys-v1.d/[FINGERPRINT].key

3. 最后验证私钥已被删除：

gpg --list-secret-keys

内容的提问来源于stack exchange，提问作者Donny Kwitty