PHP gnupg 部分功能不起作用答案

【问题标题】：PHP gnupg part of functions are not workingPHP gnupg 部分功能不起作用
【发布时间】：2019-02-18 13:59:27
【问题描述】：

我刚刚安装了 gnupg pecl 扩展和所需的库，在我的 phpinfo() 中似乎启用了 gnupg；

php -i | grep gnupg

/etc/php/7.3/cli/conf.d/20-gnupg.ini,
gnupg
gnupg support => enabled

当我尝试调用 gnupg_init() 时它成功并给我资源 ID 但后来我尝试了 gnupg_import，但它总是失败并返回 false

当我尝试在 shell 中执行命令时：gpg --import somekey.txt 它可以工作这是我的测试test.key：

在我的 Web 应用程序中使用 gpg 之前，我是否必须以某种方式初始化它？请指出我正确的方向

通过指纹导出先前导入的密钥：

gpg --export --armor B4A57058391D51C5853BBFA317916E7C04C17179 > /var/www/test/test.key

下面是我的test.php：

<?php
$key=file_get_contents('/var/www/test/test.key');
$gpg=gnupg_init();
print_r($gpg); //returns Resource id #7 
$res=gnupg_import($gpg, $key);
print_r($res); //returns empty string
var_dump($res); //returns (bool)false
$er=gnupg_geterror($gpg);
var_dump($er); //return (bool)false
?>

附言使用 nginx+php7.3-fpm 和 gpg 1.4.23 我的 gnupg 主目录位于 /var/www/.gnupg 属于 nginx/php 用户，并且需要权限 600/700

【问题讨论】：

您的 PHP 错误日志中是否有任何警告，或者带有 ini_set('display_errors', 'on'); error_reporting(E_ALL);？通常，在失败时返回 false 的函数会引发描述特定错误的警告。
我收到了这个警告：php-fpm7.3[31083]: [15-Feb-2019 05:02:50] 注意：PHP 消息：PHP 警告：模块 'gnupg' 已加载到未知中在第 0 行。error_reporting 为 E_ALL display_errors=On
@МишкаОлимпийский 在您的gnupg_import() 调用失败后，gnupg_geterror() 的返回值是多少？
@Progman (bool)false
@МишкаОлимпийский 请编辑您的问题以包含您现在拥有的源代码以及添加的gnupg_geterror() 检查。

标签： php import gnupg

【解决方案1】：

这里可能有换行符出错，因为您发布的是密钥内容而不是实际的密钥文件。请将该字段替换为上传文件字段，它应该不会导致换行问题（只要您没有编辑导出的密钥，但我会再次导出它们，以确保）

我刚刚尝试过，装甲和普通的公共导出文件都可以与 gnupg_import 一起正常工作。我试过的代码：

//gpg --export --armor 4E8D5B22A24A1CFFA5BD2E771A9A0D703BDDF81B > public-armor.key
$PublicData = file_get_contents('public-armor.key');
$res=gnupg_import($gpg, $PublicData);
var_dump($res); 
$er=gnupg_geterror($gpg);
var_dump($er);

我的输出：

array(9) {
  'imported' =>
  int(0)
  'unchanged' =>
  int(1)
  'newuserids' =>
  int(0)
  'newsubkeys' =>
  int(0)
  'secretimported' =>
  int(0)
  'secretunchanged' =>
  int(0)
  'newsignatures' =>
  int(0)
  'skippedkeys' =>
  int(0)
  'fingerprint' =>
  string(40) "4E8D5B22A24A1CFFA5BD2E771A9A0D703BDDF81B"
}
/tmp/so_5469155777_test_php_gnupg.php:12:
bool(false)

编辑：我只是在 DO droplet 上对其进行了一次旋转以确认错误，虽然它很奇怪，但它确实存在。请修改您的密钥的开头：

-----BEGIN PGP PUBLIC KEY BLOCK----- Version: GnuPG v1

到：

-----BEGIN PGP PUBLIC KEY BLOCK-----

而且一切都会很好。（是的，只需从中删除版本信息）

【讨论】：

嘿，请看我的编辑，它应该可以为您解决问题
感谢您的宝贵时间，但我忘了更新这部分问题，因为装甲导出已经剥离了版本的关键，并且它没有做任何更改
您是否还确保密钥文件被换行符分割？因为它不是如果您将 SO 密钥复制粘贴到文件中。（如果你这样做了，请更新 SO 问题，以便密钥包含换行符，=wIHb 也应该在自己的行中）
嗨，伙计！ “=wIHb”已经在它自己的行上。由于我已经导出了已经导入密钥环的密钥，所以格式化应该没有问题。我倾向于得出 pecl gnupg 扩展或 gpg 本身安装错误的结论。可能是我必须在使用之前以某种方式初始化它吗？
你不必初始化它。在“干净”的服务器上，我只安装了 php-gnupg + php7.3（来自 ondrej PPA），这就是我需要做的一切才能让它工作。密钥和代码在那里工作正常。您是否尝试过使用 CLI？还是您只是遇到了我在stackoverflow.com/a/54732387/2129097 上描述的 nginx 权限问题？