执行gpg加密SSL证书提示Permission denied权限拒绝如何解决

Linux环境中使用haproxy账号登录，进入存放SSL证书的pem目录后，执行gpg对称加密命令，尝试对ms-sample.pem证书文件加密、生成ms-sample.gpg加密文件时操作失败。执行过程中系统自动创建了/home/haproxy/.gnupg目录及相关初始配置文件，但最终提示权限不足，具体报错信息如下：

[haproxy@asdghyuyhg pem]$ gpg --output ms-sample.gpg -c ms-sample.pem
gpg: directory `/home/haproxy/.gnupg' created
gpg: new configuration file `/home/haproxy/.gnupg/gpg.conf' created
gpg: WARNING: options in `/home/haproxy/.gnupg/gpg.conf' are not yet active during this run
gpg: keyring `/home/haproxy/.gnupg/pubring.gpg' created
gpg: can't create `ms-sample.gpg': Permission denied
gpg: symmetric encryption of `ms-sample.pem' failed: Permission denied

报错和gpg本身的配置无关：gpg已经成功在haproxy用户家目录下生成了运行所需的.gnupg配置目录、配置文件和密钥环，说明haproxy账号对自身家目录的读写权限正常。
核心问题是haproxy账号对执行命令时所在的pem目录没有写入权限，gpg无法在该目录下创建要输出的ms-sample.gpg加密文件，因此触发权限拒绝报错。

可根据实际场景选择以下任意一种方案处理：

• 优先排查当前目录权限：执行pwd && ls -ld .确认当前pem目录的完整路径、归属和权限位，核实haproxy账号的权限配置
• 输出文件到有权限的目录：直接指定加密文件的输出路径到haproxy账号可写的位置（比如用户家目录），命令示例：gpg --output /home/haproxy/ms-sample.gpg -c ./ms-sample.pem，加密完成后再用有权限的账号将gpg文件移动到目标pem目录即可
• 调整目录权限：如果确认安全合规，可给haproxy账号开放pem目录的写入权限，比如将目录属主调整为haproxy：chown haproxy:haproxy 你的pem目录完整路径，不建议直接给目录设置全局可写权限，避免证书文件被恶意篡改
• 提权执行加密：切换到pem目录的属主账号（通常是root）后再执行gpg加密命令，执行完成后注意调整生成的gpg文件权限，保证haproxy进程后续可以正常读取该文件

内容的提问来源于stack exchange，提问作者Catlyn Madera