gpg2 - מקוון בענן

תָכְנִית:

שֵׁם

gpg2 - כלי הצפנה וחתימה OpenPGP

תַקצִיר

gpg2 [--homedir dir] [--אפשרויות פילה] [אפשרויות] הפקודה [טוען]

תיאור

gpg2 הוא חלק OpenPGP של משמר הפרטיות של GNU (GnuPG). זה כלי לספק דיגיטלי
שירותי הצפנה וחתימה באמצעות תקן OpenPGP. gpg2 תכונות מפתח שלם
ניהול וכל הפעמונים שאתה יכול לצפות מיישום OpenPGP הגון.

בניגוד לפקודה העצמאית gpg מ-GnuPG 1.x, שהיא עשויה להיות מתאימה יותר
עבור שרתים ופלטפורמות משובצות, גרסת 2.x מותקנת בדרך כלל תחת השם
gpg2 וממוקד לשולחן העבודה מכיוון שהוא דורש התקנה של מספר מודולים אחרים.

לַחֲזוֹר ערך

התוכנית מחזירה 0 אם הכל היה בסדר, 1 אם לפחות חתימה הייתה גרועה ואחרת
קודי שגיאה עבור שגיאות קטלניות.

אזהרות

השתמש בסיסמה *טובה* עבור חשבון המשתמש שלך ובביטוי סיסמה *טוב* כדי להגן על הסוד שלך
מַפְתֵחַ. ביטוי סיסמה זה הוא החלק החלש ביותר של המערכת כולה. תוכניות לעשות מילון
קל מאוד לכתוב התקפות על מחזיק המפתחות הסודי שלך ולכן עליך להגן על שלך
"~/.gnupg/"ספרייה טובה מאוד.

זכור שאם תוכנית זו משמשת ברשת (telnet), זה *מאוד* קל לעשות זאת
לרגל את ביטוי הסיסמה שלך!

אם אתה מתכוון לאמת חתימות מנותקות, ודא שהתוכנית יודעת על כך;
או לתת את שני שמות הקבצים בשורת הפקודה או להשתמש ב-'-' כדי לציין STDIN.

יחסי גומלין

GnuPG מנסה להיות יישום גמיש מאוד של תקן OpenPGP. באופן מיוחד,
GnuPG מיישמת רבים מהחלקים האופציונליים של התקן, כגון ה-Hash SHA-512, ו
אלגוריתמי הדחיסה ZLIB ו-BZIP2. חשוב להיות מודע לכך שלא כולם
תוכניות OpenPGP מיישמות את האלגוריתמים האופציונליים הללו, וזאת על ידי כפיית השימוש בהם באמצעות
--צפן-אלגו, --עיכול-אלגו, --cert-digest-algo, או --compress-algo אפשרויות ב-GnuPG, זה
ניתן ליצור הודעת OpenPGP חוקית לחלוטין, אך כזו שלא ניתן לקרוא אותה
הנמען המיועד.

ישנן עשרות וריאציות של תוכניות OpenPGP זמינות, וכל אחת תומכת במעט
תת-קבוצה שונה של אלגוריתמים אופציונליים אלה. לדוגמה, עד לאחרונה, לא (לא נפרץ)
גרסת PGP תמכה באלגוריתם הצופן BLOWFISH. הודעה באמצעות BLOWFISH פשוט
לא ניתן היה לקרוא על ידי משתמש PGP. כברירת מחדל, GnuPG משתמש בהעדפות OpenPGP הסטנדרטיות
מערכת שתמיד תעשה את הדבר הנכון ותיצור מסרים שכולם יכולים להשתמש בהם
נמענים, ללא קשר לתוכנית OpenPGP שהם משתמשים בהם. תעקוף רק ברירת מחדל בטוחה זו
אם אתה באמת יודע מה אתה עושה.

אם אתה בהחלט חייב לעקוף את ברירת המחדל הבטוחה, או אם ההעדפות במפתח נתון הן
לא חוקי מסיבה כלשהי, עדיף לך להשתמש ב- --pgp6, --pgp7, או --pgp8
אפשרויות. אפשרויות אלה בטוחות מכיוון שהן אינן דוחפות פנימה אלגוריתמים מסוימים
הפרה של OpenPGP, אלא לצמצם את האלגוריתמים הזמינים לרשימה "בטוחה ל-PGP".

פקודות

אין להבדיל בין פקודות לאפשרויות למעט העובדה שרק פקודה אחת כן
מותר.

gpg2 ניתן להפעיל ללא פקודות, ובמקרה זה יבצע פעולה סבירה
בהתאם לסוג הקובץ שהוא ניתן כקלט (הודעה מוצפנת מפוענחת, א
החתימה מאומתת, רשום קובץ המכיל מפתחות).

אנא זכור את האפשרות הזו, כמו גם ניתוח הפקודות מפסיק ברגע שאין אפשרות
נתקלתם, תוכלו להפסיק בפירוש את הניתוח באמצעות האפשרות המיוחדת --.

פקודות לֹא ספציפי ל מה היא פונקציה

--גִרְסָה
הדפס את גרסת התוכנית ומידע הרישוי. שים לב שאתה לא יכול
קיצור פקודה זו.

- עזרה

-h הדפס הודעת שימוש המסכמת את אפשרויות שורת הפקודה השימושיות ביותר. ציין זאת
אתה לא יכול לקצר את הפקודה הזו.

--אַחֲרָיוּת
הדפס מידע אחריות.

--אפשרויות dump
הדפס רשימה של כל האפשרויות והפקודות הזמינות. שים לב שאתה לא יכול
קיצור פקודה זו.

פקודות ל בחר מה היא סוג of מבצע

--סִימָן

-s תעשה חתימה. ניתן לשלב פקודה זו עם --הצפין (עבור חתום ו
הודעה מוצפנת), -- סימטרי (עבור הודעה חתומה ומוצפנת סימטרית),
or --הצפין ו -- סימטרי ביחד (להודעה חתומה שעשויה להיות מפוענחת
באמצעות מפתח סודי או ביטוי סיסמה). המפתח שישמש לחתימה נבחר על ידי
ברירת מחדל או ניתן להגדיר עם --משתמש מקומי ו --מקש ברירת מחדל אפשרויות.

--סימן ברור
צור חתימת טקסט ברורה. התוכן בחתימת טקסט ברורה קריא
ללא שום תוכנה מיוחדת. תוכנת OpenPGP נחוצה רק כדי לאמת את
חֲתִימָה. חתימות טקסט ברורות עשויות לשנות את הרווח הלבן של סוף השורה עבור הפלטפורמה
עצמאות ואינם מיועדים להיות הפיכים. המפתח שישמש לחתימה
נבחר כברירת מחדל או שניתן להגדיר אותו עם --משתמש מקומי ו --מקש ברירת מחדל אפשרויות.

--נתק-סימן

-b צור חתימה מנותקת.

--הצפין

-e הצפין נתונים. ניתן לשלב אפשרות זו עם --סִימָן (עבור חתום ומוצפן
הוֹדָעָה), -- סימטרי (עבור הודעה שעשויה להיות מפוענחת באמצעות מפתח סודי או א
ביטוי סיסמה), או --סִימָן ו -- סימטרי יחד (להודעה חתומה שאולי תהיה
מפוענח באמצעות מפתח סודי או ביטוי סיסמה).

-- סימטרי

-c הצפנה באמצעות צופן סימטרי באמצעות ביטוי סיסמה. צופן סימטרי ברירת המחדל
המשמש הוא AES-128, אך ניתן לבחור עם ה- --צפן-אלגו אוֹפְּצִיָה. אפשרות זו עשויה
להיות משולב עם --סִימָן (עבור הודעה חתומה ומוצפנת סימטרית),
--הצפין (עבור הודעה שעשויה להיות מפוענחת באמצעות מפתח סודי או ביטוי סיסמה),
or --סִימָן ו --הצפין יחד (עבור הודעה חתומה שניתן לפענח באמצעות א
מפתח סודי או ביטוי סיסמה).

--חנות
אחסן בלבד (הכן חבילת נתונים מילולית פשוטה).

--פענוח

-d פענח את הקובץ שניתן בשורת הפקודה (או STDIN אם לא צוין קובץ) ו
כתוב את זה ל-STDOUT (או לקובץ שצוין עם --תְפוּקָה). אם הקובץ המפוענח הוא
חתום, גם החתימה מאומתת. פקודה זו שונה מברירת המחדל
פעולה, מכיוון שהיא לעולם לא כותבת לשם הקובץ שנכלל בקובץ והוא
דוחה קבצים שאינם מתחילים בהודעה מוצפנת.

--תאשר
נניח שהארגומנט הראשון הוא קובץ חתום ואמת אותו מבלי ליצור
כל פלט. ללא ארגומנטים, חבילת החתימה נקראת מ-STDIN. אם רק א
ניתן טיעון אחד, הוא צפוי להיות חתימה מלאה.

עם יותר מארגומנט אחד, הראשון צריך להיות חתימה מנותקת וה-
הקבצים הנותרים אוספים את הנתונים החתומים. כדי לקרוא את הנתונים החתומים מ-STDIN, השתמש
'-' כשם הקובץ השני. מטעמי אבטחה לא ניתן לקרוא חתימה מנותקת
החומר החתום מ-STDIN מבלי לציין אותו באופן הנ"ל.

הערה: אם האפשרות --קבוצה אינו בשימוש, gpg2 עשוי להניח כי טיעון יחיד הוא
קובץ עם חתימה מנותקת והוא ינסה למצוא קובץ נתונים תואם לפי
הסרת סיומות מסוימות. שימוש בתכונה היסטורית זו כדי לאמת מנותק
החתימה מומלצת מאוד; תמיד ציין גם את קובץ הנתונים.

הערה: בעת אימות חתימת טקסט ברור, Gpg מאמת רק את מה שמרכיב את
נתונים חתומים בטקסט ברור ולא כל נתונים נוספים מחוץ לחתימת הטקסט הבהיר או
קווי כותרת העוקבים ישירות אחרי קו סמן המקף. האפשרות --תְפוּקָה יכול להיות
משמש לכתיבת הנתונים החתומים בפועל; אבל יש עוד מלכודות עם זה
פורמט גם כן. מומלץ להימנע מחתימות טקסט ברור לטובת מנותקות
חתימות.

--מרבה
זה משנה פקודות מסוימות אחרות כדי לקבל קבצים מרובים לעיבוד ב-
שורת פקודה או קריאה מ-STDIN עם כל שם קובץ בשורה נפרדת. זה מאפשר
לעיבוד קבצים רבים בבת אחת. --מרבה ניתן להשתמש כעת יחד
עם --תאשר, --הצפין, ו --פענוח. שים לב ש --מרבה --תאשר אולי לא
בשימוש עם חתימות מנותקות.

--אימות-קבצים
זהה ל --מרבה --תאשר.

--הצפין-קבצים
זהה ל --מרבה --הצפין.

--פענח-קבצים
זהה ל --מרבה --פענוח.

--מפתחות רשימה

-k

--מפתחות-רשימה-ציבוריים
רשום את כל המפתחות ממחזיקי המפתחות הציבוריים, או רק את המפתחות שניתנו בשורת הפקודה.

הימנע משימוש בפלט של פקודה זו בסקריפטים או בתוכנות אחרות, שכן זה סביר
להשתנות כאשר GnuPG משתנה. לִרְאוֹת --עם נקודתיים עבור רישום מפתח שניתן לנתח באמצעות מכונה
פקודה המתאימה לשימוש בסקריפטים ובתוכניות אחרות.

--מפתחות-רשימה-סודיים

-K רשום את כל המפתחות ממחזיקי המפתחות הסודיים, או רק את אלו שניתנו בשורת הפקודה.
A # אחרי המכתבים שניות פירושו שהמפתח הסודי אינו שמיש (לדוגמה, if
הוא נוצר באמצעות --export-secret-subkeys).

--list-sigs
כמו --מפתחות רשימה, אבל גם החתימות רשומות. לפקודה הזו יש אותו דבר
השפעה כמו שימוש --מפתחות רשימה עם --with-sig-list.

עבור כל חתימה ברשימה, ישנם מספר דגלים בין התג "sig" לבין
keyid. דגלים אלו מספקים מידע נוסף על כל חתימה. משמאל ל
נכון, הם המספרים 1-3 לרמת בדיקת האישור (ראה --ask-cert-level),
"L" עבור חתימה מקומית או שאינה ניתנת לייצוא (ראה --lsign-key), "R" עבור א
חתימה בלתי ניתנת לביטול (ראה את --מפתח עריכה הפקודה "nrsign"), "P" לחתימה
שמכיל כתובת אתר של מדיניות (ראה --cert-policy-url), "N" לחתימה ש
מכיל סימון (ראה --ציון-אישור), "X" עבור חתימה שפג תוקפן (ראה --לִשְׁאוֹל-
אישור תוקף), והמספרים 1-9 או "T" עבור 10 ומעלה כדי לציין אמון
רמות החתימה (ראה את --מפתח עריכה הפקודה "tsign").

--check-sigs
כמו --list-sigs, אבל החתימות מאומתות. שימו לב לביצועים
סיבות שסטטוס הביטול של מפתח חתימה אינו מוצג. לפקודה זו יש את
אותה השפעה כמו השימוש --מפתחות רשימה עם --with-sig-check.

מצב האימות מצוין בדגל ישירות אחרי ה"sig"
תג (ולכן לפני הדגלים שתוארו לעיל עבור --list-sigs). א "!" מציין
שהחתימה אומתה בהצלחה, "-" מציין חתימה שגויה
ו-"%" משמש אם אירעה שגיאה במהלך בדיקת החתימה (למשל אי
אלגוריתם נתמך).

--איתור-מפתחות
אתר את המפתחות שניתנו כארגומנטים. פקודה זו משתמשת בעצם באותו אלגוריתם
כפי שמשמש בעת איתור מפתחות להצפנה או חתימה ולכן ניתן להשתמש בו כדי לראות
איזה מפתחות gpg2 עשוי להשתמש. בפרט שיטות חיצוניות כפי שהוגדרו על ידי --מפתח אוטומטי-
לְאַתֵר עשוי לשמש לאיתור מפתח. רק מפתחות ציבוריים רשומים.

--טביעת אצבע
רשום את כל המקשים (או אלה שצוינו) יחד עם טביעות האצבע שלהם. זה
אותו פלט כמו --מפתחות רשימה אבל עם הפלט הנוסף של קו עם ה
טביעת אצבע. ניתן לשלב גם עם --list-sigs or --check-sigs. אם זה
הפקודה ניתנת פעמיים, גם טביעות האצבע של כל המקשים המשניים רשומים.

--list-packets
רשום רק את רצף החבילות. זה שימושי בעיקר עבור איתור באגים. בעת שימוש
עם אפשרות --מִלוּלִי ערכי ה-MPI בפועל מושלכים ולא רק אורכם.

---card-edit
הצג תפריט לעבודה עם כרטיס חכם. פקודת המשנה "עזרה" מספקת סקירה כללית
על פקודות זמינות. לתיאור מפורט, אנא עיין בכרטיס HOWTO בכתובת
https://gnupg.org/documentation/howtos.html#GnuPG-cardHOWTO .

--מצב כרטיס
הצג את תוכן הכרטיס החכם.

--שינוי סיכה
הצג תפריט כדי לאפשר שינוי PIN של כרטיס חכם. פונקציונליות זו היא גם
זמין בתור תת-פקודה "passwd" עם ה- ---card-edit פקודה.

--מחק-מפתחות שם

--מחק-מפתחות שם
הסר את המפתח ממחזיק המפתחות הציבורי. גם במצב אצווה --כן נדרש או את
יש לציין את המפתח באמצעות טביעת אצבע. זהו הגנה מפני מקרי
מחיקה של מספר מפתחות.

--מחק-מפתחות סודיים שם
הסר את המפתח ממחזיק המפתחות הסודי. במצב אצווה יש לציין את המפתח על ידי
טביעת אצבע.

--מחק-סודי-ו-ציבורי-מפתח שם
כמו --מפתח-מחק, אך אם קיים מפתח סודי, הוא יוסר תחילה. ב
מצב אצווה יש לציין את המפתח באמצעות טביעת אצבע.

--יְצוּא
או לייצא את כל המפתחות מכל מחזיקי המפתחות (מחזיקי מפתחות ברירת מחדל ואלו הרשומים באמצעות
אוֹפְּצִיָה --מחזיק מפתחות), או אם ניתן שם אחד לפחות, אלה של השם הפרטי. ה
המפתחות המיוצאים נכתבים ל-STDOUT או לקובץ שניתן עם אפשרות --תְפוּקָה. להשתמש
יחד עם --שִׁריוֹן לשלוח את המפתחות האלה בדואר.

--שלח-מפתחות מפתח תעודות זהות
דומה --יְצוּא אבל שולח את המפתחות לשרת מפתחות. ניתן להשתמש בטביעות אצבע
במקום מזהי מפתח. אוֹפְּצִיָה --שרת מפתחות יש להשתמש כדי לתת את השם של זה
שרת מפתחות. אל תשלח את מחזיק המפתחות המלא שלך לשרת מפתחות --- בחר רק את אלה
מפתחות חדשים או שהשתנו על ידך. אם לא ניתנו מזהי מפתח, Gpg לא עושה דבר.

--יצוא-סודי-מפתחות

--export-secret-subkeys
כמו --יְצוּא, אך מייצא את המפתחות הסודיים במקום זאת. המפתחות המיוצאים הם
נכתב ל-STDOUT או לקובץ שניתן עם אפשרות --תְפוּקָה. פקודה זו היא לעתים קרובות
בשימוש יחד עם האפשרות --שִׁריוֹן כדי לאפשר הדפסה קלה של המפתח לנייר
גיבוי; אולם הכלי החיצוני מפתח נייר עושה עבודה טובה יותר ליצירת גיבויים
על הנייר. שים לב שיצוא מפתח סודי יכול להוות סיכון אבטחה אם ייצוא
המפתחות נשלחים בערוץ לא מאובטח.

לצורה השנייה של הפקודה יש ​​את המאפיין המיוחד לעיבוד החלק הסודי
של המפתח הראשי חסר תועלת; זוהי הרחבה של GNU ל-OpenPGP ואחרות
לא ניתן לצפות שיישומים ייבואו בהצלחה מפתח כזה. שֶׁלָה
השימוש המיועד הוא יצירת מפתח מלא עם מפתח משנה חתימה נוסף על a
מכונה ייעודית ולאחר מכן שימוש בפקודה זו כדי לייצא את המפתח ללא המפתח הראשי
מפתח למכונה הראשית.

GnuPG עשוי לבקש ממך להזין את ביטוי הסיסמה של המפתח. זה נדרש כי
שיטת ההגנה הפנימית של המפתח הסודי שונה מזו
שצוין על ידי פרוטוקול OpenPGP.

