जीपीजी-एजेंट - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

जीपीजी-एजेंट - जीएनयूपीजी के लिए गुप्त कुंजी प्रबंधन

SYNOPSIS

जीपीजी-एजेंट [--होमदिर दीर] [--विकल्प पट्टिका] [विकल्पों]
जीपीजी-एजेंट [--होमदिर दीर] [--विकल्प पट्टिका] [विकल्पों] --सर्वर
जीपीजी-एजेंट [--होमदिर दीर] [--विकल्प पट्टिका] [विकल्पों] --डेमन [कमांड लाइन]

वर्णन

जीपीजी-एजेंट किसी भी प्रोटोकॉल से स्वतंत्र रूप से गुप्त (निजी) कुंजियों को प्रबंधित करने के लिए एक डेमॉन है। यह
के लिए बैकएंड के रूप में उपयोग किया जाता है GPG और जीपीजीएसएम साथ ही कुछ अन्य उपयोगिताओं के लिए भी।

एजेंट की मांग पर स्वचालित रूप से शुरू हो जाता है GPG, जीपीजीएसएम, gpgconfया, gpg-कनेक्ट-एजेंट.
ऐसे में इसे मैन्युअल रूप से शुरू करने का कोई कारण नहीं है। यदि आप शामिल सिक्योर का उपयोग करना चाहते हैं
शेल एजेंट आप इसका उपयोग करके एजेंट शुरू कर सकते हैं:

जीपीजी-कनेक्ट-एजेंट /अलविदा

आपको हमेशा निम्नलिखित पंक्तियों को अपने में जोड़ना चाहिए .bashrc या जो भी आरंभीकरण फ़ाइल है
सभी शेल इनवोकेशन के लिए उपयोग किया जाता है:

GPG_TTY=$(tty)
GPG_TTY निर्यात करें

यह महत्वपूर्ण है कि यह पर्यावरण चर हमेशा के आउटपुट को प्रतिबिंबित करे TTY
आज्ञा। W32 सिस्टम के लिए इस विकल्प की आवश्यकता नहीं है।

कृपया सुनिश्चित करें कि डिफ़ॉल्ट के अंतर्गत एक उचित पिनेंट्री प्रोग्राम स्थापित किया गया है
फ़ाइल नाम (जो सिस्टम पर निर्भर है) या विकल्प का उपयोग करें Pinentry-कार्यक्रम निर्दिष्ट करने के लिए
उस प्रोग्राम का पूरा नाम. वास्तविक से प्रतीकात्मक लिंक स्थापित करना अक्सर उपयोगी होता है
प्रयुक्त पिनेंट्री (जैसे '/usr/bin/pinentry-gtk') अपेक्षित को (उदा.
'/usr/bin/pinentry')।

कमानों

कमांड को विकल्पों से अलग नहीं किया जाता है सिवाय इस तथ्य के कि केवल एक कमांड है
की अनुमति दी.

--संस्करण
प्रोग्राम संस्करण और लाइसेंसिंग जानकारी प्रिंट करें। ध्यान दें कि आप नहीं कर सकते
इस आदेश को संक्षिप्त करें।

--मदद

-h सबसे उपयोगी कमांड-लाइन विकल्पों का सारांश देते हुए एक उपयोग संदेश प्रिंट करें। ध्यान दें कि
आप इस आदेश को संक्षिप्त नहीं कर सकते।

--डंप-विकल्प
सभी उपलब्ध विकल्पों और आदेशों की एक सूची प्रिंट करें। ध्यान दें कि आप नहीं कर सकते
इस आदेश को संक्षिप्त करें।

--सर्वर
सर्वर मोड में चलाएँ और कमांड की प्रतीक्षा करें stdin. डिफ़ॉल्ट मोड है
एक सॉकेट बनाएं और वहां कमांड सुनें।

--डेमन [आदेश line]
जीपीजी-एजेंट को डेमॉन के रूप में प्रारंभ करें; यानी इसे कंसोल से अलग करें और इसमें चलाएं
पृष्ठभूमि।

वैकल्पिक रूप से आप जीपीजी-एजेंट के चाइल्ड के रूप में एक नई प्रक्रिया बना सकते हैं: जीपीजी-एजेंट
--डेमन / बिन / श. इस तरह आपको पर्यावरण सेटअप के साथ एक नया शेल मिलता है
ठीक से; इस शेल से बाहर निकलने के बाद, gpg-एजेंट कुछ ही समय में समाप्त हो जाता है
सेकंड.

