删除密钥后的 gpg --list-keys 输出

Question

我运行gpg --list-keys，它向我显示了钥匙圈中的钥匙：

/home/kshitiz/.gnupg/pubring.gpg
--------------------------------
pub   4096R/8F64D7E0 2015-02-18
uid                  Kshitiz Sharma (http://ksharma.in) <ksharma.android@gmail.com>
sub   4096R/C87EAA9F 2015-02-18
sub   4096R/B63EFB4D 2015-02-18

我删除我的密钥：

$ gpg --delete-secret-key ksharma.android@gmail.com
sec  4096R/8F64D7E0 2015-02-18 Kshitiz Sharma (http://ksharma.in) <ksharma.android@gmail.com>

Delete this key from the keyring? (y/N) y
This is a secret key! - really delete? (y/N) y

然后再次列出键gpg --list-keys。相同的输出：

/home/kshitiz/.gnupg/pubring.gpg
--------------------------------
pub   4096R/8F64D7E0 2015-02-18
uid                  Kshitiz Sharma (http://ksharma.in) <ksharma.android@gmail.com>
sub   4096R/C87EAA9F 2015-02-18
sub   4096R/B63EFB4D 2015-02-18

为什么密钥8F64D7E0没有被删除？

奇怪的是，gpg --delete-secret-key再次运行说找不到密钥：

gpg: key "ksharma.android@gmail.com" not found: eof
gpg: ksharma.android@gmail.com: delete key failed: eof

Answer 1

GPG 将公钥和私钥存储在不同的地方。

你输出提到：/home/kshitiz/.gnupg/pubring.gpg它持有“公共”密钥（pub ring）

如果要列出私钥，则必须使用--list-secret-keys开关。

至于为什么密钥 8F64D7E0 没有被删除，那是因为您只要求销毁私钥。由于删除私钥不会影响公钥，所以不需要级联删除。