--export-ssh-key
פקודה זו משמשת לייצוא מפתח בפורמט המפתח הציבורי OpenSSH. זה דורש
מפרט מפתח אחד באמצעים הרגילים וייצוא את מפתח המשנה התקף האחרון
בעל יכולת אימות ל-STDOUT או לקובץ שניתן עם אפשרות
--תְפוּקָה. ניתן להוסיף את הפלט הזה ישירות ל'ssh'sמפתח_מורשהקובץ.

על ידי ציון המפתח לייצוא באמצעות מזהה מפתח או טביעת אצבע עם סיומת an
סימן קריאה (!), ניתן לייצא מפתח משנה ספציפי או את המפתח הראשי. זֶה
אפילו לא דורש שלמפתח יש את דגל יכולת האימות מוגדר.

--יְבוּא

--ייבוא ​​מהיר
ייבוא/מיזוג מפתחות. זה מוסיף את המפתחות הנתונים למחזיק המפתחות. הגרסה המהירה היא
כרגע רק מילה נרדפת.

ישנן כמה אפשרויות אחרות השולטות כיצד פקודה זו פועלת. הכי בולט
הנה ה --אפשרויות יבוא מיזוג בלבד אפשרות שאינה מכניסה מפתחות חדשים אבל
עושה רק מיזוג של חתימות חדשות, מזהי משתמש ומפתחות משנה.

--recv-keys מפתח תעודות זהות
ייבא את המפתחות עם מזהי המפתחות הנתונים משרת מפתחות. אוֹפְּצִיָה --שרת מפתחות חייב להיות
משמש לתת את השם של שרת המפתחות הזה.

--מפתחות רענון
בקש עדכונים משרת מפתחות עבור מפתחות שכבר קיימים במחזיק המפתחות המקומי.
זה שימושי לעדכון מפתח עם החתימות העדכניות ביותר, מזהי משתמש וכו'.
קריאה לזה ללא ויכוחים תרענן את כל מחזיק המפתחות. אוֹפְּצִיָה --שרת מפתחות
יש להשתמש כדי לתת את השם של שרת המפתחות עבור כל המפתחות שאין להם
ערכת שרתי מפתח מועדפים (ראה --אפשרויות שרת מפתח honor-keyserver-url).

--מקשי חיפוש שמות
חפש בשרת המפתחות את השמות הנתונים. שמות מרובים שניתנו כאן יצטרפו
יחד כדי ליצור את מחרוזת החיפוש עבור שרת המפתחות. אוֹפְּצִיָה --שרת מפתחות חייב להיות
משמש לתת את השם של שרת המפתחות הזה. שרתי מפתח התומכים בחיפוש אחר
שיטות מאפשרות שימוש בתחביר שצוין ב"כיצד לציין מזהה משתמש" למטה. הערה
שסוגי שרת מפתח שונים תומכים בשיטות חיפוש שונות. כרגע בלבד
LDAP תומך בכולם.

--מפתחות להביא URI
אחזר מפתחות הממוקמים ב-URI שצוין. שימו לב שהתקנות שונות של
GnuPG עשוי לתמוך בפרוטוקולים שונים (HTTP, FTP, LDAP וכו')

--update-trustdb
עשה אמון תחזוקת מסד נתונים. פקודה זו חוזרת על כל המקשים ובונה את
רשת של אמון. זוהי פקודה אינטראקטיבית מכיוון שהיא עשויה לבקש את ה
ערכי "אמון בעלים" עבור מפתחות. המשתמש צריך לתת הערכה של כמה רחוק היא
סומך על הבעלים של המפתח המוצג כדי לאשר (חתום) נכון מפתחות אחרים. GnuPG
מבקש את ערך הבעלים אמון רק אם הוא עדיין לא הוקצה למפתח. באמצעות
מה היא --מפתח עריכה בתפריט, ניתן לשנות את הערך שהוקצה בכל עת.

--check-trustdb
עשה אמון בתחזוקת מסד נתונים ללא אינטראקציה של המשתמש. מדי פעם האמון
יש לעדכן את מסד הנתונים כך שפג תוקפם של מפתחות או חתימות וכתוצאה מכך
ניתן לעקוב אחר שינויים ברשת האמון. בדרך כלל, GnuPG יחשב מתי
זה נדרש ועשה זאת אוטומטית אלא אם כן --no-auto-check-trustdb מוגדר.
ניתן להשתמש בפקודה זו כדי לכפות בדיקת מסד נתונים אמון בכל עת. ה
העיבוד זהה לזה של --update-trustdb אבל הוא מדלג על מקשים עם לא
עדיין מוגדר "אמון בעלים".

לשימוש עם משימות cron, ניתן להשתמש בפקודה זו יחד עם --קבוצה בי
במקרה שבדיקת מסד הנתונים האמון נעשית רק אם יש צורך בבדיקה. כדי לרוץ בכוח
אפילו במצב אצווה הוסף את האפשרות --כן.

--יצוא-בעלים אמון
שלח את ערכי ה-ownertrust אל STDOUT. זה שימושי למטרות גיבוי כמו אלה
הערכים הם היחידים שלא ניתן ליצור מחדש מ-trustdb פגום.
דוגמא:
gpg2 --export-ownertrust > otrust.txt

--ייבוא-בעלים אמון
עדכן את ה-trustdb עם ערכי ה-ownertrust המאוחסנים ב קבצים (או STDIN אם לא
נָתוּן); ערכים קיימים יוחלפו. במקרה של trustdb פגום קשות
ואם יש לך גיבוי עדכני של ערכי ownertrust (למשל בקובץ
"otrust.txt', אתה יכול ליצור מחדש את ה-trustdb באמצעות הפקודות הבאות:
cd ~/.gnupg
rm trustdb.gpg
gpg2 --import-ownertrust < otrust.txt

--rebuild-keydb-caches
בעת עדכון מגרסה 1.0.6 ל-1.0.7 יש להשתמש בפקודה זו כדי ליצור
מטמון חתימה במחזיק המפתחות. זה עשוי להיות שימושי גם במצבים אחרים.

--print-md אלגו

--print-mds
הדפס תקציר הודעות של אלגוריתם ALGO עבור כל הקבצים הנתונים או STDIN. עם ה
צורה שנייה (או "*" שהוצא משימוש כאלגו) תקצירים עבור כל האלגוריתמים הזמינים
מודפס.

--gen-אקראי 0 | 1 | 2 לספור
פולט לספור בתים אקראיים של רמת האיכות הנתונה 0, 1 או 2. אם לספור לא ניתן
או אפס, ייפלט רצף אינסופי של בתים אקראיים. אם משתמשים בו עם --שִׁריוֹן
הפלט יהיה מקודד base64. בבקשה, אל תשתמש בפקודה זו אלא אם כן אתה יודע
מה אתה עושה; זה עשוי להסיר אנטרופיה יקרת ערך מהמערכת!

--gen-prime מצב ביטים
השתמש במקור, לוק :-). פורמט הפלט עדיין נתון לשינויים.

--enenmor

--יקיר
ארוז או פתח קלט שרירותי אל/מ שריון OpenPGP ASCII. זה
תוסף GnuPG ל-OpenPGP ובאופן כללי לא שימושי במיוחד.

--tofu-set-policy אוטומטי|טוב|לא ידוע|רע|שאל מַפְתֵחַ...
הגדר את מדיניות ה-TOFU עבור כל הכריכות המשויכות למפתחות שצוינו. ל
מידע נוסף על משמעות המדיניות, ראה: [trust-model-tofu]. ה
ניתן לציין מפתחות על ידי טביעת האצבע שלהם (מועדפת) או מפתח המפתח שלהם.

איך ל לנהל שֶׁלְךָ מפתחות

סעיף זה מסביר את הפקודות העיקריות לניהול מקשים

--quick-gen-key תעודת זהות של משתמש
זוהי פקודה פשוטה ליצירת מפתח סטנדרטי עם מזהה משתמש אחד. בניגוד
ל --מפתח gen המפתח נוצר ישירות ללא צורך לענות על חבורה של
הנחיות. אלא אם כן האופציה --כן נתון, יצירת המפתח תבוטל אם
מזהה המשתמש הנתון כבר קיים במחזיק המפתחות.

אם מופעל ישירות על הקונסולה ללא כל אפשרויות מיוחדות תשובה ל-a
דרושה בקשת אישור בסגנון ``המשך?''. למקרה שמזהה המשתמש כבר
קיימת במחזיק המפתחות תראה הנחיה שנייה לאלץ את יצירת המפתח
למעלה.

אם פקודה זו משמשת עם --קבוצה, --מצב pinentry הוגדר ל לולאה חוזרת, ו
אחת מאפשרויות ביטוי הסיסמה (--ביטוי סיסמה, --phrase-fd, או קובץ ביטוי סיסמה)
נעשה שימוש, ביטוי הסיסמה שסופק משמש עבור המפתח החדש והסוכן אינו שואל
בשביל זה. ליצור מפתח ללא כל הגנה --ביטוי סיסמה '' עשוי להיות בשימוש.

--מפתח gen
צור זוג מפתחות חדש באמצעות פרמטרי ברירת המחדל הנוכחיים. זה הסטנדרט
פקודה ליצירת מפתח חדש. בנוסף למפתח תעודת ביטול היא
נוצר ואוחסן ב'openpgp-revocs.d' ספרייה מתחת לבית GnuPG
במדריך.

--מפתח-דור מלא
צור זוג מפתחות חדש עם דיאלוגים עבור כל האפשרויות. זוהי גרסה מורחבת
of --מפתח gen.

יש גם תכונה המאפשרת לך ליצור מפתחות במצב אצווה. ראה את
סעיף ידני ``יצירת מפתח ללא השגחה'' כיצד להשתמש בזה.

--gen-revoke שם
הפק אישור ביטול עבור המפתח המלא. כדי לבטל רק מפתח משנה או
חתימת מפתח, השתמש ב- --לַעֲרוֹך פקודה.

פקודה זו רק יוצרת את אישור הביטול כך שניתן יהיה להשתמש בו
לשלול את המפתח אם אי פעם יהיה צורך בכך. למעשה לבטל מפתח שנוצר
יש למזג את אישור הביטול עם המפתח לביטול. זה נעשה על ידי
ייבוא ​​אישור הביטול באמצעות --יְבוּא פקודה. אחר כך בוטל
צריך לפרסם את המפתח, מה שעדיף לעשות על ידי שליחת המפתח לשרת מפתחות
(פקודה --מפתח שלח) ועל ידי ייצוא (--יְצוּא) זה לקובץ שאליו נשלח
שותפי תקשורת תכופים.

--desig-revoke שם
הפק אישור ביטול ייעודי עבור מפתח. זה מאפשר למשתמש (עם
הרשאה של בעל המפתח) לשלול מפתח של מישהו אחר.

--מפתח עריכה
הצג תפריט המאפשר לך לבצע את רוב משימות המפתח הקשורות לניהול.
הוא מצפה למפרט של מפתח בשורת הפקודה.

uid n החלף את הבחירה של מזהה משתמש או מזהה משתמש מצולם עם אינדקס n. להשתמש * ל
בחר הכל ו 0 כדי לבטל את הבחירה בכולם.

מפתח n החלף את הבחירה של מפתח משנה עם אינדקס n או מזהה מפתח n. להשתמש * כדי לבחור הכל
ו 0 כדי לבטל את הבחירה בכולם.

סִימָן צור חתימה על מפתח המשתמש שם אם המפתח עדיין לא חתום על ידי
משתמש ברירת המחדל (או המשתמשים שניתנו עם -u), התוכנית מציגה את
מידע של המפתח שוב, יחד עם טביעת האצבע שלו ושואל אם
צריך לחתום עליו. שאלה זו חוזרת על עצמה עבור כל המשתמשים שצוינו עם
-u.

סימן זהה ל"סימן" אבל החתימה מסומנת כבלתי ניתנת לייצוא ותרצה
לכן לעולם לא ישמש אחרים. זה עשוי לשמש כדי להפוך מפתחות לתקפים בלבד
בסביבה המקומית.

nrsign זהה ל"סימן" אבל החתימה מסומנת כבלתי ניתנת לביטול ויכולה
לכן לעולם לא יבוטל.

tsign צור חתימת אמון. זוהי חתימה המשלבת את המושגים של
אישור (כמו חתימה רגילה), ואמון (כמו "נאמנות"
פקודה). בדרך כלל זה שימושי רק בקהילות או קבוצות שונות.

שים לב ש-"l" (עבור מקומי / שאינו ניתן לייצוא), "nr" (עבור שאינו ניתן לביטול, ו-"t" (עבור
trust) ניתן לערבב בחופשיות ולהתחיל ל"חתימה" כדי ליצור חתימה מכל סוג שהוא
הרצוי.

אם האפשרות --only-sign-text-ID מצוין, אז כל מזהי משתמש שאינם מבוססי טקסט (למשל,
תעודות זהות עם תמונה) לא ייבחרו לחתימה.

delsig מחק חתימה. שימו לב שלא ניתן לבטל חתימה,
ברגע שהוא נשלח לציבור (כלומר לשרת מפתחות). במקרה כזה אתה
שימוש טוב יותר revsig.

revsig בטל חתימה. עבור כל חתימה שנוצרה על ידי אחד מ
המפתחות הסודיים, GnuPG שואלת האם צריך להיות אישור ביטול
נוצר.

לבדוק בדוק את החתימות בכל מזהי המשתמש שנבחרו. עם האופציה הנוספת
selfig רק חתימות עצמיות מוצגות.

adduid צור מזהה משתמש נוסף.

הוסף תמונה
צור מזהה משתמש מצולם. זה יבקש קובץ JPEG שיהיה
מוטבע במזהה המשתמש. שים לב ש-JPEG גדול מאוד יהפוך למאוד
מפתח גדול. כמו כן, שים לב שחלק מהתוכניות יציגו את ה-JPEG שלך ללא שינוי
(GnuPG), ותוכניות מסוימות יתאמו אותו כך שיתאים לתיבת דו-שיח (PGP).

showphoto
הצג את מזהה המשתמש המצולם שנבחר.

הזוי מחק מזהה משתמש או מזהה משתמש מצולם. שימו לב שלא ניתן
בטל מזהה משתמש לאחר שנשלח לציבור (כלומר ל-a
שרת מפתחות). במקרה כזה עדיף להשתמש revuid.

revuid בטל מזהה משתמש או מזהה משתמש מצולם.

יְסוֹדִי
סמן את מזהה המשתמש הנוכחי כראשי, מסיר את מזהה המשתמש הראשי
סמן מכל מזהי המשתמש האחרים וקובע את חותמת הזמן של כל העצמי המושפעים
חתימות שנייה אחת קדימה. שים לב שהגדרת מזהה משתמש תמונה כראשי
הופך אותו לראשי על פני מזהי משתמש אחרים בתמונות, והגדרת מזהה משתמש רגיל בתור
primair הופך אותו לראשי על פני מזהי משתמש רגילים אחרים.

שרת מפתחות
הגדר שרת מפתחות מועדף עבור מזהי המשתמש שצוינו. זה מאפשר אחר
משתמשים כדי לדעת מאיפה אתה מעדיף שהם מקבלים את המפתח שלך. לִרְאוֹת --שרת מפתח-
אפשרויות honor-keyserver-url למידע נוסף על איך זה עובד. הגדרת ערך של
"ללא" מסיר שרת מפתח מועדף קיים.

סימון
הגדר סימון שם=ערך עבור מזהי המשתמש שצוינו. לִרְאוֹת --ציון-אישור
למידע נוסף על איך זה עובד. הגדרת ערך "ללא" מסירה את כל הסימונים,
הגדרת סימון עם סימן מינוס (-) תסיר את הסימון הזה, וכן
הגדרת שם סימון (ללא ה-=value) עם סימן מינוס
מסיר את כל הסימונים בשם זה.

העדפה רשום העדפות ממזהה המשתמש שנבחר. זה מראה את המציאות
העדפות, מבלי לכלול העדפות משתמעות.

showpref
רישום העדפות מפורט יותר עבור מזהה המשתמש שנבחר. זה מראה את
העדפות בתוקף על ידי הכללת ההעדפות המשתמעות של 3DES (צופן),
SHA-1 (עיכול), ו- Uncompressed (דחיסה) אם הם עדיין לא
נכלל ברשימת ההעדפות. בנוסף, שרת המפתחות המועדף ו
סימוני חתימה (אם יש כאלה) מוצגים.

setpref מחרוזת
הגדר את רשימת העדפות זיהוי המשתמש ל מחרוזת לכולם (או רק לנבחרים)
מזהי משתמש. קריאה ל-setpref ללא ארגומנטים מגדירה את רשימת ההעדפות ל-
ברירת מחדל (מובנית או מוגדרת באמצעות --ברירת מחדל-העדפות), ומתקשר
setpref עם "none" שכן הארגומנט מגדיר רשימת העדפות ריקה. להשתמש gpg2
--גִרְסָה כדי לקבל רשימה של אלגוריתמים זמינים. שים לב שבזמן שאתה יכול
לשנות את ההעדפות על מזהה משתמש של תכונה (המכונה "מזהה תמונה"), כך עושה GnuPG
לא לבחור מפתחות באמצעות מזהי משתמש של מאפיינים, כך שההעדפות האלה לא ישמשו
מאת GnuPG.

בעת הגדרת העדפות, עליך לרשום את האלגוריתמים בסדר שבו
תרצה לראות אותם בשימוש על ידי מישהו אחר בעת הצפנת הודעה
המפתח שלך. אם לא תכלול 3DES, הוא יתווסף אוטומטית ב-
סוֹף. שים לב שישנם גורמים רבים המשתתפים בבחירת אלגוריתם
(לדוגמה, המפתח שלך לא יכול להיות הנמען היחיד), וכך השלט
אפליקציית OpenPGP המשמשת לשליחה אליך עשויה לעקוב או לא לעקוב אחר שלך
סדר נבחר מדויק עבור הודעה נתונה. עם זאת, הוא יבחר רק ב-
אלגוריתם שקיים ברשימת ההעדפות של כל מפתח נמען.
ראה גם את הסעיף של יכולת פעולה הדדית עם תוכניות OPENPGP אחרות למטה.

addkey הוסף מפתח משנה למפתח זה.

מפתח addcard
צור מפתח משנה בכרטיס והוסף אותו למפתח זה.

