如何在GPG对称加密中自动传入密码？

你遇到的弹窗问题其实是GPG默认会优先调用pinentry（图形/终端密码输入界面），哪怕你指定了--passphrase-fd 0也没用——因为它没进入非交互式模式。解决这个问题的关键是加上--batch参数，强制GPG以非交互方式运行，这样它才会乖乖从你指定的渠道读取密码。

下面给你几个可行的方案，按安全性从高到低排序：

方案1：从文件读取密码（最安全） #

先创建一个权限严格的密码文件（避免其他用户读取）：

echo "mylongpasswordhere" > /tmp/gpg_pass.txt
chmod 600 /tmp/gpg_pass.txt

然后用这个文件作为密码源执行加密：

gpg --batch --passphrase-file /tmp/gpg_pass.txt --symmetric /tmp/public.txt

用完记得删除密码文件：rm /tmp/gpg_pass.txt

方案2：从标准输入传递密码（中等安全） #

在你的原命令基础上加上--batch参数即可：

echo "mylongpasswordhere" | gpg --batch --passphrase-fd 0 --symmetric /tmp/public.txt

这个方式不会留下密码在命令历史里，但要注意如果你的shell有日志记录标准输入的话可能有风险。

方案3：直接在命令行指定密码（不推荐） #

虽然可以用--passphrase参数直接把密码写在命令里，但这样密码会明文出现在命令历史、进程列表里，非常不安全，除非是测试环境或者完全可信的机器：

gpg --batch --passphrase "mylongpasswordhere" --symmetric /tmp/public.txt

总结一下：核心就是加上--batch参数禁用交互模式，再配合合适的密码传递方式，就能避免弹窗自动完成加密啦。

内容的提问来源于stack exchange，提问作者showkey