विकल्प

--विकल्प पट्टिका
से कॉन्फ़िगरेशन पढ़ता है पट्टिका डिफ़ॉल्ट प्रति-उपयोगकर्ता कॉन्फ़िगरेशन के बजाय
फ़ाइल। डिफ़ॉल्ट कॉन्फ़िगरेशन फ़ाइल का नाम है 'gpg-एजेंट.conf' और में अपेक्षित
'.gnupg'निर्देशिका सीधे उपयोगकर्ता की होम निर्देशिका के नीचे है।

--होमदिर दीर
होम निर्देशिका का नाम सेट करें दीर. यदि इस विकल्प का उपयोग नहीं किया जाता है, तो घर
निर्देशिका डिफ़ॉल्ट '~/.gnupg'। यह तभी पहचाना जाता है जब कमांड पर दिया जाता है
रेखा। यह पर्यावरण चर के माध्यम से बताई गई किसी भी होम निर्देशिका को भी ओवरराइड करता है
'जीएनयूपीघरे' या (विंडोज़ सिस्टम पर) रजिस्ट्री प्रविष्टि के माध्यम से
HKCU\Software\GNU\GnuPG: HomeDir.

विंडोज सिस्टम पर पोर्टेबल एप्लिकेशन के रूप में जीएनयूपीजी स्थापित करना संभव है। में
इस मामले में केवल इस कमांड लाइन विकल्प पर विचार किया जाता है, घर सेट करने के अन्य सभी तरीके
निर्देशिका पर ध्यान नहीं दिया जाता है।

Windows के अंतर्गत GnuPG को पोर्टेबल एप्लिकेशन के रूप में स्थापित करने के लिए, एक खाली फ़ाइल नाम बनाएं
'gpgconf.ctl'उपकरण के समान निर्देशिका में'gpgconf.exe'। की जड़
स्थापना उस निर्देशिका से है; या अगर 'gpgconf.exe' स्थापित कर दिया गया है
नाम की निर्देशिका के ठीक नीचे 'बिन', इसकी मूल निर्देशिका। आपको भी चाहिए
सुनिश्चित करें कि निम्नलिखित निर्देशिका मौजूद हैं और लिखने योग्य हैं: 'जड़/घर' के लिये
GnuPG होम और 'रूट/var/कैश/gnupg2' आंतरिक कैश फ़ाइलों के लिए।

-v

--शब्दशः
चलते समय अतिरिक्त जानकारी आउटपुट करता है। आप वाचालता को बढ़ा सकते हैं
को कई वर्बोज़ कमांड दे रहा है जीपीजीएसएम, जैसे '-vv'।

-q

--शांत
जितना हो सके शांत रहने की कोशिश करें।

--बैच
पिनेंट्री का आह्वान न करें या मानवीय संपर्क की आवश्यकता वाला कोई अन्य कार्य न करें।

--नकली-प्रणाली-समय युग
यह विकल्प केवल परीक्षण के लिए उपयोगी है; यह सिस्टम समय को आगे या पीछे सेट करता है
युग जो कि वर्ष 1970 से अब तक बीते सेकंडों की संख्या है।

--debug स्तरीय स्तर
समस्याओं की जांच के लिए डिबग स्तर का चयन करें। स्तर एक संख्यात्मक मान हो सकता है या
एक कीवर्ड:

कोई नहीं कोई डिबगिंग बिल्कुल नहीं। के स्थान पर 1 से कम के मान का उपयोग किया जा सकता है
कीवर्ड।

बुनियादी कुछ बुनियादी डिबग संदेश। के बजाय 1 और 2 के बीच के मान का उपयोग किया जा सकता है
कीवर्ड।

