使用Duplicity列出Google Drive备份文件时出现“No signature chains found”错误

看起来你遇到的这个「No signature chains found」错误，大概率是服务账号权限配置或者URL参数设置出了问题，我帮你梳理几个排查方向：

• 给服务账号授予文件夹访问权限：因为你用的是公司的Google Workspace账号，服务账号是独立的身份实体，哪怕你自己网页端能看到文件夹，服务账号也无权访问。你需要打开目标文件夹的共享设置，把服务账号的client_email（也就是你用到的GOOGLE_SERVICE_ACCOUNT_URL）添加进去，至少赋予「查看者」权限。

• 修正Duplicity的Gdrive URL格式：你当前用的myDriveFolderID=root可能不适用——如果目标文件夹在公司的共享云端硬盘里，root指的是服务账号自己的根目录，而非公司共享盘的根。更可靠的方式是直接用目标文件夹的ID来构建URL：

  gdrive://${GOOGLE_SERVICE_ACCOUNT_URL}/?folderID=你的目标文件夹ID
  

  文件夹ID可以从网页端的地址栏提取：打开文件夹后，drive.google.com/drive/folders/后面的那串字符串就是ID。

• 确认服务账号凭证的环境变量设置：Duplicity需要读取服务账号的JSON凭证文件，你得确保已经正确设置了环境变量：

  export GOOGLE_APPLICATION_CREDENTIALS="/path/to/your/service-account.json"
  

  把路径替换成你下载的JSON文件的实际位置。

• 先测试基础连接状态：可以先用collection-status命令验证是否能正常访问备份集合，这个命令比直接列文件更能快速排查权限问题：

  duplicity collection-status gdrive://${GOOGLE_SERVICE_ACCOUNT_URL}/?folderID=你的目标文件夹ID
  

备注：内容来源于stack exchange，提问作者IttayD