כרטיס מפתח
העבר את מפתח המשנה הסודי שנבחר (או את המפתח הראשי אם אין מפתח משנה
נבחר) לכרטיס חכם. המפתח הסודי במחזיק המפתחות יהיה
מוחלף על ידי בדל אם ניתן לאחסן את המפתח בהצלחה בכרטיס ו
אתה משתמש בפקודה שמור מאוחר יותר. ניתן להעביר רק סוגי מפתחות מסוימים
הכרטיס. תת תפריט מאפשר לך לבחור באיזה כרטיס לאחסן את המפתח.
שימו לב שלא ניתן להחזיר את המפתח הזה מהכרטיס - אם ה
הכרטיס נשבר המפתח הסודי שלך יאבד אלא אם כן יש לך גיבוי
אי שם.

bkuptocard פילה
שחזר את הקובץ הנתון לכרטיס. ניתן להשתמש בפקודה זו כדי לשחזר את א
מפתח גיבוי (כפי שנוצר במהלך אתחול הכרטיס) לכרטיס חדש. ב
כמעט בכל המקרים זה יהיה מפתח ההצפנה. כדאי להשתמש בזה
הפקודה רק עם המפתח הציבורי המתאים וודא שהקובץ
נתון כארגומנט הוא אכן הגיבוי לשחזור. לאחר מכן עליך לבחור 2
לשחזר כמפתח הצפנה. תחילה תתבקש להזין את
משפט הסיסמה של מפתח הגיבוי ולאחר מכן עבור קוד ה-PIN של הכרטיס.

delkey הסר מפתח משנה (מפתח משני). שימו לב שלא ניתן לחזור בו א
מפתח משנה, ברגע שהוא נשלח לציבור (כלומר לשרת מפתחות). בתוך זה
במקרה שעדיף להשתמש revkey.

revkey בטל מפתח משנה.

לפוג שנה את זמן תפוגת המפתח או מפתח המשנה. אם נבחר מפתח משנה, ה-
זמן התפוגה של מפתח משנה זה ישתנה. ללא בחירה, המפתח
תפוגה של המפתח הראשי משתנה.

אמון שנה את ערך אמון הבעלים עבור המפתח. זה מעדכן את ה-trust-db
מיד ואין צורך לשמור.

להשבית

לאפשר השבת או הפעל מפתח שלם. בדרך כלל לא ניתן להשתמש במפתח מושבת
הצפנה.

addrevoker
הוסף מבטל ייעודי למפתח. זה דורש ארגומנט אופציונלי אחד:
"רָגִישׁ". אם מבטל ייעודי מסומן כרגיש, זה לא יהיה
מיוצא כברירת מחדל (ראה אפשרויות ייצוא).

פסח שנה את ביטוי הסיסמה של המפתח הסודי.

לְמַתֵג זוהי פקודת דמה שקיימת רק עבור תאימות לאחור.

לְנַקוֹת דחוס (על ידי הסרת כל החתימות מלבד ה-selfig) כל מזהה משתמש שהוא
לא ניתן יותר לשימוש (למשל בוטל או פג תוקף). לאחר מכן, הסר את כל החתימות
שאינם ניתנים לשימוש לפי חישובי האמון. באופן ספציפי, זה מסיר
כל חתימה שאינה מאמתת, כל חתימה שהוחלפה על ידי א
חתימה מאוחרת יותר, חתימות שבוטלו וחתימות שהונפקו על ידי מפתחות שהם
לא קיים על מחזיק המפתחות.

לצמצם
הפוך את המפתח קטן ככל האפשר. זה מסיר את כל החתימות מכל אחת
מזהה משתמש למעט החתימה העצמית העדכנית ביותר.

אישור צולב
הוסף חתימות אישורים צולבים לחתימה על מפתחות משנה שאולי אינם כרגע
יש אותם. חתימות אישורים צולבים מגנות מפני התקפה עדינה
נגד חתימה על מפתחות משנה. לִרְאוֹת --לדרוש אישור צולב. הכל מפתחות חדשים
שנוצרו יש חתימה זו כברירת מחדל, אז אפשרות זו שימושית רק עבור
לעדכן מפתחות ישנים יותר.

להציל שמור את כל השינויים במחזיקי המפתחות וצא.

להפסיק צא מהתוכנית מבלי לעדכן את מחזיקי המפתחות.

הרשימה מציגה לך את המפתח עם המפתחות המשניים שלו וכל מזהי המשתמש. ה
מזהה המשתמש הראשי מסומן באמצעות נקודה, ומפתחות נבחרים או מזהי משתמש מסומנים
לפי כוכבית. ערך האמון מוצג עם המפתח הראשי: הראשון הוא
אמון הבעלים שהוקצה והשני הוא ערך האמון המחושב. מכתבים הם
משמש עבור הערכים:

- לא הוקצה אמון בעלים / עדיין לא חושב.

e חישוב האמון נכשל; כנראה בגלל מפתח שפג תוקפו.

q אין מספיק מידע לחישוב.

n לעולם אל תסמוך על המפתח הזה.

m מהימן באופן שולי.

f אמין לחלוטין.

u בסופו של דבר מהימן.

--סימן-מפתח שם
חותם מפתח ציבורי עם המפתח הסודי שלך. זוהי גרסת קיצור של
פקודה משנה "סימן" מ --לַעֲרוֹך.

--lsign-key שם
חותם מפתח ציבורי עם המפתח הסודי שלך אך מסמן אותו כבלתי ניתן לייצוא. זה
גרסת קיצור של פקודת המשנה "lsign" מ --מפתח עריכה.

- מפתח סימן מהיר fpr [שמות]

- מפתח סימן מהיר fpr [שמות]
חתום ישירות על מפתח מתוך ביטוי הסיסמה ללא כל אינטראקציה נוספת של המשתמש. ה
fpr חייבת להיות טביעת האצבע הראשית המאומתת של מפתח במחזיק המפתחות המקומי. אם לא
שמות ניתנים, כל מזהי המשתמש השימושיים חתומים; עם נתון [שמות] שימושי בלבד
מזהי משתמש התואמים לאחד מהשמות הללו חתומים. הפקודה - מפתח סימן מהיר
מסמן את החתימות כבלתי ניתנות לייצוא. אם כבר חתימה כזו שאינה ניתנת לייצוא
קיים את - מפתח סימן מהיר הופך אותו לחתימה הניתנת לייצוא.

פקודה זו משתמשת בברירות מחדל סבירות ולכן אינה מספקת את מלוא
גמישות של תת-פקודה "סימן" מ --מפתח עריכה. השימוש המיועד שלו הוא לעזור
חתימת מפתח ללא השגחה על ידי שימוש ברשימה של טביעות אצבע מאומתות.

--quick-adduid תעודת זהות של משתמש מזהה משתמש חדש
פקודה זו מוסיפה מזהה משתמש חדש למפתח קיים. בניגוד לאינטראקטיבי
פקודה משנה adduid of --מפתח עריכה מה היא מזהה משתמש חדש נוסף מילה במילה עם בלבד
הרווח הלבן המוביל והנגרר הוסר, הוא צפוי להיות מקודד UTF-8, וכן
אין בדיקות על צורתו.

--passwd USER_ID
שנה את ביטוי הסיסמה של המפתח הסודי השייך לאישור שצוין כ
USER_ID. זהו קיצור דרך לפקודה המשנה פסח של תפריט מקשי העריכה.

אפשרויות

gpg2 כולל חבורה של אפשרויות לשלוט בהתנהגות המדויקת ולשנות את ברירת המחדל
תצורה.

ניתן לשים אפשרויות ארוכות בקובץ אפשרויות (ברירת מחדל "~/.gnupg/gpg.conf"). אפשרות קצרה
שמות לא יעבדו - לדוגמה, "שריון" היא אפשרות חוקית עבור קובץ האפשרויות, בעוד
"א" אינו. אל תכתוב את 2 המקפים, אלא פשוט את שם האופציה וכל דרישה
טיעונים. מתעלמים מהשורות עם hash ('#') בתור התו הראשון שאינו רווח לבן.
ניתן לשים פקודות גם בקובץ הזה, אבל זה לא שימושי בדרך כלל כפי שהפקודה תהיה
הפעלה אוטומטית עם כל הפעלה של gpg.

אנא זכור שניתוח האפשרויות מפסיק ברגע שנתקל באופציה שאינה מאפשרת
הפסק במפורש את הניתוח באמצעות האפשרות המיוחדת --.

איך ל שינוי מה היא תצורה

אפשרויות אלו משמשות לשינוי התצורה ונמצאות בדרך כלל באופציה
קובץ.

--מקש ברירת מחדל שם
השתמש שם כמפתח ברירת המחדל לחתום איתו. אם אפשרות זו אינה בשימוש, ברירת המחדל
key הוא המפתח הראשון שנמצא במחזיק המפתחות הסודי. ציין זאת -u or --משתמש מקומי
עוקף אפשרות זו. אפשרות זו עשויה להינתן מספר פעמים. במקרה זה, ה
המפתח האחרון שעבורו זמין מפתח סודי משמש. אם אין מפתח סודי
זמין עבור כל אחד מהערכים שצוינו, GnuPG לא ישלח הודעת שגיאה אבל
המשך כאילו אפשרות זו לא ניתנה.

--ברירת מחדל-נמען שם
השתמש שם כנמען ברירת מחדל אם אפשרות --מקבל לא בשימוש ואל תשאלו אם
זה תקף. שם חייב להיות לא ריק.

--ברירת מחדל-נמען-עצמי
השתמש במפתח ברירת המחדל בתור נמען ברירת מחדל אם אפשרות --מקבל אינו בשימוש ו
אל תשאל אם זה תקף. מפתח ברירת המחדל הוא המפתח הראשון מהסוד
מחזיק מפתחות או זה שנקבע איתו --מקש ברירת מחדל.

--אין-ברירת מחדל-נמען
לאפס --ברירת מחדל-נמען ו --ברירת מחדל-נמען-עצמי.

-ב, --מִלוּלִי
תן מידע נוסף במהלך העיבוד. אם נעשה שימוש פעמיים, נתוני הקלט מופיעים ב
פרט.

--ללא מילים
אפס את רמת המילולית ל-0.

-q, --שֶׁקֶט
נסה להיות כמה שיותר שקט.

--קבוצה

--ללא אצווה
השתמש במצב אצווה. לעולם אל תשאל, אל תאפשר פקודות אינטראקטיביות. --ללא אצווה משבית
אפשרות זו. שים לב שגם עם שם קובץ שניתן בשורת הפקודה, gpg עשוי
עדיין צריך לקרוא מ-STDIN (במיוחד אם gpg מציין שהקלט הוא a
חתימה מנותקת ולא צוין קובץ נתונים). כך אם אתה לא רוצה
כדי להזין נתונים דרך STDIN, עליך לחבר את STDIN ל'/ dev / null".

--לא-טטי
ודא שה-TTY (טרמינל) לעולם אינו משמש עבור פלט כלשהו. אפשרות זו היא
נחוץ במקרים מסוימים מכיוון ש-GnuPG לפעמים מדפיס אזהרות ל-TTY גם אם
--קבוצה משמש.

--כן נניח "כן" ברוב השאלות.

--לא הנח "לא" ברוב השאלות.

--אפשרויות רשימה פרמטרים
זוהי מחרוזת מופרדת ברווח או בפסיק שנותנת אפשרויות המשמשות בעת רישום מפתחות
וחתימות (כלומר, --מפתחות רשימה, --list-sigs, --מפתחות-רשימה-ציבוריים, --רשימה-
מפתחות סודיים, וה --מפתח עריכה פונקציות). ניתן להוסיף לאפשרויות א לא-
(אחרי שני המקפים) לתת משמעות הפוכה. האפשרויות הן:

הצג-תמונות
סיבות --מפתחות רשימה, --list-sigs, --מפתחות-רשימה-ציבוריים, ו --מפתחות-רשימה-סודיים
כדי להציג תעודות זהות עם תמונה המחוברות למפתח. ברירת המחדל היא לא. ראה גם
--מציג תמונות. לא עובד עם --עם נקודתיים: ראה --attribute-fd ל
הדרך המתאימה לקבל נתוני תמונה עבור סקריפטים וחזיתות אחרות.

הצג-שימוש
הצג מידע שימוש עבור מפתחות ומפתחות משנה ברישום המפתחות הסטנדרטי.
זוהי רשימה של אותיות המציינת את השימוש המותר למפתח
(E=הצפנה, S=חתימה, C=הסמכה, A=אימות). ברירת מחדל ל
כן.

show-policy-urls
הצג כתובות אתרים של מדיניות ב- --list-sigs or --check-sigs רישומים. ברירת מחדל ל
לא.

סימון-הצגה

הצג-סטd-סימונים

הצג-משתמש-סימון
הצג את כל סימוני החתימה, התקן IETF או המוגדרים על ידי המשתמש ב- --רשימה-
סיג or --check-sigs רישומים. ברירת המחדל היא לא.

show-keyserver-urls
הצג כל כתובת אתר מועדפת של שרת מפתחות ב- --list-sigs or --check-sigs
רישומים. ברירת המחדל היא לא.

show-uid-validity
הצג את התוקף המחושב של מזהי משתמש במהלך רישומי מפתח. ברירות מחדל
ל-כן.

show-unable-uids
הצג מזהי משתמש שבוטלו ופג תוקפם ברשימות מפתח. ברירת המחדל היא לא.

הצג מפתחות משנה שאינם ניתנים לשימוש
הצג מפתחות משנה שבוטלו ופג תוקפם ברשימות מפתח. ברירת המחדל היא לא.

מחזיק מפתחות להראות
הצג את שם מחזיק המפתחות בראש רשימות המפתחות כדי להראות איזה מחזיק מפתחות א
מפתח נתון שוכן על. ברירת המחדל היא לא.

show-sig-expire
הצג תאריכי תפוגה של חתימה (אם יש) במהלך --list-sigs or --check-sigs
רישומים. ברירת המחדל היא לא.

show-sig-subpackets
כלול מנות משנה חתימה ברישום המפתחות. אפשרות זו יכולה לקחת
רשימת ארגומנטים אופציונלית של מנות המשנה לרשימה. אם לא הועבר טיעון,
רשום את כל מנות המשנה. ברירת המחדל היא לא. אפשרות זו היא בעלת משמעות רק כאשר
באמצעות --עם נקודתיים יחד עם --list-sigs or --check-sigs.

--אימות-אפשרויות פרמטרים
זוהי מחרוזת מופרדת ברווח או בפסיק שנותנת אפשרויות המשמשות בעת אימות
חתימות. אפשר להוסיף לאפשרויות 'לא-' כדי לתת את המשמעות ההפוכה. ה
האפשרויות הן:

הצג-תמונות
הצג את כל תעודות הזהות המצוינות על המפתח שהנפיק את החתימה.
ברירת המחדל היא לא. ראה גם --מציג תמונות.

show-policy-urls
הצג כתובות אתרים של מדיניות בחתימה המאומתת. ברירת המחדל היא כן.

סימון-הצגה

הצג-סטd-סימונים

הצג-משתמש-סימון
הצג את כל סימוני החתימה, התקן IETF או המוגדרים על ידי המשתמש ב-
החתימה מאומתת. ברירת מחדל לתקן IETF.

show-keyserver-urls
הצג כל כתובת אתר מועדפת של שרת מפתחות בחתימה המאומתת. ברירות מחדל
ל-כן.

show-uid-validity
הצג את התוקף המחושב של מזהי המשתמש במפתח שהנפיק את
חֲתִימָה. ברירת המחדל היא כן.

show-unable-uids
הצג מזהי משתמש שבוטלו ופג תוקפם במהלך אימות החתימה. ברירות מחדל
לא.

show-primary-uid-בלבד
הצג רק את מזהה המשתמש הראשי במהלך אימות החתימה. זה הכל
קווי AKA כמו גם מזהי תמונה אינם מוצגים עם החתימה
מצב אימות.

pka-חיפושים
אפשר חיפושי PKA כדי לאמת כתובות שולח. שימו לב ש-PKA מבוסס על
DNS, ולכן הפעלת אפשרות זו עשויה לחשוף מידע על מתי ועל מה
חתימות מאומתות או למי שהנתונים מוצפנים. זה דומה ל
"באג אינטרנט" המתואר עבור תכונת אחזור מפתח אוטומטי.

pka-אמון-הגדלה
להעלות את האמון בחתימה למלא אם החתימה עוברת PKA
מַתַן תוֹקֵף. אפשרות זו היא בעלת משמעות רק אם מוגדרת pka-lookups.

--enable-large-rsa

--disable-large-rsa
עם --gen-key ו--batch, אפשר יצירה של מפתחות סודיים RSA גדולים יותר ממה שהוא
מומלץ בדרך כלל (עד 8192 סיביות). מפתחות גדולים אלה יקרים יותר
שימוש, וגם החתימות והאישורים שלהם גדולים יותר.

--enable-dsa2

--disable-dsa2
אפשר חיתוך Hash עבור כל מפתחות DSA אפילו עבור מפתחות DSA ישנים של עד 1024 סיביות. זֶה
הוא גם ברירת המחדל עם --openpgp. שימו לב שגם גרסאות ישנות יותר של GnuPG
נדרש דגל זה כדי לאפשר יצירת DSA גדול מ-1024 סיביות.

--מציג תמונות מחרוזת
זוהי שורת הפקודה שיש להפעיל כדי להציג מזהה תמונה. "%אני אהיה
מורחב לשם קובץ המכיל את התמונה. "%I" עושה את אותו הדבר, מלבד הקובץ
לא יימחק לאחר יציאת הצופה. דגלים אחרים הם "%k" עבור מזהה המפתח,
"%K" עבור מזהה המפתח הארוך, "%f" עבור טביעת האצבע של המפתח, "%t" עבור ההרחבה של
סוג התמונה (למשל "jpg"), "%T" עבור סוג ה-MIME של התמונה (למשל
"image/jpeg"), "%v" עבור התוקף המחושב בעל תו בודד של ישות התמונה
נצפה (למשל "f"), "%V" עבור התוקף המחושב כמחרוזת (למשל "מלא"),
"%U" עבור hash מקודד base32 של מזהה המשתמש, ו-"%%" עבור סימן אחוז בפועל.
אם %i או %I אינם נוכחים, התמונה תסופק לצופה בתאריך
קלט סטנדרטי.

מציג ברירת המחדל הוא "xloadimage -fork -quiet -title 'KeyID 0x%k' STDIN". הערה
שאם תוכנית צפיית התמונות שלך אינה מאובטחת, אז הפעלתה מ-GnuPG כן
לא לעשות את זה מאובטח.

--exe-path מחרוזת
מגדיר רשימה של ספריות לחיפוש מצפי תמונות ועוזרי שרת מפתחות. אם
לא מסופק, עוזרי שרת מפתחות משתמשים בספריית ברירת המחדל המורכבת ובתמונה
הצופים משתמשים במשתנה הסביבה $PATH. שימו לב, שבמערכת W32 הערך הזה הוא
התעלמו בעת חיפוש עוזרי שרת מפתחות.