उन्नत
अधिक वर्बोज़ डीबग संदेश। के स्थान पर 3 और 5 के बीच के मान का उपयोग किया जा सकता है
कीवर्ड।

विशेषज्ञ और भी विस्तृत संदेश। के स्थान पर 6 और 8 के बीच के मान का उपयोग किया जा सकता है
कीवर्ड।

गुरु सभी डिबग संदेश जो आप प्राप्त कर सकते हैं। 8 से अधिक मान का उपयोग किया जा सकता है
कीवर्ड के बजाय। हैश ट्रेसिंग फ़ाइलों का निर्माण केवल सक्षम है
यदि कीवर्ड का उपयोग किया जाता है।

इन संदेशों को वास्तविक डिबगिंग फ़्लैग में कैसे मैप किया जाता है, यह निर्दिष्ट नहीं है और हो सकता है
इस कार्यक्रम के नए रिलीज के साथ बदलें। हालांकि उन्हें सावधानी से सर्वश्रेष्ठ के लिए चुना गया है
डिबगिंग में सहायता।

- दाढ़ झंडे
यह विकल्प केवल डिबगिंग के लिए उपयोगी है और व्यवहार किसी भी समय बदल सकता है
बिना सूचना के। झंडे बिट एन्कोडेड हैं और सामान्य सी-सिंटैक्स में दिए जा सकते हैं।
वर्तमान में परिभाषित बिट्स हैं:

0 (1) X.509 या OpenPGP प्रोटोकॉल से संबंधित डेटा

1 (2) बड़ी संख्या पूर्णांकों का मान

2 (4) निम्न स्तर के क्रिप्टो संचालन

5 (32) स्मृति आवंटन

6 (64) कैशिंग

7 (128)
स्मृति आँकड़े दिखाएँ.

9 (512)
नामित फ़ाइलों में हैशेड डेटा लिखें डीबीजीएमडी-000*

10 (1024)
Assuan प्रोटोकॉल का पता लगाएं

12 (4096)
सभी प्रमाणपत्र सत्यापन को बायपास करें

--डीबग-सब
के समान --डीबग=0xffffffff

--डिबग-प्रतीक्षा करें n
सर्वर मोड में चलने पर, प्रतीक्षा करें n वास्तविक प्रसंस्करण में प्रवेश करने से कुछ सेकंड पहले
लूप करें और पिड प्रिंट करें। इससे डिबगर संलग्न करने का समय मिल जाता है।

--डिबग-त्वरित-यादृच्छिक
यह विकल्प अत्यधिक सुरक्षित यादृच्छिक गुणवत्ता स्तर (Libgcrypt's) के उपयोग को रोकता है
GCRY_VERY_STRONG_RANDOM) और सभी अनुरोधों को मानक यादृच्छिक गुणवत्ता तक कम कर देता है।
इसका उपयोग केवल परीक्षण के लिए किया जाता है और किसी भी उत्पादन गुणवत्ता कुंजी के लिए इसका उपयोग नहीं किया जाएगा।
यह विकल्प केवल कमांड लाइन पर दिए जाने पर ही प्रभावी होता है।

--डीबग-पाइनेंट्री
यह विकल्प पिनेंट्री से संबंधित अतिरिक्त डिबग जानकारी सक्षम करता है। इस समय
यह तभी उपयोगी है जब इसका उपयोग साथ में किया जाए - दाढ़ 1024.

--नो-डिटैच
प्रक्रिया को कंसोल से अलग न करें. यह मुख्य रूप से डिबगिंग के लिए उपयोगी है।

-s

--श्री

-c

--csh मानक बॉर्न शेल या के साथ उपयोग के लिए जानकारी आउटपुट को डेमॉन मोड में प्रारूपित करें
क्रमशः सी-शेल। डिफ़ॉल्ट रूप से पर्यावरण चर के आधार पर इसका अनुमान लगाना है
शेल जो लगभग सभी मामलों में सही है.

