gpg-agent - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

gpg-ຕົວແທນ - ການ​ຄຸ້ມ​ຄອງ​ທີ່​ສໍາ​ຄັນ​ສໍາ​ລັບ GnuPG​

ສະຫຼຸບສັງລວມ

gpg-ຕົວແທນ [--homedir dir] [-- ທາງ​ເລືອກ​ ເອກະສານ] [ທາງເລືອກໃນການ]
gpg-ຕົວແທນ [--homedir dir] [-- ທາງ​ເລືອກ​ ເອກະສານ] [ທາງເລືອກໃນການ] --ເຊີບເວີ
gpg-ຕົວແທນ [--homedir dir] [-- ທາງ​ເລືອກ​ ເອກະສານ] [ທາງເລືອກໃນການ] --daemon [command_line]

ລາຍລະອຽດ

gpg-ຕົວແທນ ແມ່ນ daemon ເພື່ອຈັດການກະແຈລັບ (ສ່ວນຕົວ) ເປັນເອກະລາດຈາກໂປຣໂຕຄໍໃດນຶ່ງ. ມັນ
ຖືກນໍາໃຊ້ເປັນ backend ສໍາລັບ gpg ແລະ gpgsm ເຊັ່ນດຽວກັນກັບສໍາລັບຄູ່ນ່ຶຂອງຜົນປະໂຫຍດອື່ນໆ.

ຕົວແທນແມ່ນເລີ່ມຕົ້ນອັດຕະໂນມັດຕາມຄວາມຕ້ອງການໂດຍ gpg, gpgsm, gpgconf, ຫຼື gpg-connect-agent.
ດັ່ງນັ້ນບໍ່ມີເຫດຜົນທີ່ຈະເລີ່ມຕົ້ນມັນດ້ວຍຕົນເອງ. ໃນ​ກໍ​ລະ​ນີ​ທີ່​ທ່ານ​ຕ້ອງ​ການ​ນໍາ​ໃຊ້ Secure ລວມ​
ຕົວແທນ Shell ທ່ານອາດຈະເລີ່ມຕົວແທນໂດຍໃຊ້:

gpg-connect-agent /bye

ທ່ານສະເຫມີຄວນເພີ່ມສາຍຕໍ່ໄປນີ້ໃສ່ຂອງທ່ານ .bashrc ຫຼືໄຟລ໌ການເລີ່ມຕົ້ນອັນໃດກໍໄດ້
ຖືກນໍາໃຊ້ສໍາລັບການຮຽກຮ້ອງ shell ທັງຫມົດ:

GPG_TTY=$(tty)
ສົ່ງອອກ GPG_TTY

ມັນເປັນສິ່ງສໍາຄັນທີ່ຕົວແປສະພາບແວດລ້ອມນີ້ສະເຫມີສະທ້ອນໃຫ້ເຫັນເຖິງຜົນຜະລິດຂອງ tty
ຄໍາສັ່ງ. ສໍາລັບລະບົບ W32 ທາງເລືອກນີ້ບໍ່ຈໍາເປັນ.

ກະລຸນາກວດສອບໃຫ້ແນ່ໃຈວ່າໂຄງການ pinentry ທີ່ເຫມາະສົມໄດ້ຖືກຕິດຕັ້ງພາຍໃຕ້ຄ່າເລີ່ມຕົ້ນ
ຊື່ໄຟລ໌ (ເຊິ່ງຂຶ້ນກັບລະບົບ) ຫຼືໃຊ້ທາງເລືອກ ໂຄງ​ການ pinentry​ ເພື່ອລະບຸ
ຊື່ເຕັມຂອງໂປຣແກຣມນັ້ນ. ມັນມັກຈະເປັນປະໂຫຍດໃນການຕິດຕັ້ງການເຊື່ອມຕໍ່ສັນຍາລັກຈາກຕົວຈິງ
pinentry ໃຊ້ (ເຊັ່ນ '/usr/bin/pinentry-gtk') ຕໍ່ກັບສິ່ງທີ່ຄາດຫວັງ (ຕົວຢ່າງ
'/usr/bin/pinentry').

ສາມາດ

ຄໍາສັ່ງບໍ່ໄດ້ຖືກແຍກອອກຈາກທາງເລືອກຍົກເວັ້ນຄວາມຈິງທີ່ວ່າຄໍາສັ່ງດຽວເທົ່ານັ້ນ
ອະນຸຍາດ.

- ການປ່ຽນແປງ
ພິມສະບັບໂປຣແກຣມ ແລະຂໍ້ມູນການອອກໃບອະນຸຍາດ. ໃຫ້ສັງເກດວ່າທ່ານບໍ່ສາມາດ
ຫຍໍ້ຄໍາສັ່ງນີ້.