--מחזיק מפתחות פילה
להוסיף פילה לרשימה הנוכחית של מחזיקי מפתחות. אם פילה מתחיל בטילדה ובקו נטוי,
אלה מוחלפים בספריית $HOME. אם שם הקובץ אינו מכיל א
נטוי, מניחים שהוא נמצא בספריית הבית של GnuPG ("~/.gnupg" אם --homedir or
לא נעשה שימוש ב-$GNUPGHOME).

שימו לב שזה מוסיף מחזיק מפתחות לרשימה הנוכחית. אם הכוונה היא להשתמש ב-
מחזיק מפתחות שצוין לבד, השתמש --מחזיק מפתחות יחד עם --אין-ברירת מחדל-מחזיק מפתחות.

--מחזיק מפתחות סודי פילה
זוהי אפשרות מיושנת והתעלמה ממנה. כל המפתחות הסודיים מאוחסנים ב-
"מפתחות פרטיים-v1.dספריית ' מתחת לספריית הבית של GnuPG.

--מחזיק מפתחות ראשוני פילה
לייעד פילה כמחזיק המפתחות הציבורי העיקרי. המשמעות היא שמפתחות שיובאו לאחרונה
(דרך --יְבוּא או שרת מפתחות --recv-from) יעבור למחזיק מפתחות זה.

--שם trustdb פילה
השתמש פילה במקום ברירת המחדל trustdb. אם פילה מתחיל בטילדה ובקו נטוי,
אלה מוחלפים בספריית $HOME. אם שם הקובץ אינו מכיל א
נטוי, מניחים שהוא נמצא בספריית הבית של GnuPG ('~/.gnupg' אם --homedir or
לא נעשה שימוש ב-$GNUPGHOME).

--homedir dir
הגדר את שם ספריית הבית ל dir. אם אפשרות זו אינה בשימוש, הבית
ברירת המחדל של הספרייה היא '~/.gnupg'. זה מזוהה רק כאשר ניתן בפקודה
קַו. זה גם עוקף כל ספרייה ביתית המוצהרת דרך משתנה הסביבה
"GNUPGHOME' או (במערכות Windows) באמצעות ערך הרישום
HKCU\Software\GNU\GnuPG:HomeDir.

במערכות Windows אפשר להתקין את GnuPG כאפליקציה ניידת. ב
במקרה זה רק אפשרות שורת הפקודה הזו נחשבת, כל שאר הדרכים להגדיר בית
מתעלמים מהספרייה.

כדי להתקין את GnuPG כאפליקציה ניידת תחת Windows, צור שם קובץ ריק
"gpgconf.ctl' באותה ספרייה כמו הכלי 'gpgconf.exe'. השורש של ה
ההתקנה היא מהספרייה הזו; או אם 'gpgconf.exe' הותקן
ישירות מתחת לספרייה בשם 'בן', ספריית האב שלו. אתה גם צריך
ודא שהספריות הבאות קיימות וניתנות לכתיבה: 'שורש/בית' ל
הבית של GnuPG ו'ROOT/var/cache/gnupg2' עבור קבצי מטמון פנימיים.

--display-charset שם
הגדר את השם של ערכת התווים המקורית. זה משמש כדי להמיר חלק
מחרוזות מידע כמו מזהי משתמש לקידוד UTF-8 המתאים. שימו לב שזה
אין שום קשר למערך התווים של הנתונים שיש להצפנה או לחתום; GnuPG
אינו מקודד מחדש נתונים שסופקו על ידי המשתמש. אם אפשרות זו אינה בשימוש, ברירת המחדל
ערכת התווים נקבעת מהמקום הנוכחי. רמת מילולית של 3 מופעים
הסט הנבחר. ערכים חוקיים עבור שם הם:

iso-8859-1
זהו הסט לטיני 1.

iso-8859-2
הסט לטיני 2.

iso-8859-15
זהו כרגע כינוי לסט Latin 1.

koi8-r הסט הרוסי הרגיל (rfc1489).

utf-8 עקוף את כל התרגומים והנח שמערכת ההפעלה משתמשת בקידוד UTF-8 מקורי.

--utf8-strings

--לא-utf8-מחרוזות
נניח שארגומנטים של שורת הפקודה ניתנים כמחרוזות UTF8. ברירת המחדל (--לא-
utf8-strings) היא להניח שהארגומנטים מקודדים בערכת התווים as
שצוין על ידי --display-charset. אפשרויות אלה משפיעות על כל הארגומנטים הבאים. שניהם
ניתן להשתמש באפשרויות מספר פעמים.

--אפשרויות פילה
קרא אפשרויות מ פילה ואל תנסה לקרוא אותם מקובץ אפשרויות ברירת המחדל ב
ה-homedir (ראה --homedir). מתעלמים מהאפשרות הזו אם משתמשים בה בקובץ אפשרויות.

--ללא אפשרויות
קיצור דרך עבור --אפשרויות / dev / null. אפשרות זו מזוהה לפני ניסיון פתיחה
קובץ אופציות. שימוש באפשרות זו ימנע גם יצירת '~/.gnupg"
homedir.

-z n

--רמת דחיסה n

--bzip2-compress-level n
הגדר את רמת הדחיסה ל n עבור אלגוריתמי הדחיסה ZIP ו-ZLIB. ברירת המחדל
הוא להשתמש ברמת הדחיסה המוגדרת כברירת מחדל של zlib (בדרך כלל 6). --bzip2-compress-
רָמָה מגדיר את רמת הדחיסה עבור אלגוריתם הדחיסה BZIP2 (ברירת המחדל ל
6 גם כן). זוהי אפשרות שונה מ --רמת דחיסה מאז BZIP2 משתמש ב-a
כמות משמעותית של זיכרון עבור כל רמת דחיסה נוספת. -z קובע את שניהם.
ערך של 0 עבור n משבית את הדחיסה.

--bzip2-decompress-lowmem
השתמש בשיטת פירוק דחיסה אחרת עבור קבצים דחוסים של BZIP2. החלופה הזו
השיטה משתמשת בקצת יותר ממחצית הזיכרון, אך גם פועלת בחצי מהמהירות. זֶה
שימושי בנסיבות קיצוניות של זיכרון נמוך כשהקובץ היה במקור
דחוס בגובה גבוה --bzip2-compress-level.

--mangle-dos-filenames

--no-mangle-dos-filenames
גרסה ישנה יותר של Windows אינה יכולה להתמודד עם שמות קבצים עם יותר מנקודה אחת. --לְהַשְׁחִית-
dos-filenames גורם ל-GnuPG להחליף (במקום להוסיף) את ההרחבה של an
שם קובץ פלט כדי למנוע בעיה זו. אפשרות זו כבויה כברירת מחדל ואין לה
השפעה על פלטפורמות שאינן Windows.

--ask-cert-level

--no-assk-cert-level
בעת ביצוע חתימת מפתח, בקש רמת הסמכה. אם אפשרות זו היא
לא צוין, רמת ההסמכה שבה נעשה שימוש מוגדרת באמצעות --ברירת מחדל-cert-level. לראות
--ברירת מחדל-cert-level לקבלת מידע על הרמות הספציפיות ואופן השימוש בהן.
--no-assk-cert-level משבית אפשרות זו. ברירת המחדל של אפשרות זו היא לא.

--ברירת מחדל-cert-level n
ברירת המחדל לשימוש עבור רמת הסימון בעת ​​חתימה על מפתח.

0 פירושו שאינך טוען טענה מיוחדת לגבי מידת האימות של המפתח.

1 אומר שאתה מאמין שהמפתח נמצא בבעלות האדם שטוען שהוא הבעלים שלו מלבדך
לא יכול, או לא אימת את המפתח בכלל. זה שימושי עבור "פרסונה"
אימות, שבו אתה חותם על המפתח של משתמש בדוי.

2 אומר שעשית אימות סתמי של המפתח. לדוגמה, זה יכול להיות זה אומר
אימתת את טביעת האצבע של המפתח ובדקת את זיהוי המשתמש על המפתח מול תמונה
תעודת זהות.

3 אומר שעשית אימות מקיף של המפתח. לדוגמה, זה יכול להיות
שאימתת את טביעת האצבע של המפתח עם בעל המפתח באופן אישי, וזה
בדקת, באמצעות מסמך קשה לזיוף עם תעודה מזהה עם תמונה (כגון א
דרכון) ששם בעל המפתח תואם את השם במזהה המשתמש ב-
מפתח, ולבסוף שאימתת (על ידי חילופי דוא"ל) שכתובת האימייל נמצאת
המפתח שייך לבעל המפתח.

שימו לב שהדוגמאות שניתנו לעיל עבור רמות 2 ו-3 הן בדיוק זה: דוגמאות. ב
בסופו של דבר, זה תלוי בך להחליט בדיוק מה המשמעות של "מזדמן" ו"מרחיב" עבורך.

ברירת המחדל של אפשרות זו היא 0 (ללא טענה מיוחדת).

--min-cert-level
בעת בניית מסד הנתונים של האמון, התייחס לכל חתימה ברמת הסמכה
מתחת לזה כבלתי חוקי. ברירת המחדל היא 2, אשר מתעלם מהחתימות ברמה 1. הערה
שחתימות רמה 0 "ללא טענה מיוחדת" תמיד מתקבלות.

--מפתח מהימן ארוך מפתח ID
נניח שהמפתח שצוין (שיש לתת כמזהה מפתח מלא של 8 בתים) הוא as
אמין בתור אחד מהמפתחות הסודיים שלך. אפשרות זו שימושית אם אינך רוצה
לשמור את המפתחות הסודיים שלך (או אחד מהם) באינטרנט אבל עדיין רוצה להיות מסוגל לבדוק
תוקפו של מפתח נתון של נמען או חותם.

--מודל אמון pgp|classic|tofu|tofu+pgp|ישיר|תמיד|אוטומטי
הגדר את מודל האמון ש-GnuPG צריך לעקוב. הדגמים הם:

pgp זהו ה-Web of Trust בשילוב עם חתימות אמון כפי שמשמשות ב-PGP 5.x
ואחר כך. זהו מודל האמון המוגדר כברירת מחדל בעת יצירת אמון חדש
מאגר מידע.

קלאסי
זהו ה-Web of Trust הסטנדרטי כפי שהוצג על ידי PGP 2.

טופו

TOFU ראשי תיבות של Trust On First Use. במודל אמון זה, בפעם הראשונה א
המפתח נראה, הוא נשנן. אם מאוחר יותר נראה מפתח נוסף עם מזהה משתמש
עם אותה כתובת דואר אלקטרוני, מוצגת אזהרה המציינת שיש
סכסוך ושהמפתח עשוי להיות זיוף וניסיון לאדם-ב-
התקפת האמצע.

מכיוון שתוקף פוטנציאלי מסוגל לשלוט בכתובת הדואר האלקטרוני ו
ובכך לעקוף את אלגוריתם זיהוי התנגשות באמצעות דואר אלקטרוני
כתובת הדומה במראה לכתובת דואר אלקטרוני מהימנה, בכל פעם א
ההודעה מאומתת, סטטיסטיקה לגבי מספר ההודעות שנחתמו עם
המפתח מוצג. בדרך זו, משתמש יכול לזהות בקלות התקפות באמצעות זיוף
מפתחות לכתבים קבועים.

בהשוואה לרשת האמון, TOFU מציעה חלשה משמעותית
ערבויות בטחוניות. בפרט, TOFU רק עוזר להבטיח עקביות
(כלומר, שהקישור בין מפתח לכתובת דואר אלקטרוני לא משתנה).
היתרון העיקרי של TOFU הוא שהוא דורש מעט תחזוקה לשימוש
נכונה. כדי להשתמש כראוי ברשת האמון, עליך לחתום באופן פעיל על מפתחות
ולסמן משתמשים כמציגים מהימנים. זהו תהליך שלוקח זמן ו
עדויות אנקדוטיות מצביעות על כך שאפילו משתמשים המודעים לאבטחה ממעטים לקחת
הזמן לעשות זאת ביסודיות ובמקום זאת להסתמך על תהליך TOFU אד-הוק.

במודל ה-TOFU, מדיניות קשורה לקשרים בין מפתחות ו
כתובות דואר אלקטרוני (שחולצות מזהי משתמש ומנורמלות). שם
הם חמישה מדיניות, שניתן להגדיר באופן ידני באמצעות --טופו-מדיניות אוֹפְּצִיָה.
ניתן להגדיר את מדיניות ברירת המחדל באמצעות --tofu-default-policy מדיניות.

מדיניות ה-TOFU היא: המכונית, טוב, לא ידוע, רע ו לשאול. ה המכונית המדיניות היא
משמש כברירת מחדל (אלא אם כן נדחק על ידי --tofu-default-policy) ומסמן א
מחייב כאמון שולי. ה טוב, לא ידוע ו רע מדיניות מסמן א
מחייב כאמין לחלוטין, כבעל אמון לא ידוע או כבעל אמון לעולם,
בהתאמה. ה לא ידוע מדיניות שימושית רק לשימוש ב-TOFU כדי לזהות
קונפליקטים, אבל לעולם לא להקצות אמון חיובי לחייב. הגמר
מְדִינִיוּת, לשאול מבקש מהמשתמש לציין את אמון הכריכה. אם מצב אצווה
מופעל (או שהקלט אינו הולם בהקשר), אז המשתמש אינו מתאים
מתבקש וה לא מוגדר רמת האמון מוחזרת.

טופו+pgp
מודל אמון זה משלב TOFU עם Web of Trust. זה נעשה על ידי
חישוב רמת האמון עבור כל מודל ולאחר מכן נטילת האמון המקסימלי
רמה שבה רמות האמון מסודרות באופן הבא: לא ידוע < לא מוגדר <
שולי < לגמרי < האולטימטיבי < לא בתוקף < לעולם לא.

על פי הגדרה --tofu-default-policy=לא ידוע, ניתן להשתמש במודל זה
ליישם את רשת האמון עם אלגוריתם זיהוי התנגשויות של TOFU, אבל
ללא הקצאת ערכי אמון חיוביים, אשר חלק מהביטחון-
משתמשים מודעים לא אוהבים.

ישיר תוקף המפתח נקבע ישירות על ידי המשתמש ולא מחושב דרך האינטרנט של
לסמוך עליו.

תמיד דלג על אימות המפתחות והנח שהמפתחות בשימוש תמיד תקפים במלואם. אתה
בדרך כלל לא ישתמש בזה אלא אם אתה משתמש באימות חיצוני כלשהו
תָכְנִית. אפשרות זו גם מדחיקה את התג "[לא בטוח]" המודפס איתו
בודק חתימה כאשר אין ראיות לכך שמזהה המשתמש קשור ל-
מַפְתֵחַ. שים לב שמודל אמון זה עדיין אינו מאפשר שימוש בפג,
מפתחות בוטלו או הושבתו.

המכונית בחר את מודל האמון בהתאם למסד הנתונים הפנימי של האמון
אומר. זהו מודל ברירת המחדל אם מסד נתונים כזה כבר קיים.

--מקש-איתור אוטומטי פרמטרים

--אין-מקש-איתור אוטומטי
GnuPG יכול לאתר ולאחזר מפתחות באופן אוטומטי לפי הצורך באמצעות אפשרות זו. זֶה
קורה בעת הצפנה לכתובת דוא"ל (ב"[מוגן בדוא"ל]"טופס), ו
אין [מוגן בדוא"ל] מפתחות על מחזיק המפתחות המקומי. אפשרות זו לוקחת כל
מספר המנגנונים הבאים, לפי סדר הניסויים שלהם:

תעודה אתר מפתח באמצעות DNS CERT, כמפורט ב-rfc4398.

Pka אתר מפתח באמצעות DNS PKA.

דיין אתר מפתח באמצעות DANE, כמפורט ב-draft-ietf-dane-openpgpkey-05.txt.

ldap באמצעות DNS Service Discovery, בדוק את הדומיין הרלוונטי עבור כל LDAP
שרתי מפתח לשימוש. אם זה נכשל, נסה לאתר את המפתח באמצעות ה-PGP
שיטה אוניברסלית לבדיקת 'ldap://keys.(thedomain)'.

שרת מפתחות
אתר מפתח באמצעות כל שרת המפתחות שהוגדר באמצעות --שרת מפתחות
אוֹפְּצִיָה.

שרת מפתח-URL
בנוסף, כתובת URL של שרת מפתח כפי שהיא משמשת ב- --שרת מפתחות ניתן להשתמש באפשרות
כאן כדי לשאול את שרת המפתח הספציפי הזה.

מקומי אתר את המפתח באמצעות מחזיקי המפתחות המקומיים. מנגנון זה מאפשר לבחור
על מנת לבצע חיפוש מפתח מקומי. לפיכך שימוש ב-'--auto-key-locate local'
זהה ל --אין-מקש-איתור אוטומטי.

ברירת מחדל
דגל זה משבית את חיפוש המפתח המקומי הסטנדרטי, שנעשה לפני כל אחד מה-
מנגנונים שהוגדרו על ידי --מקש-איתור אוטומטי מנסים. העמדה של זה
המנגנון ברשימה לא משנה. זה לא נדרש אם מקומי גם
מְשׁוּמָשׁ.

ברור נקה את כל המנגנונים המוגדרים. זה שימושי כדי לעקוף מנגנונים נתונים
בקובץ תצורה.

--keyid-פורמט קצר|0xshort|long|0xlong
בחר כיצד להציג מזהי מפתח. "קצר" הוא מזהה המפתח המסורתי בן 8 תווים.
"ארוך" הוא מזהה המפתח המדויק יותר (אך פחות נוח) בן 16 תווים. הוסף "0x"
לאחד מהם כדי לכלול "0x" בתחילת מזהה המפתח, כמו ב-0x99242560.
שימו לב שמתעלמים מהאפשרות הזו אם משתמשים באפשרות --with-colons.

--שרת מפתחות שם
אפשרות זו הוצאה משימוש - אנא השתמש ב- --שרת מפתחות ב 'dirmngr.conf' במקום זאת.

השתמש שם בתור שרת המפתחות שלך. זה השרת ש --recv-keys, --שלח-מפתחות, ו
--מקשי חיפוש יתקשר עם כדי לקבל מפתחות, לשלוח מפתחות ולחפש
למפתחות על. הפורמט של ה שם הוא URI: `scheme:[//]keyservername[:port]' ה
סכמה היא סוג שרת המפתחות: "hkp" עבור שרתי המפתח HTTP (או תואמים),
"ldap" עבור שרתי המפתחות של LDAP, או "mailto" עבור שרת המפתחות של Graff. הערה
ייתכן שלהתקנה הספציפית שלך של GnuPG יהיו סוגי שרתי מפתח אחרים זמינים
גם כן. סכימות שרת מפתחות אינן תלויות רישיות. אחרי שם שרת המפתחות, אופציונלי
אפשרויות תצורת שרת המפתח עשויות להיות מסופקות. אלה זהים לגלובליים
--אפשרויות שרת מפתח מלמטה, אך חל רק על שרת המפתח המסוים הזה.