--नो-ग्रैब
पिनेंट्री से कहें कि कीबोर्ड और माउस को न पकड़ें। यह विकल्प अंदर होना चाहिए
एक्स-सूँघने वाले हमलों से बचने के लिए सामान्यतः इसका उपयोग नहीं किया जाना चाहिए।

--बोटा दस्तावेज पट्टिका
सभी लॉगिंग आउटपुट को इसमें जोड़ें पट्टिका. यह एजेंट क्या है यह देखने में बहुत मददगार है
वास्तव में करता है. यदि न तो कोई लॉग फ़ाइल और न ही कोई लॉग फ़ाइल डिस्क्रिप्टर सेट किया गया है
विंडोज़ प्लेटफ़ॉर्म, रजिस्ट्री प्रविष्टि HKCU\Software\GNU\GnuPG:DefaultLogFile, अगर
सेट, का उपयोग लॉगिंग आउटपुट को निर्दिष्ट करने के लिए किया जाता है।

--कोई-अनुमति-चिह्न-विश्वसनीय नहीं
ग्राहकों को चाबियों को विश्वसनीय के रूप में चिह्नित करने की अनुमति न दें, यानी उन्हें इसमें डालें
'Trustlist.txt' फ़ाइल। इससे उपयोगकर्ताओं के लिए अनजाने में रूट को स्वीकार करना कठिन हो जाता है-
सीए कुंजी.

--अनुमति-पूर्व निर्धारित-पासफ़्रेज़
यह विकल्प के उपयोग की अनुमति देता है gpg-प्रीसेट-पासफ़्रेज़ के आंतरिक कैश को सीड करने के लिए
जीपीजी-एजेंट पासफ़्रेज़ के साथ.

--allow-लूपबैक-पाइनेंट्री
ग्राहकों को लूपबैक पिनेंट्री सुविधाओं का उपयोग करने की अनुमति दें; विकल्प देखें पिनेंट्री-मोड
ब्योरा हेतु।

--कोई-अनुमति-बाहरी-कैश नहीं
पिनेंट्री को उन सुविधाओं को सक्षम न करने के लिए कहें जो पासफ़्रेज़ के लिए बाहरी कैश का उपयोग करते हैं।

कुछ डेस्कटॉप वातावरण एक मास्टर पासवर्ड से सभी क्रेडेंशियल्स को अनलॉक करना पसंद करते हैं
और हो सकता है कि उसने एक पिनेंट्री स्थापित की हो जो एक अतिरिक्त बाहरी कैश का उपयोग करती हो
ऐसी नीति लागू करें. इस विकल्प का उपयोग करके पिनेंट्री न बनाने की सलाह दी जाती है
ऐसे कैश का उपयोग करें और इसके बजाय हमेशा उपयोगकर्ता से अनुरोधित पासफ़्रेज़ मांगें।

--allow-emacs-pinentry
पिनेंट्री को चालू Emacs में पासफ़्रेज़ प्रविष्टि को डायवर्ट करने की सुविधाओं की अनुमति देने के लिए कहें
उदाहरण। इसे वास्तव में कैसे संभाला जाता है यह प्रयुक्त पिनेंट्री के संस्करण पर निर्भर करता है।

--हस्ताक्षर करने के लिए कैश को अनदेखा करें
यह विकल्प देगा जीपीजी-एजेंट सभी हस्ताक्षरों के लिए पासफ़्रेज़ कैश को बायपास करें
संचालन। ध्यान दें कि इस व्यवहार को नियंत्रित करने के लिए प्रति-सत्र विकल्प भी है
लेकिन इस कमांड लाइन विकल्प को प्राथमिकता दी जाती है।

--डिफ़ॉल्ट-कैश-टीटीएल n
वह समय निर्धारित करें जिसके लिए कैश प्रविष्टि मान्य है n सेकंड। डिफ़ॉल्ट 600 सेकंड है।
हर बार कैश प्रविष्टि तक पहुंचने पर, प्रविष्टि का टाइमर रीसेट हो जाता है। एक प्रविष्टि सेट करने के लिए
अधिकतम जीवनकाल, उपयोग मैक्स-कैश-टीटीएल.

