Git 配置 GPG 提交签名

使用 GPG 对 Git 提交进行签名，可以证明该提交确实是你本人提交的。这在团队协作和代码审核中非常有用，GitHub/GitLab 等平台也会显示 "Verified" 标签。

🧩 一、检查是否已安装 GPG

bash 复制代码

gpg --version

如果未安装，可使用以下命令安装：

Ubuntu/Debian:

bash 复制代码

sudo apt install gnupg

CentOS/RHEL:

bash 复制代码

sudo yum install gnupg

复制代码

macOS:

bash 复制代码

brew install gnupg

bash 复制代码

gpg --full-generate-key

根据提示选择：

bash 复制代码

gpg --list-secret-keys --keyid-format=long

复制代码

你需要记下你的ID，假设为ABCDEF1234567890（这就是你的 GPG key ID）

bash 复制代码

git config --global user.signingkey ABCDEF1234567890

设置默认使用 GPG 签名提交：

bash 复制代码

git config --global commit.gpgsign true

指定 GPG 程序（系统上用哪个就配置哪个）：

bash 复制代码

git config --global gpg.program gpg

# 或者

bash 复制代码

git config --global gpg.program gpg2

bash 复制代码

echo "test" | gpg --clearsign

如果提示你输入密码并生成了签名文本，就表示配置成功。

有些终端环境下 GPG 无法弹出密码输入窗口，可指定 pinentry 程序：

bash 复制代码

vim ~/.gnupg/gpg.conf

复制代码

增加一行：

bash 复制代码

pinentry-mode loopback

然后

bash 复制代码

 gpgconf --kill gpg-agent
 gpgconf --launch gpg-agent

导出公钥：

bash 复制代码

gpg --armor --export ABCDEF1234567890

复制输出内容，添加到：

bash 复制代码

git config --list | grep gpg