רוב שרתי המפתח מסתנכרנים אחד עם השני, כך שבדרך כלל אין צורך לשלוח
מפתחות ליותר משרת אחד. שרת המפתחות hkp://keys.gnupg.net משתמש בסבב רובין
DNS לתת שרת מפתח אחר בכל פעם שאתה משתמש בו.

--אפשרויות שרת מפתח שם = ערך
זוהי מחרוזת מופרדת ברווח או בפסיק שנותנת אפשרויות עבור שרת המפתחות.
אפשר להתחיל עם 'לא-' לאפשרויות כדי לתת משמעות הפוכה. יבוא תקף-
ניתן להשתמש באפשרויות או באפשרויות ייצוא גם כאן כדי להחיל על ייבוא ​​(--recv-
מפתח) או ייצוא (--מפתח שלח) מפתח משרת מפתחות. אמנם לא כל האפשרויות כן
זמין עבור כל סוגי שרת המפתח, כמה אפשרויות נפוצות הן:

כוללים-מבוטל
כאשר מחפשים מפתח עם --מקשי חיפוש, כולל מפתחות המסומנים על
שרת המפתח כפי שבוטל. שימו לב שלא כל שרתי המפתח מבדילים ביניהם
מפתחות מבוטל ובלתי מבוטל, ועבור שרתי מפתח כאלה אפשרות זו היא
חֲסַר מַשְׁמָעוּת. שימו לב גם שלרוב שרתי המפתח אין קריפטוגרפיה
אימות של ביטולי מפתח, ולכן ביטול אפשרות זו עשויה להוביל
בדילוג על מפתחות שסומנו בטעות כבוטלים.

כוללים-נכה
כאשר מחפשים מפתח עם --מקשי חיפוש, כולל מפתחות המסומנים על
שרת המפתחות כמושבת. שים לב כי אפשרות זו אינה בשימוש עם HKP
שרתי מפתח.

אחזור מפתח אוטומטי
אפשרות זו מאפשרת אחזור אוטומטי של מפתחות משרת מפתחות כאשר
אימות חתימות שנעשו על ידי מפתחות שאינם נמצאים במחזיק המפתחות המקומי.

שים לב שאופציה זו מאפשרת התנהגות כמו "באג אינטרנט". שרת מפתחות
מפעילים יכולים לראות אילו מפתחות אתה מבקש, אז על ידי שליחת הודעה חתומה
על ידי מפתח חדש לגמרי (שכמובן לא יהיה לך על המקומי שלך
מחזיק מפתחות), המפעיל יכול לומר גם את כתובת ה-IP שלך וגם את השעה שבה אתה
אימת את החתימה.

honor-keyserver-url
כשמשתמש --מפתחות רענון, אם למפתח המדובר יש שרת מפתחות מועדף
כתובת URL, ולאחר מכן השתמש בשרת המפתח המועדף כדי לרענן את המפתח ממנו. בנוסף,
אם מוגדר אחזור מפתח אוטומטי, ולחתימה המאומת יש א
כתובת אתר מועדפת של שרת מפתחות, ולאחר מכן השתמש בשרת המפתח המועדף הזה כדי להביא את המפתח
מ. שימו לב שאופציה זו מציגה "באג אינטרנט": יוצר המפתח
יכול לראות מתי המפתחות מתרעננים. לפיכך אפשרות זו אינה מופעלת על ידי
ברירת המחדל.

כבוד-pka-תקליט
אם מוגדר אחזור מפתח אוטומטי, ולחתימה המאומתת יש PKA
להקליט, ולאחר מכן להשתמש במידע PKA כדי להביא את המפתח. ברירת המחדל היא "כן".

כולל מפתחות משנה
בעת קבלת מפתח, כלול מפתחות משנה כיעדים פוטנציאליים. שימו לב שזה
האפשרות אינה בשימוש עם שרתי מפתח HKP, מכיוון שהם אינם תומכים באחזור
מפתחות לפי מזהה מפתח משנה.

פסק זמן
אמור לתוכנית העזר של שרת המפתחות כמה זמן (בשניות) לנסות ולבצע א
פעולת שרת המפתח לפני הוויתור. שימו לב שביצוע מספר פעולות ב
אותו זמן משתמש בערך הזמן הקצוב הזה לכל פעולה. למשל, מתי
אחזור מפתחות מרובים באמצעות --recv-keys, הזמן הקצוב חל בנפרד על
כל שליפת מפתח, ולא ל --recv-keys הפקודה בכללותה. ברירות מחדל
ל 30 שניות.

http-proxy=value
אפשרות זו הוצאה משימוש. הגדר את ה-proxy לשימוש עבור HTTP ו-HKP
שרתי מפתח. זה עוקף כל פרוקסי המוגדר ב'dirmngr.conf".

מִלוּלִי
לאפשרות זו אין יותר פונקציה מאז GnuPG 2.1. להשתמש ב dirmngr
אפשרויות תצורה במקום.

באגים לאפשרות זו אין יותר פונקציה מאז GnuPG 2.1. להשתמש ב dirmngr
אפשרויות תצורה במקום.

אישור בדיקה
לאפשרות זו אין יותר פונקציה מאז GnuPG 2.1. להשתמש ב dirmngr
אפשרויות תצורה במקום.

ca-cert-file
לאפשרות זו אין יותר פונקציה מאז GnuPG 2.1. להשתמש ב dirmngr
אפשרויות תצורה במקום.

--משלים-דרוש n
מספר המשתמשים המהימנים לחלוטין שהציגו חותם מפתח חדש (ברירת המחדל היא 1).

--דרושים שוליים n
מספר משתמשים בעלי אמון שולי שהציגו חותם מפתח חדש (ברירת המחדל היא 3)

--tofu-default-policy אוטומטי|טוב|לא ידוע|רע|שאל
מדיניות ברירת המחדל של TOFU (ברירת המחדל היא המכונית). למידע נוסף על המשמעות
של אפשרות זו, ראה: [trust-model-tofu].

--tofu-db-format אוטומטי|מפוצל|שטוח
הפורמט של ה-TOFU DB.

פורמט הקובץ המפוצל מפצל את הנתונים על פני DBs רבים מתחת ל- tofu.d בספרייה
(אחד לכל כתובת מייל ואחד לכל מפתח). זה מקל על אוטומטי
סנכרן את הנתונים באמצעות כלי כגון Unison
(https://www.cis.upenn.edu/~bcpierce/unison/), מכיוון שהקבצים הבודדים משתנים
לעתים רחוקות.

פורמט הקובץ השטוח שומר את כל הנתונים בקובץ היחיד tofu.db. הפורמט הזה
מביא לביצועים טובים יותר.

אם מוגדר ל-auto (שהיא ברירת המחדל), GnuPG יבדוק תחילה את קיומו של
tofu.d ו tofu.db. אם אחד מאלה קיים, נעשה שימוש בפורמט המתאים. אם
אף אחד מהם או שניהם לא קיימים, אז GnuPG כברירת מחדל ל- לפצל פוּרמָט. בתוך ה
במקרה האחרון, נפלטה אזהרה.

--max-cert-depth n
עומק מרבי של שרשרת הסמכה (ברירת המחדל היא 5).

--no-sig-cache
אל תשמור במטמון את סטטוס האימות של חתימות מפתח. מטמון נותן הרבה
ביצועים טובים יותר ברשימות מפתח. עם זאת, אם אתה חושד שהציבור שלך
מחזיק מפתחות אינו שמור מפני שינויי כתיבה, אתה יכול להשתמש באפשרות זו כדי להשבית
המטמון. זה כנראה לא הגיוני להשבית את זה כי כל מיני
נזק יכול להגרם אם למישהו אחר יש גישת כתיבה למחזיק המפתחות הציבורי שלך.

--auto-check-trustdb

--no-auto-check-trustdb
אם GnuPG מרגישה שיש לעדכן את המידע שלה על רשת האמון, זה
מפעיל אוטומטית את --check-trustdb פיקוד פנימי. זה אולי זמן
תהליך צריכה. --no-auto-check-trustdb משבית אפשרות זו.

--use-agent

--סוכן ללא שימוש
זו אפשרות דמה. gpg2 תמיד דורש את הסוכן.

--gpg-agent-info
זו אפשרות דמה. אין לו השפעה כאשר משתמשים בו gpg2.

--תוכנית-סוכן פילה
ציין תוכנית סוכן שתשמש עבור פעולות מפתח סודי. ערך ברירת המחדל
נקבע על ידי ריצה gpgconf עם האופציה --list-dirs. שימו לב שהצינור
סמל (|) משמש לפריצת חבילת בדיקות רגרסיה ולכן לא ניתן להשתמש בו ב-
שם קובץ.

--dirmngr-program פילה
ציין תוכנית dirmngr שתשמש עבור גישה לשרת מפתח. ערך ברירת המחדל הוא
"/usr/bin/dirmngr'. זה משמש רק כשיש משתנה הסביבה
DIRMNGR_INFO לא מוגדר או שלא ניתן לחבר dirmngr פועל.

--ללא הפעלה אוטומטית
אל תפעיל את ה-gpg-agent או את ה-dirmngr אם הוא עדיין לא הופעל וזהו
נדרש שירות. אפשרות זו שימושית בעיקר במכונות שבהן החיבור
ל-gpg-agent הופנה למכונות אחרים. אם נדרש dirmngr על
המכשיר המרוחק, ייתכן שהוא יופעל באופן ידני באמצעות gpgconf --לְהַשִׁיק dirmngr.

--נעל פעם אחת
נעל את מסדי הנתונים בפעם הראשונה שמתבקשת נעילה ואל תשחרר את הנעילה
עד לסיום התהליך.

--נעל-מרובה
שחרר את המנעולים בכל פעם שכבר אין צורך במנעול. השתמש בזה כדי לעקוף את א
קודם --נעל פעם אחת מקובץ תצורה.

--נעל-לעולם לא
השבת את הנעילה לחלוטין. יש להשתמש באפשרות זו רק במיוחד מאוד
סביבות, שבהן ניתן להבטיח שרק תהליך אחד ניגש לאלה
קבצים. תקליט הניתן לאתחול עם מערכת הצפנה עצמאית כנראה ישתמש
זֶה. שימוש לא נכון באפשרות זו עלול להוביל לשחיתות נתונים ושחיתות מפתח.

--יציאה-במעמד-שגיאת כתיבה
אפשרות זו תגרום לשגיאות כתיבה בסטטוס FD להפסיק מיד את
תהליך. זה אמור להיות למעשה ברירת המחדל, אבל זה מעולם לא עבד כך וכך
אנחנו צריכים אפשרות לאפשר זאת, כך שהשינוי לא ישבור יישומים אשר
לסגור את הקצה שלהם של סטטוס fd מחובר מוקדם מדי. באמצעות אפשרות זו יחד
עם --enable-progress-filter עשוי לשמש לביטול נקי של gpg שפועל לאורך זמן
פעולות.

--limit-card-sert-tries n
עם n גדול מ-0 מקבל מספר ההנחיות המבקשות להכניס כרטיס חכם
מוגבל ל-N-1. לכן עם ערך של 1 gpg בכלל לא יבקש להכניס כרטיס אם
אף אחד לא הוכנס בעת ההפעלה. אפשרות זו שימושית בקובץ התצורה
במקרה שאפליקציה לא יודעת על תמיכת הכרטיס החכם וממתינה למודעה
אינסוף עבור כרטיס שהוכנס.

--לא-אקראי-seed-file
GnuPG משתמש בקובץ כדי לאחסן את המאגר האקראי הפנימי שלו על פני קריאות. זה עושה
יצירה אקראית מהר יותר; אולם לפעמים פעולות כתיבה אינן רצויות. זֶה
ניתן להשתמש באפשרות כדי להשיג זאת בעלות של ייצור אקראי איטי יותר.

--אין ברכה
דחק את הודעת זכויות היוצרים הראשונית.

--אזהרת לא-secmem
דחק את האזהרה לגבי "שימוש בזיכרון לא מאובטח".

--אזהרת-אין-רשות
דחק את האזהרה לגבי קובץ וספרייה ביתית לא בטוחים (--homedir) הרשאות.
שים לב שבדיקות ההרשאה ש-GnuPG מבצעת לא נועדו להיות
סמכותיים, אלא הם פשוט מזהירים מפני הרשאה משותפת מסוימת
בעיות. אל תניח שהעדר אזהרה אומר שהמערכת שלך כן
לבטח.

שים לב כי האזהרה עבור לא בטוח --homedir לא ניתן לדכא הרשאות ב-
קובץ gpg.conf, שכן זה יאפשר לתוקף למקם קובץ gpg.conf לא בטוח ב
מקום, והשתמש בקובץ הזה כדי לדכא אזהרות לגבי עצמו. ה --homedir
ניתן לדכא אזהרת הרשאות רק בשורת הפקודה.

--לא-mdc-אזהרה
דחק את האזהרה לגבי הגנת שלמות MDC חסרה.

--require-secmem

--no-require-secmem
סרב להפעיל אם GnuPG לא יכול להשיג זיכרון מאובטח. ברירת המחדל היא לא (כלומר לרוץ, אבל לתת
אזהרה).

--לדרוש אישור צולב

--לא-לדרוש אישור צולב
בעת אימות חתימה שנעשתה ממפתח משנה, ודא שההסמכה הצולבת
"חתימת חזרה" על מפתח המשנה קיימת ותקפה. זה מגן מפני א
התקפה עדינה נגד מפתחות משנה שיכולים לחתום. ברירת מחדל ל --דרוש-חוצה-
הסמכה ל gpg2.

--מוּמחֶה

--ללא מומחה
אפשר למשתמש לעשות דברים שטותיים או "מטופשים" כמו חתימה על תוקף
או מפתח שבוטל, או דברים מסוימים שעלולים להיות בלתי תואמים כמו יצירת חריג
סוגי מפתח. זה גם משבית הודעות אזהרה מסוימות לגבי פוטנציאל
פעולות לא תואמות. כפי שהשם מרמז, אפשרות זו מיועדת למומחים בלבד. אם אתה
לא מבין לגמרי את ההשלכות של מה שזה מאפשר לך לעשות, עזוב את זה
הנחה. --ללא מומחה משבית אפשרות זו.

מפתח קָשׁוּר אפשרויות

--מקבל שם

-r הצפנה עבור מזהה משתמש שם. אם אפשרות זו או --נמען-נסתר לא מצוין,
GnuPG מבקש את מזהה המשתמש אלא אם כן --ברירת מחדל-נמען נתון.

--נמען-נסתר שם

-R הצפנה עבור מזהה משתמש שם, אך הסתר את מזהה המפתח של המפתח של משתמש זה. אפשרות זו עוזרת
להסתיר את מקבל ההודעה ומהווה אמצעי נגד מוגבל נגד תעבורה
אָנָלִיזָה. אם אפשרות זו או --מקבל לא צוין, GnuPG מבקש את המשתמש
תעודה מזהה אלא אם כן --ברירת מחדל-נמען נתון.

--encrypt-to שם
כמו --מקבל אבל זה מיועד לשימוש בקובץ האפשרויות ויכול להיות
בשימוש עם מזהה משתמש משלך בתור "הצפין-לעצמי". מפתחות אלה משמשים רק כאשר
ישנם נמענים אחרים שניתנו באמצעות שימוש ב --מקבל או על ידי המשתמש שנשאל
תְעוּדַת זֶהוּת. לא מתבצעת בדיקת אמון עבור מזהי משתמש אלו ואפילו מפתחות מושבתים יכולים לעשות זאת
לשמש.

--hidden-encrypt-to שם
כמו --נמען-נסתר אבל זה מיועד לשימוש בקובץ האפשרויות ו
עשוי לשמש עם מזהה משתמש משלך בתור "הצפין-לעצמי" נסתר. המפתחות האלה הם
משמש רק כאשר יש נמענים אחרים שניתנו או על ידי שימוש ב --מקבל או על ידי
מזהה המשתמש שנשאל. לא מתבצעת בדיקת אמון עבור מזהי משתמש אלו ואפילו
ניתן להשתמש במפתחות מושבתים.

--encrypt-to-default-key
אם מפתח סודי ברירת המחדל נלקח מ --מקש ברירת מחדל, ואז גם להצפין לזה
מַפְתֵחַ.

--לא-הצפין-ל
השבת את השימוש בכל --encrypt-to ו --hidden-encrypt-to מפתחות.

--קְבוּצָה שם=ערך1
מגדיר קבוצה בשם, הדומה לכינויים בתוכנות דואר אלקטרוני. בכל זמן ש
שם הקבוצה הוא נמען (-r or --מקבל), הוא יורחב לערכים
נָקוּב. קבוצות מרובות עם אותו שם מתמזגות אוטומטית ל-a
קבוצה בודדת.

הערכים הם מפתח תעודות זהות או טביעות אצבע, אבל כל תיאור מפתח מתקבל. הערה
שערך עם רווחים יטופל כשני ערכים שונים. שימו לב גם
יש רק רמה אחת של התרחבות --- אתה לא יכול ליצור קבוצה שמצביעה עליה
קבוצה אחרת. בשימוש משורת הפקודה, ייתכן שיהיה צורך לצטט את ה
ארגומנט לאפשרות זו כדי למנוע מהקליפה להתייחס אליה כמרובה
ארגומנטים.

--לבטל קבוצה שם
הסר ערך נתון מה- --קְבוּצָה רשימה.

--ללא קבוצות
הסר את כל הערכים מה- --קְבוּצָה רשימה.

--משתמש מקומי שם

-u השתמש שם כמפתח לחתום איתו. שימו לב שהאפשרות הזו עוקפת --מקש ברירת מחדל.

--try-secret-key שם
עבור נמענים מוסתרים, GPG צריכה לדעת את המפתחות לשימוש לפענוח ניסיון. ה
סט מפתח עם --מקש ברירת מחדל תמיד מנסים קודם, אך לרוב זה לא מספיק.
אפשרות זו מאפשרת להגדיר מפתחות נוספים לשימוש לפענוח ניסיון. למרות כל
ניתן להשתמש במפרט מזהה משתמש חוקי עבור שם הגיוני להשתמש לפחות ב
מפתח ארוך כדי למנוע אי בהירות. שים לב ש-gpg-agent עשוי להופיע פריט עבור a
מפתחות רבים כדי לבצע את פענוח הניסיון. אם אתה רוצה להפסיק כל משפט נוסף
פענוח אתה יכול להשתמש בלחצן סגור חלון במקום בלחצן ביטול.