--डिफ़ॉल्ट-कैश-टीटीएल-एसएसएच n
वह समय निर्धारित करें जिसके लिए SSH कुंजियों के लिए उपयोग की गई कैश प्रविष्टि मान्य है n सेकंड. डिफ़ॉल्ट है
1800 सेकंड. हर बार कैश प्रविष्टि तक पहुंचने पर, प्रविष्टि का टाइमर रीसेट हो जाता है। को
किसी प्रविष्टि का अधिकतम जीवनकाल निर्धारित करें, उपयोग करें मैक्स-कैश-टीटीएल-एसएसएच.

--मैक्स-कैश-ttl n
कैश प्रविष्टि के लिए मान्य अधिकतम समय निर्धारित करें n सेकंड. इस समय के बाद एक कैश
प्रविष्टि समाप्त हो जाएगी, भले ही इसे हाल ही में एक्सेस किया गया हो या इसका उपयोग करके सेट किया गया हो
gpg-प्रीसेट-पासफ़्रेज़. डिफ़ॉल्ट 2 घंटे (7200 सेकंड) है।

--मैक्स-कैश-टीटीएल-एसएसएच n
SSH कुंजियों के लिए उपयोग की जाने वाली कैश प्रविष्टि के लिए मान्य अधिकतम समय निर्धारित करें n सेकंड. बाद
इस बार कैश प्रविष्टि समाप्त हो जाएगी, भले ही इसे हाल ही में एक्सेस किया गया हो
का उपयोग करके सेट किया गया है gpg-प्रीसेट-पासफ़्रेज़. डिफ़ॉल्ट 2 घंटे (7200 सेकंड) है।

--पासफ़्रेज़-बाधाओं को लागू करें
उपयोगकर्ता को उपयोग करके उन्हें बायपास करने की अनुमति न देकर पासफ़्रेज़ बाधाओं को लागू करें
``इसे वैसे भी ले लो'' बटन।

--मिन-पासफ़्रेज़-लेन n
पासफ़्रेज़ की न्यूनतम लंबाई निर्धारित करें. नया पासफ़्रेज़ दर्ज करते समय छोटा
इस मान से अधिक एक चेतावनी प्रदर्शित की जाएगी। 8 पर डिफ़ॉल्ट.

--मिन-पासफ़्रेज़-नॉनअल्फ़ा n
पासफ़्रेज़ में आवश्यक अंकों या विशेष वर्णों की न्यूनतम संख्या निर्धारित करें।
इससे कम अंक या विशेष संख्या वाला नया पासफ़्रेज़ दर्ज करते समय
अक्षर एक चेतावनी प्रदर्शित की जाएगी। डिफ़ॉल्ट 1.

--चेक-पासफ़्रेज़-पैटर्न पट्टिका
दिए गए पैटर्न के विरुद्ध पासफ़्रेज़ की जाँच करें पट्टिका. नया प्रवेश करते समय
इनमें से किसी एक पैटर्न से मेल खाता पासफ़्रेज़ एक चेतावनी प्रदर्शित करेगा। पट्टिका चाहिए
एक पूर्ण फ़ाइल नाम बनें. डिफ़ॉल्ट किसी भी पैटर्न फ़ाइल का उपयोग नहीं करना है।

सुरक्षा नोट: यह ज्ञात है कि पैटर्न की सूची के विरुद्ध पासफ़्रेज़ की जाँच करना या
यहां तक ​​कि एक पूर्ण शब्दकोश के विरुद्ध भी अच्छाई लागू करने के लिए बहुत प्रभावी नहीं है
पासफ़्रेज़ उपयोगकर्ता जल्द ही ऐसी नीति को बायपास करने के तरीकों का पता लगा लेंगे। एक बेहतर
नीति उपयोगकर्ताओं को अच्छे सुरक्षा व्यवहार और वैकल्पिक रूप से चलाने के लिए शिक्षित करना है
बहुत ही सरलता से पकड़ने के लिए सभी उपयोगकर्ताओं के पासफ़्रेज़ पर नियमित रूप से पासफ़्रेज़ क्रैकर लगाएं
लोगों को।

--अधिकतम-पासफ़्रेज़-दिन n
यदि उपयोगकर्ता से पासफ़्रेज़ बदलने के लिए कहें n अंतिम परिवर्तन के दिन बीत चुके हैं।
- --पासफ़्रेज़-बाधाओं को लागू करें सेट करें कि उपयोगकर्ता इस चेक को बायपास नहीं कर सकता है।

--सक्षम-पासफ़्रेज़-इतिहास
यह विकल्प अभी तक कुछ नहीं करता है.

