GPG消息认证码（MAC）使用报错：执行含--hmac参数命令提示无效选项

嘿，我来帮你搞定这个报错的事儿！首先得明确：GPG根本就没有--hmac这个命令行选项，这就是你执行命令时弹出错误的原因。不过你想要的「对称加密+消息认证」需求，GPG其实早就给你安排明白了，下面分两种情况说：

一、直接用GPG内置的带认证对称加密（强烈推荐） #

现在新版本的GPG（2.1及以上）用对称加密的时候，默认就会用带认证的加密算法（比如AES-256-GCM、ChaCha20-Poly1305），这些算法本身就同时管了加密（保证内容不被偷看）和消息认证（保证内容没被篡改），完全不用你额外手动加HMAC。

你只需要跑标准的对称加密命令就行：

gpg --armor --symmetric --passphrase "pwd1" file.txt

解密的时候，GPG会自动检查消息的完整性，如果文件被人动过手脚，解密过程直接就会报错，确保你拿到的是原汁原味的内容。

要是你想明确指定用哪种带认证的加密算法，可以加个--cipher-algo参数，比如指定AES-256-GCM：

gpg --armor --symmetric --cipher-algo AES256-GCM --passphrase "pwd1" file.txt

二、手动结合加密和HMAC（不推荐，除非有特殊需求） #

如果你因为某些特殊原因，非得手动搞「加密+HMAC」的流程，那可以分两步来：

1. 先加密文件：

gpg --armor --symmetric --passphrase "pwd1" --output file.txt.gpg file.txt

2. 生成HMAC值：
   用openssl工具来生成文件的HMAC（毕竟GPG本身不直接提供HMAC命令），比如用SHA-256哈希算法：

openssl dgst -sha256 -hmac "pwd1" file.txt.gpg > file.txt.gpg.hmac

解密的时候，得先验证HMAC，再解密：

1. 验证HMAC：

openssl dgst -sha256 -hmac "pwd1" -verify file.txt.gpg.hmac file.txt.gpg

要是输出Verified OK，就说明文件没被篡改过。

2. 解密文件：

gpg --decrypt --passphrase "pwd1" file.txt.gpg

不过得提醒你：这种手动操作很容易出错，比如密码记错、哈希算法选得不对之类的，远不如GPG内置的带认证加密模式靠谱。

补充一句：老版本的GPG（2.0及以下）默认用的是不带认证的算法（比如AES-256-CBC），这时候你可以加--s2k-digest-algo参数指定哈希算法，GPG会用S2K（字符串转密钥）机制结合哈希来保证一定的完整性，但还是建议你升级到新版本的GPG，用带认证的加密模式更省心。

内容的提问来源于stack exchange，提问作者Manuel Rodriguez