Quelles sont les permissions correctes pour le dossier .gnupg ? gpg : WARNING : unsafe enclosing directory permissions on configuration file

GnuPG applique par défaut des privilèges d'accès sécurisés, ce qui signifie que personne d'autre que vous ne peut accéder à votre répertoire personnel GnuPG. ~/.gnupg . Ces privilèges d'accès ne sont souvent pas assez stricts après avoir copié le répertoire personnel de GnuPG à partir d'une autre machine, et très souvent, une erreur de propriété est à l'origine de ce message.

# Set ownership to your own user and primary group
chown -R "$USER:$(id -gn)" ~/.gnupg
# Set permissions to read, write, execute for only yourself, no others
chmod 700 ~/.gnupg
# Set permissions to read, write for only yourself, no others
chmod 600 ~/.gnupg/*

Si vous avez (pour une raison quelconque) créé vos propres dossiers à l'intérieur de ~/.gnupg vous devez également appliquer les autorisations d'exécution à ce dossier. Les dossiers nécessitent des droits d'exécution pour être ouverts.

Bien que Jens Erat l'ait déjà mentionné dans sa dernière phrase, je pense qu'il convient de souligner que tous les dossiers contenus dans ~/.gnupg doivent également être exécutables (mode 700). Ceci est particulièrement vrai pour le dossier private-keys* qui est créé par gpg lui-même. J'ai été bloqué avec des problèmes de permission pendant un certain temps avant de remarquer cela.

Ces deux lignes définissent les autorisations séparément et correctement pour les répertoires et les fichiers :

find ~/.gnupg -type d -exec chmod 700 {} \;
find ~/.gnupg -type f -exec chmod 600 {} \;

en supposant que la propriété soit déjà correctement définie.

Noter qu'il le fait pas changer les permissions sur les sockets S.gpg-agent* . (Seul le nouveau gpg v2 implique les sockets, l'ancien gpg v1 ne le fait pas).