--पिनेंट्री-अदृश्य-चार टैंक
यह विकल्प पिनेंट्री को उपयोग करने के लिए कहता है टैंक छुपे हुए अक्षर प्रदर्शित करने के लिए. टैंक
एक अक्षर वाली UTF-8 स्ट्रिंग होनी चाहिए. एक पिनेंट्री इस अनुरोध का सम्मान कर भी सकती है और नहीं भी।

--पाइनेंट्री-टाइमआउट n
यह विकल्प पिनेंट्री को इसके बाद टाइमआउट करने के लिए कहता है n बिना किसी उपयोगकर्ता इनपुट के सेकंड।
0 का डिफ़ॉल्ट मान पिनेंट्री को टाइमआउट के लिए नहीं कहता है, हालांकि पिनेंट्री इसका उपयोग कर सकती है
इस मामले में इसका अपना डिफ़ॉल्ट टाइमआउट मान है। एक पिनेंट्री इसका सम्मान कर भी सकती है और नहीं भी
निवेदन।

--पिनेंट्री-कार्यक्रम फ़ाइल का नाम
प्रोग्राम का उपयोग करें फ़ाइल का नाम पिन प्रविष्टि के रूप में. डिफ़ॉल्ट स्थापना पर निर्भर है.
डिफ़ॉल्ट कॉन्फ़िगरेशन के साथ डिफ़ॉल्ट पिनेंट्री का नाम 'हैपिनेंट्री'; अगर
वह फ़ाइल मौजूद नहीं है लेकिन एक 'पिनेंट्री-बेसिक' अस्तित्व में उत्तरार्द्ध का उपयोग किया जाता है।

विंडोज़ प्लेटफ़ॉर्म पर डिफ़ॉल्ट रूप से पहले मौजूदा प्रोग्राम का उपयोग करना है
सूची: 'बिन\pinentry.exe','..\Gpg4win\bin\pinentry.exe','..\Gpg4win\pinentry.exe'
'..\GNU\GnuPG\pinentry.exe','..\जीएनयू\बिन\pinentry.exe','बिन\pinentry-basic.exe'
जहां फ़ाइल नाम GnuPG इंस्टॉलेशन निर्देशिका से संबंधित हैं।

--पाइनेंट्री-टच-फ़ाइल फ़ाइल का नाम
डिफ़ॉल्ट रूप से अनुरोधों को सुनने वाले सॉकेट जीपीजी-एजेंट का फ़ाइल नाम पास हो गया है
पिनेंट्री तक, ताकि वह बाहर निकलने से पहले उस फ़ाइल को छू सके (यह ऐसा केवल अंदर ही करता है)।
शाप मोड)। यह विकल्प पिनेंट्री को पास की गई फ़ाइल को बदल देता है फ़ाइल का नाम।
विशेष नाम / Dev / बातिल इस सुविधा को पूरी तरह से अक्षम करने के लिए इसका उपयोग किया जा सकता है। ध्यान दें कि
पिनेंट्री वह फ़ाइल नहीं बनाएगी, यह केवल संशोधन और पहुंच को बदल देगी
समय है.