--נסה את כל הסודות
אל תסתכל על מזהה המפתח כפי שמאוחסן בהודעה, אלא נסה את כל המפתחות הסודיים בתורם
כדי למצוא את מפתח הפענוח הנכון. אפשרות זו מאלצת את ההתנהגות כפי שהיא משמשת על ידי
נמענים אנונימיים (נוצרו באמצעות --זרוק מפתחות or --נמען-נסתר) ו
עשוי להיות שימושי במקרה שבו הודעה מוצפנת מכילה מזהה מפתח מזויף.

--דלג על נמענים מוסתרים

--ללא דילוג על נמענים
במהלך הפענוח דלג על כל הנמענים האנונימיים. אפשרות זו עוזרת במקרה
שאנשים משתמשים בתכונת הנמענים המוסתרים כדי להסתיר את מפתח ההצפנה שלהם
אחרים. אם לעצמך יש מפתחות סודיים רבים זה עלול להוביל למטרד גדול בגלל
כל המפתחות מנסים בתורם כדי לפענח משהו שלא באמת נועד לו
זה. החיסרון של אפשרות זו הוא שכרגע לא ניתן לפענח את א
הודעה הכוללת נמענים אנונימיים אמיתיים.

קֶלֶט ו תְפוּקָה

--שִׁריוֹן

-a צור פלט משוריין ASCII. ברירת המחדל היא ליצור את הפורמט הבינארי של OpenPGP.

--ללא שריון
נניח שנתוני הקלט אינם בפורמט ASCII משוריין.

--תְפוּקָה פילה

-o פילה
כתוב פלט ל פילה.

--תפוקה מקסימלית n
אפשרות זו מגדירה מגבלה על מספר הבתים שייווצרו כאשר
עיבוד קובץ. מכיוון ש-OpenPGP תומך ברמות שונות של דחיסה, הוא כן
ייתכן שהטקסט הפשוט של הודעה נתונה עשוי להיות גדול משמעותית מה-
הודעת OpenPGP המקורית. בעוד GnuPG עובד כמו שצריך עם הודעות כאלה, יש
לעתים קרובות רצון להגדיר גודל קובץ מקסימלי שייווצר לפני העיבוד
נאלץ לעצור לפי מגבלות מערכת ההפעלה. ברירת המחדל היא 0, כלומר "ללא הגבלה".

--אפשרויות יבוא פרמטרים
זוהי מחרוזת מופרדת ברווח או בפסיק שנותנת אפשרויות לייבוא ​​מפתחות.
אפשר להוסיף לאפשרויות 'לא-' כדי לתת את המשמעות ההפוכה. האפשרויות
הם:

import-local-sigs
אפשר ייבוא ​​חתימות מפתח המסומנות כ"מקומיות". זה לא בדרך כלל
שימושי אלא אם נעשה שימוש בסכימת מחזיק מפתחות משותפת. ברירת המחדל היא לא.

לשמור על אמון הבעלים
בדרך כלל ערכי אמון בעלים קיימים עדיין אפשריים של מפתח נמחקים אם א
המפתח מיובא. זה באופן כללי רצוי כך שנמחק בעבר
המפתח אינו זוכה אוטומטית לערכי אמון בעלים רק עקב ייבוא.
מצד שני לפעמים יש צורך לייבא מחדש סט מהימן של
שוב מפתחות אך שמירה על ערכי אמון בעלים שכבר הוקצו. זה יכול להיות
מושגת באמצעות אפשרות זו.

תיקון-pks-subkey-bug
במהלך הייבוא, נסה לתקן את הנזק שנגרם על ידי באג של שרת המפתחות של PKS
(גרסה מוקדמת 0.9.6) שמקללת מפתחות עם מפתחות משנה מרובים. שימו לב שזה
לא יכול לתקן לחלוטין את המפתח הפגום מכיוון שחלק מהנתונים החיוניים מוסרים על ידי
שרת המפתחות, אבל הוא מחזיר לך לפחות מפתח משנה אחד. ברירת המחדל היא לא
לקבוע --יְבוּא ול-yes עבור שרת המפתחות --recv-keys.

מיזוג בלבד
במהלך הייבוא, אפשר עדכוני מפתחות למפתחות קיימים, אך אל תאפשר כל חדש
מפתחות לייבוא. ברירת המחדל היא לא.

יבוא נקי
לאחר הייבוא, דחסו (הסר את כל החתימות מלבד החתימה העצמית) כל אחת
מזהי משתמש מהמפתח החדש שאינם ניתנים לשימוש. לאחר מכן, הסר את כל החתימות
מהמפתח החדש שאינם ניתנים לשימוש. זה כולל חתימות שהיו
מונפקים על ידי מפתחות שאינם נמצאים על מחזיק המפתחות. אפשרות זו זהה
כמו הפעלת --מפתח עריכה הפקודה "נקה" לאחר הייבוא. ברירת המחדל היא לא.

יבוא מינימלי
ייבא את המפתח הקטן ביותר האפשרי. זה מסיר את כל החתימות מלבד
החתימה העצמית העדכנית ביותר בכל מזהה משתמש. אפשרות זו זהה ל
מפעיל את --מפתח עריכה הפקודה "מזעור" לאחר הייבוא. ברירת המחדל היא לא.

--אפשרויות ייצוא פרמטרים
זוהי מחרוזת מופרדת ברווח או בפסיק שנותנת אפשרויות לייצוא מפתחות.
אפשר להוסיף לאפשרויות 'לא-' כדי לתת את המשמעות ההפוכה. האפשרויות
הם:

ייצוא-מקומי-sigs
אפשר ייצוא חתימות מפתח המסומנות כ"מקומיות". זה לא בדרך כלל
שימושי אלא אם נעשה שימוש בסכימת מחזיק מפתחות משותפת. ברירת המחדל היא לא.

תכונות ייצוא
כלול מזהי משתמש מאפיינים (תמונת תמונה) בזמן הייצוא. זה שימושי ל
ייצא מפתחות אם הם עומדים לשמש תוכנית OpenPGP שאינה עושה זאת
לקבל מזהי משתמש של מאפיינים. ברירת המחדל היא כן.

ייצוא-רגישים-revkeys
כלול מידע מבטל ייעודי שסומן כ"רגיש".
ברירת המחדל היא לא.

ייצוא נקי
דחיס (הסר את כל החתימות) מזהי משתמש במפתח המיוצא אם
מזהי המשתמש אינם ניתנים לשימוש. כמו כן, אל תייצא חתימות שלא
שָׁמִישׁ. זה כולל חתימות שהונפקו על ידי מפתחות שאינם
נוכח על מחזיק המפתחות. אפשרות זו זהה להפעלת ה --מפתח עריכה
הפקודה "נקה" לפני הייצוא אלא שהעותק המקומי של המפתח אינו
שונה. ברירת המחדל היא לא.

יצוא-מינימלי
ייצא את המפתח הקטן ביותר האפשרי. זה מסיר את כל החתימות מלבד
החתימה העצמית העדכנית ביותר בכל מזהה משתמש. אפשרות זו זהה ל
מפעיל את --מפתח עריכה הפקודה "מזעור" לפני הייצוא פרט לכך שה
העותק המקומי של המפתח אינו שונה. ברירת המחדל היא לא.

--עם נקודתיים
הדפס רישומי מפתח מופרדים בנקודתיים. שימו לב שהפלט יקודד פנימה
UTF-8 ללא קשר לכל --display-charset הגדרה. פורמט זה שימושי כאשר GnuPG
נקרא מסקריפטים ומתוכנות אחרות מכיוון שהוא מנותח בקלות במכונה. ה
פרטי פורמט זה מתועדים בקובץ 'doc/פרטים', אשר כלול
בהפצת המקור של GnuPG.

--print-pka-records
שנה את הפלט של פקודות הרשימה כדי להדפיס רשומות PKA המתאימות להכנסה
קבצי אזור DNS. שורת ORIGIN מודפסת לפני כל רשומה כדי לאפשר הסטה
את הרשומות לקובץ האזור המתאים.

--print-dane-records
שנה את הפלט של פקודות הרשימה כדי להדפיס רשומות OpenPGP DANE המתאימות
להכניס קבצים לאזור DNS. שורת ORIGIN מודפסת לפני כל רשומה כדי לאפשר
הפניית הרשומות לקובץ האזור המתאים.

--מצב רשימה קבועה
אל תמזג את מזהה המשתמש הראשי והמפתח הראשי פנימה --עם-מעי הגס מצב רישום והדפסה
כל חותמות הזמן כשניות מאז 1970-01-01. מאז GnuPG 2.0.10, מצב זה הוא
תמיד בשימוש ולכן אפשרות זו מיושנת; זה לא מזיק להשתמש בו.

--מורשת-רשימה-מצב
חזור למצב רשימת מפתחות ציבוריים לפני 2.1. זה משפיע רק על האדם הנקרא
פלט ולא ממשק המכונה (כלומר --עם נקודתיים). שימו לב שהמורשת
פורמט אינו מאפשר להעביר מידע מתאים עבור עקומות אליפטיות.

--עם טביעת אצבע
זהה לפקודה --טביעת אצבע אבל משנה רק את הפורמט של הפלט ועשויים
לשמש יחד עם פקודה אחרת.

--עם-icao-איות
הדפס את האיות של ICAO של טביעת האצבע בנוסף לספרות המשושה.

--עם אחיזת מפתח
כלול את המפתח ברשימות המפתחות.

--עם-סוד
כלול מידע על נוכחות מפתח סודי ברשימות מפתחות ציבוריים שנעשו באמצעותם
--עם נקודתיים.

OpenPGP פרוטוקול ספציפי אפשרויות.

-ט, --מצב טקסט

--ללא מצב טקסט
התייחס לקבצי קלט כטקסט ואחסן אותם בטופס הטקסט הקנוני של OpenPGP עם
סיומת שורה סטנדרטית "CRLF". זה גם מגדיר את הדגלים הדרושים ליידע את
נמען שהנתונים המוצפנים או החתומים הם טקסט וייתכן שיהיה צורך בסיומת השורה שלו
הומר בחזרה לכל מה שהמערכת המקומית משתמשת בו. אפשרות זו שימושית כאשר
תקשורת בין שתי פלטפורמות שיש להן מוסכמות שונות של סיום קו
(כמו UNIX ל-Mac, Mac ל-Windows וכו'). --ללא מצב טקסט משבית אפשרות זו, והוא
ברירת המחדל.

--force-v3-sigs

--no-force-v3-sigs

--force-v4-certs

--no-force-v4-certs
אפשרויות אלו מיושנות ואין להן השפעה מאז GnuPG 2.1.

--force-mdc
כפה את השימוש בהצפנה עם קוד זיהוי שינויים. זה תמיד משמש
עם הצפנים החדשים יותר (אלה עם גודל בלוק גדול מ-64 סיביות), או אם כל
מפתחות הנמען מציינים תמיכה ב-MDC בדגלי התכונות שלהם.

--disable-mdc
השבת את השימוש בקוד זיהוי השינויים. שימו לב שבאמצעות אפשרות זו,
ההודעה המוצפנת הופכת לפגיעה להתקפת שינוי הודעה.

--העדפות-צפן אישיות מחרוזת
הגדר את רשימת העדפות ההצפנה האישיות ל מחרוזת. להשתמש gpg2 --גִרְסָה כדי לקבל
רשימה של אלגוריתמים זמינים, ושימוש אף לא אחד לא להגדיר העדפה כלל. זֶה
מאפשר למשתמש לעקוף בבטחה את האלגוריתם שנבחר על ידי מפתח הנמען
העדפות, מכיוון ש-GPG תבחר רק אלגוריתם שניתן להשתמש בו לכל הנמענים.
הצופן בעל הדירוג הגבוה ביותר ברשימה זו משמש גם עבור -- סימטרי
פקודת הצפנה.

--העדפות-עיכול אישיות מחרוזת
הגדר את רשימת העדפות העיכול האישי ל מחרוזת. להשתמש gpg2 --גִרְסָה כדי לקבל
רשימה של אלגוריתמים זמינים, ושימוש אף לא אחד לא להגדיר העדפה כלל. זֶה
מאפשר למשתמש לעקוף בבטחה את האלגוריתם שנבחר על ידי מפתח הנמען
העדפות, מכיוון ש-GPG תבחר רק אלגוריתם שניתן להשתמש בו לכל הנמענים.
אלגוריתם הדירוג הגבוה ביותר ברשימה זו משמש גם בעת החתימה
ללא הצפנה (למשל --סימן ברור or --סִימָן).

--העדפות-פרסונליות מחרוזת
הגדר את רשימת העדפות הדחיסה האישית ל מחרוזת. להשתמש gpg2 --גִרְסָה ל
קבל רשימה של אלגוריתמים זמינים, והשתמש אף לא אחד לא להגדיר העדפה כלל. זֶה
מאפשר למשתמש לעקוף בבטחה את האלגוריתם שנבחר על ידי מפתח הנמען
העדפות, מכיוון ש-GPG תבחר רק אלגוריתם שניתן להשתמש בו לכל הנמענים.
אלגוריתם הדחיסה המדורג הגבוה ביותר ברשימה זו משמש גם כאשר יש
אין מפתחות נמענים שיש לקחת בחשבון (למשל -- סימטרי).

--s2k-cipher-algo שם
השתמש שם בתור אלגוריתם הצפנה להצפנה סימטרית עם ביטוי סיסמה if
--העדפות-צפן אישיות ו --צפן-אלגו אינם ניתנים. ברירת המחדל היא
AES-128.

--s2k-digest-algo שם
השתמש שם כאלגוריתם העיכול המשמש לשינוי ביטויי הסיסמה לסימטריה
הצפנה. ברירת המחדל היא SHA-1.

--מצב s2k n
בוחר כיצד מעוותים ביטויי סיסמה להצפנה סימטרית. אם n הוא 0 מישור
ייעשה שימוש בביטוי סיסמה (שבכלל לא מומלץ), 1 מוסיף מלח
(שאסור להשתמש בו) לביטוי הסיסמה ו-3 (ברירת המחדל) חוזרת על
כל התהליך מספר פעמים (ראה --ספירת s2k).

--ספירת s2k n
ציין את מספר הפעמים של ביטויי הסיסמה המתרסקים להצפנה סימטרית
חוזר על עצמו. ערך זה עשוי לנוע בין 1024 ל-65011712 כולל. ברירת המחדל
נשאל מ-gpg-agent. שים לב שלא כל הערכים בטווח 1024-65011712
חוקיים ואם נבחר ערך לא חוקי, GnuPG יעגל כלפי מעלה לקרוב
ערך משפטי. אפשרות זו היא בעלת משמעות רק אם --מצב s2k מוגדר לברירת המחדל של
3.

מענה לארועים אפשרויות

אפשרויות אלה שולטות למה GnuPG תואם. רק אחת מהאפשרויות הללו עשויה להיות פעילה
בכל פעם. שים לב שהגדרת ברירת המחדל של זה היא כמעט תמיד הנכונה. ראה את
יכולת פעולה הדדית עם תוכניות OPENPGP אחרות הסעיף למטה לפני השימוש באחת מהן
אפשרויות.

--gnupg
השתמש בהתנהגות רגילה של GnuPG. זוהי בעצם התנהגות OpenPGP (ראה --openpgp),
אבל עם כמה דרכים לעקיפת הבעיה עבור בעיות תאימות נפוצות במגוון
גרסאות של PGP. זוהי אפשרות ברירת המחדל, כך שהיא בדרך כלל לא נחוצה, אבל היא
עשוי להיות שימושי כדי לעקוף אפשרות תאימות אחרת בקובץ gpg.conf.

--openpgp
אפס את כל אפשרויות החבילה, הצופן והעיכוב להתנהגות קפדנית של OpenPGP. השתמש בזה
אפשרות לאפס את כל האפשרויות הקודמות כמו --s2k-*, --צפן-אלגו, --עיכול-אלגו ו
--compress-algo לערכים תואמי OpenPGP. כל הדרכים לעקיפת PGP מושבתות.

--rfc4880
אפס את כל אפשרויות החבילה, הצופן והעיכוב להתנהגות קפדנית של RFC-4880. ציין זאת
זה כרגע אותו דבר כמו --openpgp.

--rfc2440
אפס את כל אפשרויות החבילות, הצופן והעיכוב להתנהגות קפדנית של RFC-2440.

--pgp6 הגדר את כל האפשרויות כך שיהיו תואמות PGP 6 ככל האפשר. זה מגביל אותך ל-
הצפנים IDEA (אם התוסף של IDEA מותקן), 3DES ו-CAST5, הגיבובים MD5,
SHA1 ו-RIPEMD160, ואלגוריתמי הדחיסה none ו-ZIP. זה גם משבית
--throw-keyids, ויצירת חתימות עם חתימת מפתחות משנה כפי ש-PGP 6 לא עושה
להבין חתימות שנעשו על ידי חתימה על מפתחות משנה.

מרמז על אפשרות זו --disable-mdc --בריחה משורות.

--pgp7 הגדר את כל האפשרויות כך שיהיו תואמות PGP 7 ככל האפשר. זה זהה ל
--pgp6 אלא ש-MDCs אינם מושבתים, ורשימת הצפנים המותרים היא
הורחב להוספת AES128, AES192, AES256 ו-TWOFISH.

--pgp8 הגדר את כל האפשרויות כך שיהיו תואמות PGP 8 ככל האפשר. PGP 8 הוא הרבה יותר קרוב
תקן OpenPGP מאשר גרסאות קודמות של PGP, אז כל מה שזה עושה הוא להשבית
--זרוק מפתחות ולהגדיר --בריחה משורות. כל האלגוריתמים מותרים למעט
העיכול SHA224, SHA384 ו-SHA512.

מַעֲשֶׂה דברים אחד בְּדֶרֶך כְּלַל לא רוצה ל לעשות.

-n

--ריצה יבשה
אל תבצע שינויים (זה לא מיושם לחלוטין).

--רשימה בלבד
משנה את ההתנהגות של פקודות מסוימות. זה כמו --ריצה יבשה אבל שונה ב
מקרים מסויימים. הסמנטיקה של פקודה זו עשויה להתרחב בעתיד. כַּיוֹם
זה רק מדלג על מעבר הפענוח בפועל ולכן מאפשר רישום מהיר של
מפתחות ההצפנה.

-i

--אינטראקטיבי
הנחה לפני החלפת קבצים כלשהם.

--רמת ניפוי באגים רָמָה
בחר את רמת ניפוי הבאגים לחקירת בעיות. רָמָה יכול להיות ערך מספרי או
לפי מילת מפתח:

אף לא אחד אין איתור באגים בכלל. ניתן להשתמש בערך של פחות מ-1 במקום ה-
מילת מפתח.

בסיסי כמה הודעות ניפוי באגים בסיסיות. ניתן להשתמש בערך בין 1 ל-2 במקום
מילת המפתח.

