执行gpg解密命令提示公钥解密失败无私钥报错问题咨询

执行GPG解密操作时返回如下错误信息：

gpg: public key decryption failed: Operation cancelled
gpg: decryption failed: No secret key
status: Int = 2

触发报错的执行命令为：

gpg  --passphrase  "xyz"  -d -o test.csv test.txt.pgp"

注意：上述命令末尾多了一个冗余的双引号，部分shell环境下会造成参数解析错误，执行前需先删除。

• 本地密钥环无匹配私钥：GPG非对称加密的文件解密时，必须先使用和加密公钥配对的私钥解密随机生成的会话密钥，如果本地找不到对应私钥，会直接触发No secret key报错；部分GPG版本找不到私钥时会先弹出密码输入框，弹窗被自动关闭/手动取消时会同步抛出Operation cancelled提示。
• 命令参数不全导致密码读取失败：未加非交互运行参数时，GPG默认会弹出图形化/终端交互密码输入框，不会直接读取命令行中--passphrase传入的密码值，弹窗被系统拦截、超时关闭时就会触发操作取消报错，最终走到解密失败分支。
• 私钥状态或访问权限异常：私钥已过期、被吊销，或者当前执行命令的用户没有GPG密钥环目录（默认路径~/.gnupg）的读写权限，也会导致GPG识别不到可用私钥，抛出同类错误。

1. 校验本地私钥匹配性
   执行gpg --list-secret-keys列出当前用户下存储的所有私钥，核对密钥ID、关联身份信息是否和加密test.txt.pgp时使用的公钥完全匹配。如果没有对应私钥，先将配对私钥导入本地，导入命令：

   gpg --import /path/to/your/private.key
   

2. 补全非交互解密参数
   要让GPG直接读取命令行传入的密码、不弹交互框，必须补充--batch参数，新版本GPG还需要加--pinentry-mode loopback强制走命令行密码读取逻辑，修正后的可执行命令参考：

   gpg --batch --yes --pinentry-mode loopback --passphrase "xyz" -d -o test.csv test.txt.pgp
   

3. 排查权限与密码正确性
   不要随意加sudo执行GPG命令——sudo会切换到root用户的环境，读取的是root用户的密钥环，而非当前登录用户的密钥环。执行命令前确认~/.gnupg目录及内部文件的归属为当前用户，且有读写权限；同时确认传入的--passphrase值和私钥设置的保护密码完全一致，密码错误也会触发解密失败提示。

内容的提问来源于stack exchange，提问作者R. RamkumarYugo