--scdaemon-प्रोग्राम फ़ाइल का नाम
प्रोग्राम का उपयोग करें फ़ाइल का नाम स्मार्टकार्ड डेमॉन के रूप में। डिफ़ॉल्ट स्थापना है
आश्रित और के साथ दिखाया जा सकता है gpgconf आदेश।

--अक्षम-scdaemon
Scdaemon टूल का उपयोग न करें. इस विकल्प पर अक्षम करने का प्रभाव पड़ता है
स्मार्टकार्ड संचालन करने की क्षमता। ध्यान दें, रनटाइम पर इस विकल्प को सक्षम करना
पहले से ही फोर्क किए गए स्कैडेमन को नहीं मारता।

--अक्षम-चेक-ओन-सॉकेट
जीपीजी-एजेंट चोरी हुए सॉकेट का पता लगाने के लिए समय-समय पर स्व-परीक्षण का उपयोग किया जाता है। यह आमतौर पर
का मतलब दूसरा उदाहरण है जीपीजी-एजेंट सॉकेट पर कब्ज़ा कर लिया है और जीपीजी-एजेंट मर्जी
फिर स्वयं समाप्त हो जाता है। इस विकल्प का उपयोग इस स्व-परीक्षण को अक्षम करने के लिए किया जा सकता है
डिबगिंग उद्देश्य.

--उपयोग-मानक-सॉकेट

--नो-यूज़-स्टैंडर्ड-सॉकेट

--उपयोग-मानक-सॉकेट-पी
GnuPG 2.1 के बाद से हमेशा मानक सॉकेट का उपयोग किया जाता है। ये विकल्प अब और नहीं हैं
प्रभाव। आदेश जीपीजी-एजेंट --उपयोग-मानक-सॉकेट-पी इस प्रकार हमेशा वापस आऊंगा
सफलता.

--प्रदर्शन स्ट्रिंग

--ट्टीनाम स्ट्रिंग

--ट्टीटाइप स्ट्रिंग

--एलसी-सीटाइप स्ट्रिंग

--एलसी-संदेश स्ट्रिंग

--xप्राधिकरण स्ट्रिंग
इन विकल्पों का उपयोग स्थानीयकरण जानकारी को पारित करने के लिए सर्वर मोड के साथ किया जाता है।

--रखें-ट्टी

--रखें-प्रदर्शन
वर्तमान को बदलने के अनुरोधों पर ध्यान न दें TTY या एक्स विंडो सिस्टम प्रदर्शन परिवर्तनशील
क्रमश। यह पिनेंट्री को पॉप अप करने के लिए लॉक करने के लिए उपयोगी है TTY या प्रदर्शित करें
आपने एजेंट शुरू किया.

--अतिरिक्त-सॉकेट नाम
दिए गए सॉकेट पर देशी जीपीजी-एजेंट कनेक्शन भी सुनें। इच्छित उपयोग
इस अतिरिक्त सॉकेट के लिए रिमोट से यूनिक्स डोमेन सॉकेट अग्रेषित करना सेटअप करना है
स्थानीय मशीन पर इस सॉकेट के लिए मशीन। ए GPG रिमोट मशीन पर चल रहा है
फिर स्थानीय जीपीजी-एजेंट से कनेक्ट हो सकता है और इसकी निजी कुंजी का उपयोग कर सकता है। यह करने की अनुमति देता है
किसी रिमोट मशीन पर निजी कुंजी को उजागर किए बिना डेटा को डिक्रिप्ट या साइन करना
रिमोट मशीन।

--सक्षम-एसएसएच-समर्थन

--सक्षम-पुटी-समर्थन

ओपनएसएसएच एजेंट प्रोटोकॉल सक्षम करें।

ऑपरेशन के इस मोड में, एजेंट केवल जीपीजी-एजेंट को लागू नहीं करता है
प्रोटोकॉल, बल्कि ओपनएसएसएच द्वारा उपयोग किया जाने वाला एजेंट प्रोटोकॉल भी (एक अलग सॉकेट के माध्यम से)।
नतीजतन, जीपीजी-एजेंट को ड्रॉप-इन प्रतिस्थापन के रूप में उपयोग करना संभव होना चाहिए
सुप्रसिद्ध ssh-एजेंट के लिए।

एसएसएच कुंजियाँ, जिनका उपयोग एजेंट के माध्यम से किया जाना है, को जीपीजी-एजेंट में जोड़ने की आवश्यकता है
प्रारंभ में ssh-ऐड उपयोगिता के माध्यम से। जब कोई कुंजी जोड़ी जाती है, तो ssh-add मांगेगा
प्रदान की गई कुंजी फ़ाइल का पासवर्ड और असुरक्षित कुंजी सामग्री को भेजें
प्रतिनिधि; इसके कारण जीपीजी-एजेंट एक पासफ़्रेज़ मांगता है, जिसका उपयोग किया जाना है
नई प्राप्त कुंजी को एन्क्रिप्ट करना और इसे जीपीजी-एजेंट विशिष्ट निर्देशिका में संग्रहीत करना।