מתקדם
הודעות ניפוי באגים מפורטות יותר. ניתן להשתמש בערך בין 3 ל-5 במקום
מילת המפתח.

מומחה הודעות אפילו יותר מפורטות. ניתן להשתמש בערך בין 6 ל-8 במקום
מילת המפתח.

גורו כל הודעות ניפוי הבאגים שאתה יכול לקבל. ניתן להשתמש בערך גדול מ-8
במקום מילת המפתח. היצירה של קובצי מעקב אחר hash מופעלת רק
אם נעשה שימוש במילת המפתח.

אופן מיפוי ההודעות הללו לדגלי ניפוי הבאגים לא מצוין ועשויים
לשנות עם מהדורות חדשות יותר של תוכנית זו. עם זאת, הם נבחרו בקפידה על הצד הטוב ביותר
סיוע באיתור באגים.

--לנפות דגלים
הגדר דגלי ניפוי באגים. כל הדגלים הם או-ed ו דגלים ניתן לתת בתחביר C (למשל
0x0042) או כרשימה מופרדת בפסיק של שמות דגלים. כדי לקבל רשימה של כל הנתמכים
דגלים ניתן להשתמש במילה היחידה "עזרה".

--- debug-all
הגדר את כל דגלי ניפוי הבאגים השימושיים.

--debug-iolbf
הגדר את stdout למצב buffed line. אפשרות זו מכבדת רק כאשר היא ניתנת על
שורת הפקודה.

--זמן מערכת מזויף תקופה
אפשרות זו שימושית רק לבדיקה; הוא מגדיר את זמן המערכת קדימה או אחורה
תקופה שהוא מספר השניות שחלפו מאז שנת 1970. לחילופין
תקופה ניתן לתת כמחרוזת זמן ISO מלאה (למשל "20070924T154812").

--enable-progress-filter
אפשר פלטי סטטוס PROGRESS מסוימים. אפשרות זו מאפשרת לממשקי קצה להציג א
מחוון התקדמות בזמן ש-gpg מעבד קבצים גדולים יותר. יש קלה
ביצועים תקורה באמצעותו.

--status-fd n
כתוב מחרוזות סטטוס מיוחדות לתיאור הקובץ n. ראה את הקובץ פרטים ב-
תיעוד לרישום שלהם.

---status-file פילה
כמו --status-fd, למעט נתוני הסטטוס נכתבים לקובץ פילה.

--logger-fd n
כתוב פלט יומן לתיאור הקובץ n ולא ל-STDERR.

--קובץ לוג פילה

--logger-file פילה
כמו --logger-fd, אלא שנתוני לוגר נכתבים לקובץ פילה. שים לב ש
--קובץ לוג מיושם רק עבור GnuPG-2.

--attribute-fd n
כתוב מנות משנה של תכונות לתיאור הקובץ n. זה הכי שימושי לשימוש
עם --status-fd, שכן הודעות הסטטוס נחוצות כדי להפריד בין השונות
מנות משנה מהזרם שנמסרו לתיאור הקובץ.

--תכונה-קובץ פילה
כמו --attribute-fd, למעט נתוני התכונה נכתבים לקובץ פילה.

--תגובה מחרוזת

--אין תגובה
השתמש מחרוזת כמחרוזת הערות בחתימות טקסט ברורות והודעות ASCII משוריינת
או מפתחות (ראה --שִׁריוֹן). התנהגות ברירת המחדל היא לא להשתמש במחרוזת הערות.
--תגובה עשוי לחזור על עצמו מספר פעמים כדי לקבל מחרוזות הערות מרובות. --לא-
הערות מסיר את כל ההערות. מומלץ לשמור על אורך סינגל
הערה מתחת ל-60 תווים כדי למנוע בעיות עם תוכניות דואר שעוטפות כאלה
שורות. שים לב ששורות הערה, כמו כל שאר שורות הכותרות, אינן מוגנות על ידי
החתימה.

--גרסת-emit

--גרסת ללא פליטה
הכרח הכללת מחרוזת הגרסה בפלט משוריין ASCII. אם ניתן פעם אחת בלבד
שם התוכנית והמספר העיקרי נפלט (ברירת מחדל), ניתן פי שניים
גם מינור נפלט, בהינתן משולש המיקרו מתווסף, וניתן ל-quad הפעלה
גם זיהוי המערכת נפלט. --גרסת ללא פליטה משבית את הגרסה
קו.

--סימן-סימן שם = ערך

--ציון-אישור שם = ערך

-נ, --סט-סימון שם = ערך
הכנס את צמד ערכי השמות לתוך החתימה כנתוני סימון. שם חייב להיות מורכב
רק של תווים או רווחים הניתנים להדפסה, ועליו להכיל תו '@' ב-
טופס [מוגן בדוא"ל] (החלפת שם המפתח והדומיין המתאימים
שם כמובן). זה נועד לסייע במניעת זיהום של התווית השמור של IETF
מרחב שמות. ה --מוּמחֶה הדגל עוקף את הסימון '@'. ערך יכול להיות כל אפשרות להדפסה
חוּט; זה יקודד ב-UTF8, אז אתה צריך לבדוק את שלך --display-charset
מוגדר נכון. אם אתה מקדים שם עם סימן קריאה (!), הסימון
הנתונים יסומנו כקריטיים (rfc4880:5.2.3.16). --סימן-סימן קובע סימון
עבור חתימות נתונים. --ציון-אישור מגדיר סימון עבור חתימות מפתח
(אישורים). --סט-סימון קובע את שניהם.

ישנם קודים מיוחדים שניתן להשתמש בהם בשמות סימון. "%k" יורחב
לתוך מזהה המפתח של המפתח הנחתם, "%K" לתוך מזהה המפתח הארוך של המפתח
חתום, "%f" בטביעת האצבע של המפתח הנחתם, "%s" במזהה המפתח של
המפתח שיוצר את החתימה, "%S" לתוך מזהה המפתח הארוך של המפתח שיוצר את
חתימה, "%g" לתוך טביעת האצבע של המפתח שיוצר את החתימה (שיכול להיות
להיות מפתח משנה), "%p" לטביעת האצבע של המפתח הראשי של המפתח שיוצר את
חתימה, "%c" לתוך ספירת החתימות מהכרטיס החכם OpenPGP, ו-"%%"
התוצאה היא "%" בודד. %k, %K ו-%f הם בעלי משמעות רק בעת יצירת מפתח
חתימה (אישור), ו-%c יש משמעות רק בעת שימוש ב-OpenPGP
כרטיס חכם.

--sig-policy-url מחרוזת

--cert-policy-url מחרוזת

--set-policy-url מחרוזת
השתמש מחרוזת ככתובת URL של מדיניות עבור חתימות (rfc4880:5.2.3.20). אם תקדימו לזה
עם סימן קריאה (!), חבילת כתובת האתר של המדיניות תסומן כקריטית.
--sig-policy-url מגדיר כתובת אתר למדיניות עבור חתימות נתונים. --cert-policy-url קובע א
כתובת אתר למדיניות עבור חתימות מפתח (אישורים). --set-policy-url קובע את שניהם.

אותם %-expandos המשמשים לנתוני סימון זמינים גם כאן.

--sig-keyserver-url מחרוזת
השתמש מחרוזת ככתובת URL מועדפת של שרת מפתח עבור חתימות נתונים. אם אתה מקדים את זה עם
סימן קריאה (!), חבילת כתובת האתר של שרת המפתח תסומן כקריטית.

אותם %-expandos המשמשים לנתוני סימון זמינים גם כאן.

--set-filename מחרוזת
השתמש מחרוזת כשם הקובץ המאוחסן בתוך הודעות. זה עוקף את
ברירת המחדל, שהיא להשתמש בשם הקובץ בפועל של הקובץ המוצפן. באמצעות
המחרוזת הריקה עבור מחרוזת מסיר למעשה את שם הקובץ מהפלט.

--לעיניך בלבד

--לא-לעיניך-בלבד
הגדר את הדגל 'לעיניך בלבד' בהודעה. זה גורם ל-GnuPG לסרב
שמור את הקובץ אלא אם כן --תְפוּקָה ניתנת אפשרות, ו-PGP להשתמש ב"צופה מאובטח"
עם גופן עמיד בפני סערה להצגת ההודעה. אפשרות זו עוקפת
--set-filename. --לא-לעיניך-בלבד משבית אפשרות זו.

-- use-embedded-filename

--no-use-embedded-filename
נסה ליצור קובץ עם שם כפי שמוטבע בנתונים. זה יכול להיות מסוכן
אפשרות כפי שהיא מאפשרת להחליף קבצים. ברירת המחדל היא לא.

--צפן-אלגו שם
השתמש שם בתור אלגוריתם צופן. הפעלת התוכנית עם הפקודה --גִרְסָה תשואות
רשימה של אלגוריתמים נתמכים. אם זה לא בשימוש, אלגוריתם הצופן כן
נבחר מההעדפות המאוחסנות עם המפתח. באופן כללי, אתה לא רוצה
השתמש באפשרות זו מכיוון שהיא מאפשרת לך להפר את תקן OpenPGP. --אישי-
צופן-העדפות היא הדרך הבטוחה להשיג את אותו הדבר.

--עיכול-אלגו שם
השתמש שם בתור אלגוריתם תקציר ההודעות. הפעלת התוכנית עם הפקודה
--גִרְסָה מניב רשימה של אלגוריתמים נתמכים. באופן כללי, אתה לא רוצה להשתמש
אפשרות זו מכיוון שהיא מאפשרת לך להפר את תקן OpenPGP. --עיכול אישי-
העדפות היא הדרך הבטוחה להשיג את אותו הדבר.

--compress-algo שם
השתמש באלגוריתם דחיסה שם. "zlib" הוא דחיסת RFC-1950 ZLIB. "zip" הוא
דחיסת ZIP RFC-1951 המשמשת את PGP. "bzip2" הוא מודרני יותר
ערכת דחיסה שיכולה לדחוס כמה דברים טוב יותר מאשר zip או zlib, אבל ב
העלות של יותר זיכרון בשימוש במהלך דחיסה ופירוק. "לא דחוס"
או "אין" משבית את הדחיסה. אם אפשרות זו אינה בשימוש, התנהגות ברירת המחדל היא
לבחון את העדפות מפתח הנמען כדי לראות אילו אלגוריתמים הנמען
תומך. אם כל השאר נכשל, ZIP משמש לתאימות מקסימלית.

ZLIB עשוי לתת תוצאות דחיסה טובות יותר מאשר ZIP, כגודל חלון הדחיסה
אינו מוגבל ל-8k. BZIP2 עשוי לתת תוצאות דחיסה אפילו טובות יותר מזה, אבל
ישתמש בכמות גדולה משמעותית של זיכרון תוך כדי דחיסה ו
שחרור דחיסה. זה עשוי להיות משמעותי במצבי זיכרון נמוך. שים לב, עם זאת,
ש-PGP (כל הגרסאות) תומך רק בדחיסת ZIP. שימוש בכל אלגוריתם אחר
מאשר ZIP או "ללא" יהפכו את ההודעה לבלתי ניתנת לקריאה עם PGP. באופן כללי, אתה כן
לא רוצה להשתמש באפשרות זו מכיוון שהיא מאפשרת לך להפר את תקן OpenPGP.
--העדפות-פרסונליות היא הדרך הבטוחה להשיג את אותו הדבר.

--cert-digest-algo שם
השתמש שם כאלגוריתם תקציר ההודעות המשמש בעת חתימה על מפתח. מפעיל את
תוכנית עם הפקודה --גִרְסָה מניב רשימה של אלגוריתמים נתמכים. תהיה מודע
שאם תבחר באלגוריתם ש-GnuPG תומך בו אבל OpenPGP אחר
יישומים לא, אז חלק מהמשתמשים לא יוכלו להשתמש בחתימות המפתח
אתה מייצר, או אולי את כל המפתח שלך.

--disable-cipher-algo שם
לעולם אל תאפשר שימוש ב שם בתור אלגוריתם צופן. השם הפרטי לא יהיה
מסומן כך שאלגוריתם שנטען מאוחר יותר עדיין ישבית.

--disable-pubkey-algo שם
לעולם אל תאפשר שימוש ב שם בתור אלגוריתם מפתח ציבורי. השם הפרטי לא יהיה
מסומן כך שאלגוריתם שנטען מאוחר יותר עדיין ישבית.

--זרוק מפתחות

--לא לזרוק מפתחות
אל תכניס את מזהי מפתח הנמען להודעות מוצפנות. זה עוזר להסתיר את
מקבלי ההודעה ומהווה אמצעי נגד מוגבל נגד ניתוח תעבורה.
([באמצעות קצת הנדסה חברתית כל מי שמסוגל לפענח את ההודעה יכול
לבדוק אם אחד הנמענים האחרים הוא זה שהוא חושד בו.]) על
הצד המקבל, זה עלול להאט את תהליך הפענוח מכיוון שהכל זמין
יש לנסות מפתחות סודיים. --לא לזרוק מפתחות משבית אפשרות זו. אפשרות זו היא
בעצם זהה לשימוש --נמען-נסתר לכל הנמענים.

--לא-מקף-נמלט
אפשרות זו משנה את ההתנהגות של חתימות טקסט ברור כך שניתן יהיה להשתמש בהן
עבור קבצי תיקון. אתה לא צריך לשלוח קובץ משוריין כזה בדוא"ל כי הכל
גם רווחים וסיומת שורה מועברים לגיבוב. אתה לא יכול להשתמש באפשרות זו עבור נתונים אשר
יש 5 מקפים בתחילת שורה, לקבצי תיקון אין את זה. מיוחד
שורת כותרת שריון מספרת ל-GnuPG על אפשרות חתימה ברורה זו.

--בריחה משורות

--אין-בריחה-משורות
מכיוון שחלק מהדוארים משנים שורות שמתחילות ב-"מ" ל-">מאת ", זה טוב
לטפל בשורות כאלה בצורה מיוחדת בעת יצירת חתימות טקסט ברור כדי למנוע
מערכת הדואר לא לשבור את החתימה. שימו לב שכל שאר גרסאות ה-PGP עושות זאת
גם בדרך זו. מופעל כברירת מחדל. --אין-בריחה-משורות משבית אפשרות זו.

--משפט סיסמה-חזרה n
ציין כמה פעמים gpg2 יבקש לחזור על ביטוי סיסמה חדש. זה
שימושי לעזרה בשינון ביטוי סיסמה. ברירת מחדל היא חזרה אחת.

--phrase-fd n
קרא את משפט הסיסמה מתאר הקובץ n. רק מהשורה הראשונה תקרא
מתאר קבצים n. אם אתה משתמש ב-0 עבור n, משפט הסיסמה ייקרא מ-STDIN. זֶה
ניתן להשתמש רק אם מסופק רק ביטוי סיסמה אחד.

שים לב שביטוי סיסמה זה משמש רק אם האפשרות --קבוצה גם ניתן.
זה שונה מגרסה 1.x של GnuPG.

--קובץ ביטוי סיסמה פילה
קרא את משפט הסיסמה מהקובץ פילה. רק השורה הראשונה תקרא מהקובץ
פילה. ניתן להשתמש בזה רק אם מסופק רק ביטוי סיסמה אחד. ברור, א
ביטוי סיסמה המאוחסן בקובץ הוא בעל אבטחה מפוקפקת אם משתמשים אחרים יכולים לקרוא
הקובץ הזה. אל תשתמש באפשרות זו אם אתה יכול להימנע ממנה. שים לב שביטוי הסיסמה הזה הוא
משמש רק אם האפשרות --קבוצה גם ניתן. זה שונה מ-GnuPG
גרסה 1.x.

--ביטוי סיסמה מחרוזת
השתמש מחרוזת בתור ביטוי הסיסמה. ניתן להשתמש בזה רק אם יש רק ביטוי סיסמה אחד
מסופק. ברור, מדובר באבטחה מפוקפקת מאוד במערכת מרובת משתמשים.
אל תשתמש באפשרות זו אם אתה יכול להימנע ממנה. שים לב שביטוי סיסמה זה משמש רק
אם האפשרות --קבוצה גם ניתן. זה שונה מגרסת GnuPG
1.x.

--מצב pinentry מצב
הגדר את מצב ה-pinentry ל מצב. ערכים מותרים עבור מצב הם:

ברירת מחדל
השתמש בברירת המחדל של הסוכן, כלומר לשאול.

לשאול הכריח את השימוש ב-Pinentry.

לבטל חיקוי שימוש בכפתור הביטול של Pinentry.

שגיאה החזר שגיאת Pinentry (``No Pinentry'').

לולאה חוזרת
הפנה מחדש שאילתות Pinentry אל המתקשר. שימו לב שבניגוד לפינטרי
המשתמש אינו מתבקש שוב אם הוא מזין סיסמה שגויה.

--command-fd n
זהו תחליף למצב IPC של זיכרון משותף שהוצא משימוש. אם אפשרות זו היא
מופעלת, קלט משתמש לשאלות אינו צפוי מה-TTY אלא מהנתון
מתאר קובץ. יש להשתמש בו יחד עם --status-fd. ראה את הקובץ
doc/DETAILS בהפצת המקור לפרטים כיצד להשתמש בו.

---command-file פילה
כמו --command-fd, אלא שהפקודות נקראות מתוך הקובץ פילה

--allow-non-selfsigned-uid

--no-allow-non-selfsigned-uid
אפשר ייבוא ​​ושימוש במפתחות עם מזהי משתמש שאינם בחתימה עצמית. זה
לא מומלץ, מכיוון שזיהוי משתמש לא חתום בעצמו הוא טריוויאלי לזייף. --לא-לאפשר-לא-
חתום עצמי משבית.

--allow-freeform-uid
השבת את כל הבדיקות בטופס של מזהה המשתמש בזמן יצירת אחד חדש. זֶה
יש להשתמש באופציה רק ​​בסביבות מיוחדות מאוד מכיוון שהיא אינה מבטיחה את
פורמט סטנדרטי דה-פקטו של מזהי משתמש.

--התעלם מעימות-זמן
GnuPG בדרך כלל בודק שיש לחותמות הזמן הקשורות למפתחות ולחתימות
ערכים סבירים. עם זאת, לפעמים נראה כי חתימה ישנה יותר מהמפתח המיועד
לבעיות שעון. אפשרות זו הופכת את הבדיקות הללו לאזהרה בלבד. ראה גם
--התעלם-תקף-מאת לבעיות חותמת זמן במפתחות משנה.

--התעלם-תקף-מאת
GnuPG בדרך כלל אינו בוחר ומשתמש במפתחות משנה שנוצרו בעתיד. אפשרות זו
מאפשר שימוש במפתחות כאלה ובכך מציג את ההתנהגות שלפני 1.0.7. אתה צריך
אל תשתמש באפשרות זו אלא אם יש בעיה כלשהי בשעון. ראה גם --התעלם מזמן-
סכסוך לבעיות חותמת זמן עם חתימות.

