PHP使用GnuPG无法加密报错no key for encryption set求助

问题1：GNUPGHOME路径正确性判断 #

你配置的/home/admin/.gnupg路径本身没有语法错误，但大概率不符合PHP的运行场景：

• 命令行执行加密时你使用的是admin用户，默认读取的就是/home/admin/.gnupg下的密钥环，所以运行正常
• PHP代码通常由web服务进程用户（比如www-data、nginx、apache）执行，默认没有权限访问admin用户的家目录内容，即便你设置了GNUPGHOME指向该路径，PHP进程也无法读取内部的公钥文件，就会报找不到加密密钥的错误

你可以在代码中加入调试逻辑验证路径是否生效：

<?php
putenv("GNUPGHOME=/home/admin/.gnupg");
$gpg = new gnupg();
// 输出当前环境可识别的所有密钥，检查是否存在你设置的指纹对应的公钥
var_dump($gpg->keyinfo(''));
?>

如果输出的密钥列表为空，就说明路径未被正常读取，或者进程无访问权限。

问题2：GnuPG home目录的权限要求 #

GnuPG对home目录及内部文件的权限校验非常严格，不符合要求会直接拒绝访问：

• 目录本身权限必须为700，仅所有者拥有读、写、执行权限，禁止同组及其他用户拥有任何权限
• 目录下所有文件（pubring.gpg、trustdb.gpg等）权限必须为600，仅所有者可读可写
• 目录的所有者必须为执行PHP代码的进程用户，如果你坚持复用/home/admin/.gnupg路径，需要执行以下命令调整权限：

chown -R www-data:www-data /home/admin/.gnupg
chmod 700 /home/admin/.gnupg
chmod 600 /home/admin/.gnupg/*

更稳妥的方案是单独给PHP进程创建专属的GnuPG home目录，不要复用admin用户的密钥目录：

1. 新建专属目录，例如/var/www/.gnupg
2. 将目录所有者设置为web服务进程用户，按上述规则配置权限
3. 切换到web服务进程用户身份，将需要用到的加密公钥导入到新目录的密钥环中
4. 代码中将GNUPGHOME指向这个新路径即可

内容的提问来源于stack exchange，提问作者amieya het