एक बार इस तरह से जीपीजी-एजेंट में एक कुंजी जोड़ दी गई है, तो जीपीजी-एजेंट इसके लिए तैयार हो जाएगा
कुंजी का उपयोग करें.

ध्यान दें: यदि जीपीजी-एजेंट को हस्ताक्षर अनुरोध प्राप्त होता है, तो उपयोगकर्ता को इसकी आवश्यकता हो सकती है
पासफ़्रेज़ के लिए संकेत दिया गया, जो संग्रहीत कुंजी को डिक्रिप्ट करने के लिए आवश्यक है। तब से
एसएसएच-एजेंट प्रोटोकॉल में एजेंट को यह बताने के लिए कोई तंत्र नहीं है कि किस पर
डिस्प्ले/टर्मिनल यह चल रहा है, जीपीजी-एजेंट का एसएसएच-सपोर्ट टीटीवाई या एक्स का उपयोग करेगा
प्रदर्शित करें जहां जीपीजी-एजेंट शुरू किया गया है। इस डिस्प्ले को करंट पर स्विच करने के लिए
एक, निम्नलिखित कमांड का उपयोग किया जा सकता है:

जीपीजी-कनेक्ट-एजेंट अपडेटस्टार्टअपटी /अलविदा

हालाँकि सभी GnuPG घटक आवश्यकतानुसार gpg-एजेंट को प्रारंभ करने का प्रयास करते हैं, लेकिन यह संभव नहीं है
ssh समर्थन के लिए क्योंकि ssh को इसके बारे में पता नहीं है। इस प्रकार यदि कोई GnuPG उपकरण नहीं है
एजेंट तक पहुंच चला दी गई है, इस बात की कोई गारंटी नहीं है कि एसएसएच जीपीजी-एजेंट का उपयोग करने में सक्षम है
प्रमाणीकरण के लिए. इसे ठीक करने के लिए यदि आवश्यक हो तो इस सरल का उपयोग करके आप जीपीजी-एजेंट प्रारंभ कर सकते हैं
आदेश:

जीपीजी-कनेक्ट-एजेंट /अलविदा

जोड़ रहा है --शब्दशः एजेंट शुरू करने की प्रगति को दर्शाता है।

RSI --सक्षम-पुटी-समर्थन केवल विंडोज़ के अंतर्गत उपलब्ध है और जीपीजी-एजेंट के उपयोग की अनुमति देता है
एसएसएच कार्यान्वयन के साथ पोटीन. यह नियमित एसएसएच-एजेंट समर्थन के समान है लेकिन
आवश्यकतानुसार विंडोज़ संदेश कतार का उपयोग करता है पोटीन.

कॉन्फ़िगरेशन फ़ाइल में सभी लंबे विकल्प भी अलग करने के बाद दिए जा सकते हैं
दो प्रमुख डैश.

उदाहरण

उदाहरण के लिए, अपने लॉगिन शेल में GPG_TTY पर्यावरण चर सेट करना महत्वपूर्ण है
में '~ / .bashrc' init स्क्रिप्ट:

निर्यात GPG_TTY=$(tty)

यदि आपने Ssh एजेंट समर्थन सक्षम किया है, तो आपको इसे जोड़कर ssh को इसके बारे में भी बताना होगा
आपकी init स्क्रिप्ट:

SSH_AGENT_PID को अनसेट करें
यदि [ "${gnupg_SSH_AUTH_SOCK_by:-0}" -ne $$ ]; तब
निर्यात SSH_AUTH_SOCK='${HOME}/.gnupg/S.gpg-agent.ssh'
fi

onworks.net सेवाओं का उपयोग करके ऑनलाइन gpg-एजेंट का उपयोग करें