--התעלם מ-crc-error
שריון ה-ASCII המשמש את OpenPGP מוגן על ידי סכום ביקורת CRC מפני שידור
שגיאות. מדי פעם ה-CRC מתקלקל איפשהו בערוץ השידור אבל
התוכן בפועל (שממילא מוגן על ידי פרוטוקול OpenPGP) עדיין
בסדר. אפשרות זו מאפשרת ל-GnuPG להתעלם משגיאות CRC.

--תעלם-mdc-error
אפשרות זו משנה כשל בהגנה על שלמות MDC לאזהרה. זה יכול להיות
שימושי אם הודעה פגומה חלקית, אך יש צורך לקבל כמה שיותר נתונים
ככל האפשר מתוך ההודעה המושחתת. עם זאת, שים לב לכך שהגנת MDC
כישלון עשוי גם אומר שההודעה טופלה בכוונה על ידי א
תוֹקֵף.

--לאפשר-חלש-עיכול-אלגוס
חתימות שנעשו עם אלגוריתמים ידועים-חלשים נדחות בדרך כלל עם an
הודעת ``אלגוריתם תקציר לא חוקי''. אפשרות זו מאפשרת אימות של
חתימות שנעשו עם אלגוריתמים חלשים כל כך. MD5 הוא אלגוריתם העיכול היחיד
נחשב חלש כברירת מחדל. ראה גם --עיכול חלש לדחות עיכול אחר
אלגוריתמים.

--עיכול חלש שם
התייחס לאלגוריתם העיכול שצוין כחלש. חתימות שנעשו על סיכומים חלשים
אלגוריתמים נדחים בדרך כלל. אפשרות זו יכולה להיות מסופקת מספר פעמים אם
אלגוריתמים מרובים צריכים להיחשב חלשים. ראה גם --לאפשר-חלש-עיכול-אלגוס
לנטרל דחיה של עיכולים חלשים. MD5 תמיד נחשב חלש, ולא
צריך להיות רשום במפורש.

--אין-ברירת מחדל-מחזיק מפתחות
אל תוסיף את ברירת המחדל של מחזיקי המפתחות לרשימת מחזיקי המפתחות. שימו לב ש-GnuPG לא
לפעול ללא כל מחזיקי מפתחות, אז אם אתה משתמש באפשרות זו ולא מספק
מחזיקי מפתחות חלופיים דרך --מחזיק מפתחות or --מחזיק מפתחות סודי, אז GnuPG עדיין ישתמש ב-
מחזיקי מפתחות ציבוריים או סודיים כברירת מחדל.

--דלג-אמת
דלג על שלב אימות החתימה. זה עשוי לשמש כדי לבצע את הפענוח
מהיר יותר אם אין צורך באימות החתימה.

--עם-key-data
הדפס רשימות מפתח המופרדות על ידי נקודתיים (כמו --עם נקודתיים) ולהדפיס את הציבור
נתוני מפתח.

--מצב רשימה מהיר
משנה את הפלט של פקודות הרשימה לעבודה מהירה יותר; זה מושג על ידי עזיבה
חלקים מסוימים ריקים. אפליקציות מסוימות אינן זקוקות למזהה המשתמש והאמון
מידע שניתן ברישומים. על ידי שימוש באפשרויות אלה הם יכולים לקבל מהר יותר
רישום. ההתנהגות המדויקת של אפשרות זו עשויה להשתנות בגרסאות עתידיות. אם אתה
חסר מידע כלשהו, ​​אל תשתמש באפשרות זו.

--לא מילולי
זה לא לשימוש רגיל. השתמש במקור כדי לראות מה זה עשוי להיות שימושי.

--set-filesize
זה לא לשימוש רגיל. השתמש במקור כדי לראות מה זה עשוי להיות שימושי.

---show-session-key
הצג את מפתח הפגישה המשמש להודעה אחת. לִרְאוֹת --מפתח-מפתח הפעלה עבור
מקבילה לאופציה זו.

אנו חושבים שמפתח נאמנות הוא דבר רע; אולם למשתמש צריך להיות החופש
להחליט אם ללכת לכלא או לחשוף את התוכן של הודעה ספציפית אחת
מבלי להתפשר על כל ההודעות שהוצפנו אי פעם עבור מפתח סודי אחד.

אתה יכול גם להשתמש באפשרות זו אם אתה מקבל הודעה מוצפנת שהיא פוגענית
או פוגעני, כדי להוכיח למנהלי מערכת ההודעות כי
טקסט צופן ששודר תואם לטקסט פשוט לא הולם כדי שהם יכולים לקחת
פעולה נגד המשתמש הפוגע.

--מפתח-מפתח הפעלה מחרוזת
אל תשתמש במפתח הציבורי אלא במפתח ההפעלה מחרוזת. הפורמט של מחרוזת זו הוא
זהה לזה שהודפס על ידי ---show-session-key. בדרך כלל לא משתמשים באפשרות זו
אבל שימושי למקרה שמישהו מכריח אותך לחשוף את התוכן של מוצפן
הוֹדָעָה; באמצעות אפשרות זו תוכל לעשות זאת מבלי למסור את המפתח הסודי.

--ask-sig-expire

--no-ask-sig-expire
בעת ביצוע חתימת נתונים, בקש זמן תפוגה. אם אפשרות זו אינה
שצוין, זמן התפוגה שנקבע באמצעות --default-sig-expire משמש. --לא-שאל-סייג-
לפוג משבית אפשרות זו.

--default-sig-expire
זמן התפוגה המוגדר כברירת מחדל לשימוש עבור תפוגת חתימה. ערכים חוקיים הם "0"
ללא תפוגה, מספר ואחריו האות d (לימים), w (לשבועות), מ
(לחודשים), או y (לשנים) (לדוגמה "2m" לחודשיים, או "5y" לחמישה
שנים), או תאריך מוחלט בצורה YYYY-MM-DD. ברירת המחדל היא "0".

--ask-cert-expire

--לא-שאל-אישור-תפוגה
בעת ביצוע חתימת מפתח, בקש זמן תפוגה. אם אפשרות זו אינה
שצוין, זמן התפוגה שנקבע באמצעות --default-cert-expire משמש. --לא לשאול-
אישור תוקף משבית אפשרות זו.

--default-cert-expire
זמן התפוגה המוגדר כברירת מחדל לשימוש עבור תפוגה של חתימת מפתח. ערכים חוקיים הם
"0" ללא תפוגה, מספר ואחריו האות d (עבור ימים), w (עבור שבועות),
m (לחודשים), או y (לשנים) (לדוגמה "2m" לחודשיים, או "5y" לחמישה
שנים), או תאריך מוחלט בצורה YYYY-MM-DD. ברירת המחדל היא "0".

--allow-secret-key-import
זוהי אפשרות מיושנת ואינה בשימוש בשום מקום.

--לאפשר-מספר הודעות

--לא-לאפשר-מספר-הודעות
אפשר עיבוד של מספר הודעות OpenPGP הכלולות בקובץ או זרם בודד.
תוכניות מסוימות המתקשרות ל-GPG אינן מוכנות להתמודד עם מספר הודעות
מעובדים יחד, כך שברירת המחדל של אפשרות זו היא לא. שים לב שגרסאות של GPG קודמות
עד 1.4.7 תמיד אפשרו מספר הודעות.

אזהרה: אל תשתמש באפשרות זו אלא אם כן אתה זקוק לה כפתרון זמני!

--enable-special-filenames
אפשרות זו מאפשרת מצב שבו שמות קבצים של הטופס '-&n', כאשר n הוא לא-
מספר עשרוני שלילי, עיין במתאר הקובץ n ולא לקובץ עם זה
שם.

--ללא בדיקות אמון יקרות
שימוש ניסיוני בלבד.

--לשמור-הרשאות
אל תשנה את ההרשאות של מחזיק מפתחות סודי בחזרה לקריאה/כתיבה של המשתמש בלבד. להשתמש
אפשרות זו רק אם אתה באמת יודע מה אתה עושה.

--ברירת מחדל-העדפות מחרוזת
הגדר את רשימת העדפות ברירת המחדל ל מחרוזת. רשימת העדפות זו משמשת עבור חדש
מקשים והופך לברירת המחדל של "setpref" בתפריט העריכה.

--default-keyserver-url שם
הגדר את ברירת המחדל של שרת המפתחות ל-URL שם. שרת המפתחות הזה ישמש כשרת המפתחות
כתובת URL בעת כתיבת חתימה עצמית חדשה על מפתח, הכוללת יצירת מפתח ו
שינוי העדפות.

--list-config
הצג פרמטרים שונים של תצורה פנימית של GnuPG. אפשרות זו מיועדת
עבור תוכניות חיצוניות שקוראות ל-GnuPG לבצע משימות, ולכן היא לא בדרך כלל
מוֹעִיל. ראה את הקובץ'doc/פרטים' בהפצת המקור לפרטים של
אילו פריטי תצורה עשויים להיות רשומים. --list-config ניתן לשימוש רק עם --עם-
נקודתיים להגדיר.

--list-gcrypt-config
הצג פרמטרים שונים של תצורה פנימית של Libgcrypt.

--gpgconf-list
פקודה זו דומה ל --list-config אבל באופן כללי רק בשימוש פנימי על ידי
gpgconf כלי.

--gpgconf-test
זו פעולה דמה פחות או יותר. עם זאת הוא מנתח את קובץ התצורה ו
חוזר עם כשל אם קובץ התצורה ימנע Gpg מההפעלה.
כך ניתן להשתמש בו כדי להפעיל בדיקת תחביר בקובץ התצורה.

לא מומלץ לשימוש אפשרויות

--הצג-תמונות

--לא-להראות-תמונות
סיבות --מפתחות רשימה, --list-sigs, --מפתחות-רשימה-ציבוריים, --מפתחות-רשימה-סודיים, ו
אימות חתימה כדי להציג גם את תעודת הזהות המצורפת למפתח, אם יש. לִרְאוֹת
גם --מציג תמונות. אפשרויות אלה הוצאו משימוש. להשתמש --אפשרויות רשימה [לא-]להראות-
תמונות ו / או --אימות-אפשרויות [לא-]הצג-תמונות במקום.

--הצג-מחזיק מפתחות
הצג את שם מחזיק המפתחות בראש רשימות המפתחות כדי להראות איזה מחזיק מפתחות נתון
המפתח שוכן על. אפשרות זו הוצאה משימוש: השתמש --אפשרויות רשימה [לא-]מחזיק מפתחות
במקום.

--תמיד-לסמוך
זהה ל --מודל אמון תמיד. אפשרות זו הוצאה משימוש.

--הצג-סימון

---No-show-notation
הצג סימוני חתימה ב- --list-sigs or --check-sigs רישומים וכן
בעת אימות חתימה עם סימון בתוכה. אפשרויות אלה הוצאו משימוש. להשתמש
--אפשרויות רשימה [no-]-show-notation ו / או --אימות-אפשרויות [no-]-show-notation
במקום.

--show-policy-url

--no-show-policy-url
הצג כתובות אתרים של מדיניות ב- --list-sigs or --check-sigs רישומים וכן מתי
אימות חתימה עם כתובת URL של מדיניות. אפשרויות אלה הוצאו משימוש. להשתמש
--אפשרויות רשימה [no-]show-policy-url ו / או --אימות-אפשרויות [no-]show-policy-url
במקום.

דוגמאות

Gpg -זה -r שילינג פילה
לחתום ולהצפין עבור המשתמש בוב

Gpg --סימן ברור פילה
לעשות חתימת טקסט ברורה

Gpg -sb פילה
לעשות חתימה מנותקת

Gpg -u 0x12345678 -sb פילה
צור חתימה מנותקת עם המפתח 0x12345678

Gpg --מפתחות רשימה תעודת זהות של משתמש
להראות מפתחות

Gpg --טביעת אצבע תעודת זהות של משתמש
להראות טביעת אצבע

Gpg --תאשר pgpfile

Gpg --תאשר sigfile
אמת את החתימה של הקובץ אך אל תוציא את הנתונים. הצורה השנייה היא
משמש עבור חתימות מנותקות, איפה sigfile היא החתימה המנותקת (או ASCII
משוריין או בינארי) והם הנתונים החתומים; אם זה לא ניתן, השם של
הקובץ המכיל את הנתונים החתומים נבנה על ידי ניתוק הסיומת (.asc" או
".sig") של sigfile או על ידי בקשת המשתמש את שם הקובץ.

איך ל לפרט A משתמש ID

ישנן דרכים שונות לציין מזהה משתמש ל-GnuPG. חלקם תקפים רק עבור
Gpg אחרים טובים רק עבור gpgsm. להלן רשימת הדרכים המלאה לציון מפתח:

By מפתח מזהה
פורמט זה נגזר מאורך המחרוזת והתוכן שלה או 0x קידומת.
מזהה המפתח של תעודת X.509 הם 64 הסיביות הנמוכות של טביעת האצבע SHA-1 שלו.
השימוש בזיהויי מפתח הוא רק קיצור דרך, לכל עיבוד אוטומטי של טביעת האצבע
יש להשתמש.

כשמשתמש Gpg ניתן להוסיף סימן קריאה (!) לכוח באמצעות ההגדרה שצוינה
מפתח ראשי או משני ולא לנסות ולחשב איזה ראשי או משני
מפתח לשימוש.

ארבע השורות האחרונות של הדוגמה מספקות את מזהה המפתח בצורתן הארוכה כמו פנימית
בשימוש על ידי פרוטוקול OpenPGP. אתה יכול לראות את מזהה המפתח הארוך באמצעות האפשרות --עם-
נקודתיים.

234567C4
0F34E556E
01347A56A
0xAB123456

234AABBCC34567C4
0F323456784E56EAB
01AB3FED1347A5612
0x234AABBCC34567C4

By טביעת אצבע.
פורמט זה נגזר מאורך המחרוזת והתוכן שלה או ה- 0x
קידומת. שימו לב, שרק טביעת האצבע של גרסת 20 בתים זמינה עם gpgsm
(כלומר ה-Hash SHA-1 של האישור).

כשמשתמש Gpg ניתן להוסיף סימן קריאה (!) לכוח באמצעות ההגדרה שצוינה
מפתח ראשי או משני ולא לנסות ולחשב איזה ראשי או משני
מפתח לשימוש.

הדרך הטובה ביותר לציין מזהה מפתח היא באמצעות טביעת האצבע. זה נמנע מכל
אי בהירות במקרה שיש זיהויי מפתח משוכפלים.

1234343434343434C434343434343434
123434343434343C3434343434343734349A3434
0E12343434343434343434EAB3484343434343434
0xE12343434343434343434EAB3484343434343434

gpgsm מקבל גם נקודתיים בין כל זוג ספרות הקסדצימליות מכיוון שזהו דה-
תקן פקטו כיצד להציג טביעות אצבע של X.509. Gpg מאפשר גם שימוש בחלל
טביעת אצבע מופרדת SHA-1 כפי שהודפסה על ידי פקודות רישום המפתח.

By מְדוּיָק להתאים on OpenPGP המשתמש תעודת זהות.
זה מסומן על ידי סימן שוויון מוביל. זה לא הגיוני עבור X.509
אישורים.

=היינריך היינה[מוגן בדוא"ל]>

By מְדוּיָק להתאים on an אמייל כתובת.
זה מצוין על ידי צירוף כתובת המייל בדרך הרגילה עם שמאל ו
זוויות ישרות.

<[מוגן בדוא"ל]>

By חלקית להתאים on an אמייל כתובת.
זה מסומן על ידי הקדמת מחרוזת החיפוש עם an @. זה משתמש במחרוזת משנה
חפש אך מתייחס רק לכתובת הדואר (כלומר בתוך סוגריים זווית).

@heinrichh

By מְדוּיָק להתאים on מה היא של הנושא DN.
זה מסומן על ידי קו נטוי מוביל, ואחריו ישירות ה-DN המקודד RFC-2253
של הנושא. שים לב שאינך יכול להשתמש במחרוזת המודפסת על ידי "gpgsm --list-keys"
כי זה כסדר מחדש ושונה לקריאות טובה יותר; תשתמש עם-
נקודתיים כדי להדפיס את מחרוזת RFC-2253 הגולמית (אך רגילה עם escape).

/CN=Heinrich Heine,O=Poets,L=Paris,C=FR

By מְדוּיָק להתאים on מה היא של המנפיק DN.
זה מסומן על ידי סימן חשיש מוביל, אחריו ישירות על ידי קו נטוי ולאחר מכן
לאחר מכן ישירה את ה-DN המקודד rfc2253 של המנפיק. זה אמור להחזיר את
אישור שורש של המנפיק. ראה הערה למעלה.

#/CN=Cert Root,O=Poets,L=Paris,C=FR

By מְדוּיָק להתאים on סידורי מספר ו של המנפיק DN.
זה מסומן על ידי סימן hash, ואחריו הייצוג ההקסדצימלי של ה-
מספר סידורי, ולאחר מכן על ידי קו נטוי וה-DN המקודד RFC-2253 של המנפיק.
ראה הערה למעלה.

#4F03/CN=Cert Root,O=Poets,L=Paris,C=FR

By אחיזת מפתח
זה מסומן על ידי אמפרסנד ואחריו 40 ספרות המשושה של אחיזת מפתח.
gpgsm מדפיס את המפתח בעת שימוש בפקודה --dump-cert. זה עדיין לא עובד
עבור מפתחות OpenPGP.

&D75F22C3F86E355877348498CDC92BD21010A480

By סובסטרינג להתאים.
זהו מצב ברירת המחדל, אך ייתכן שיישומים ירצו לציין זאת במפורש על ידי
לשים את הכוכבית מלפנים. התאמה אינה תלוית רישיות.

היינה
*היינה

. ו + קידומות
קידומות אלה שמורות לחיפוש מיילים המעוגנים בסוף ולמילה אחת
מצב חיפוש. הם עדיין לא מיושמים והשימוש בהם אינו מוגדר.

שים לב שעשינו שימוש חוזר במזהה סימן הגיבוב שהיה בשימוש בעבר
גרסאות GnuPG לציון מה שנקרא זיהוי מקומי. זה כבר לא בשימוש ו
לא אמורה להיות התנגשות בשימוש עם דברים X.509.

לשימוש בפורמט RFC-2253 של DNs יש את החיסרון שלא ניתן למפות
הם חוזרים לקידוד המקורי, אולם אנחנו לא צריכים לעשות זאת בגלל שלנו
מסד נתונים מפתח מאחסן את הקידוד הזה כמטא נתונים.

השתמש ב-gpg2 באופן מקוון באמצעות שירותי onworks.net