- ຊ່ວຍ

-h ພິມຂໍ້ຄວາມການນໍາໃຊ້ທີ່ສະຫຼຸບຕົວເລືອກແຖວຄໍາສັ່ງທີ່ເປັນປະໂຫຍດທີ່ສຸດ. ໃຫ້ສັງເກດວ່າ
ທ່ານບໍ່ສາມາດຫຍໍ້ຄໍາສັ່ງນີ້ໄດ້.

-- dump-ທາງເລືອກ
ພິມບັນຊີລາຍຊື່ຂອງທາງເລືອກແລະຄໍາສັ່ງທີ່ມີຢູ່ທັງຫມົດ. ໃຫ້ສັງເກດວ່າທ່ານບໍ່ສາມາດ
ຫຍໍ້ຄໍາສັ່ງນີ້.

--ເຊີບເວີ
ດໍາເນີນການຢູ່ໃນໂຫມດເຄື່ອງແມ່ຂ່າຍແລະລໍຖ້າຄໍາສັ່ງກ່ຽວກັບ stdin. ໂຫມດເລີ່ມຕົ້ນແມ່ນເພື່ອ
ສ້າງ socket ແລະຟັງຄໍາສັ່ງຢູ່ທີ່ນັ້ນ.

--daemon [ຄໍາສັ່ງ ອອນໄລນ໌]
ເລີ່ມ gpg-agent ເປັນ daemon; ນັ້ນແມ່ນ, ຖອດມັນອອກຈາກ console ແລະແລ່ນມັນເຂົ້າ
ຄວາມເປັນມາຂອງ.

ເປັນທາງເລືອກທີ່ທ່ານອາດຈະສ້າງຂະບວນການໃຫມ່ເປັນລູກຂອງ gpg-agent: gpg-ຕົວແທນ
--daemon / ຖັງ / sh. ດ້ວຍວິທີນີ້, ທ່ານຈະໄດ້ຮັບ shell ໃໝ່ ດ້ວຍການຕັ້ງຄ່າສະພາບແວດລ້ອມ
ຢ່າງຖືກຕ້ອງ; ຫຼັງຈາກທີ່ເຈົ້າອອກຈາກແກະນີ້, gpg-agent ຈະຢຸດຕິພາຍໃນສອງສາມອັນ
ວິນາທີ.

OPTIONS

-- ທາງ​ເລືອກ​ ເອກະສານ
ອ່ານການຕັ້ງຄ່າຈາກ ເອກະສານ ແທນທີ່ຈະມາຈາກການຕັ້ງຄ່າເລີ່ມຕົ້ນຕໍ່ຜູ້ໃຊ້
ໄຟລ໌. ໄຟລ໌ການຕັ້ງຄ່າເລີ່ມຕົ້ນມີຊື່ 'gpg-agent.conf' ແລະຄາດວ່າຈະຢູ່ໃນ
'.gnupg' ໄດເລກະທໍລີໂດຍກົງຢູ່ລຸ່ມໄດເລກະທໍລີຫນ້າທໍາອິດຂອງຜູ້ໃຊ້.

--homedir dir
ກໍານົດຊື່ຂອງ home directory ເປັນ dir. ຖ້າຕົວເລືອກນີ້ບໍ່ໄດ້ໃຊ້, ເຮືອນ
ໄດເລກະທໍລີເລີ່ມຕົ້ນເປັນ '~/.gnupg'. ມັນໄດ້ຖືກຮັບຮູ້ພຽງແຕ່ເມື່ອໃຫ້ຢູ່ໃນຄໍາສັ່ງ
ສາຍ. ມັນຍັງ overrides ໄດເລກະທໍລີເຮືອນໃດໆທີ່ລະບຸໄວ້ໂດຍຜ່ານຕົວແປສະພາບແວດລ້ອມ
'GNUPGHOME' ຫຼື (ໃນລະບົບ Windows) ໂດຍວິທີການລົງທະບຽນ
HKCU\Software\GNU\GnuPG:HomeDir.

ໃນລະບົບ Windows ມັນເປັນໄປໄດ້ທີ່ຈະຕິດຕັ້ງ GnuPG ເປັນແອັບພລິເຄຊັນແບບພົກພາ. ໃນ
ກໍ​ລະ​ນີ​ນີ້​ພຽງ​ແຕ່​ທາງ​ເລືອກ​ເສັ້ນ​ຄໍາ​ສັ່ງ​ນີ້​ແມ່ນ​ໄດ້​ຮັບ​ການ​ພິ​ຈາ​ລະ​ນາ​, ວິ​ທີ​ການ​ອື່ນໆ​ທັງ​ຫມົດ​ໃນ​ການ​ຕັ້ງ​ເຮືອນ​
ໄດເຣັກທໍຣີຖືກລະເລີຍ.

ເພື່ອຕິດຕັ້ງ GnuPG ເປັນແອັບພລິເຄຊັນແບບພົກພາພາຍໃຕ້ Windows, ສ້າງຊື່ໄຟລ໌ຫວ່າງເປົ່າ
'gpgconf.ctl'ຢູ່ໃນໄດເລກະທໍລີດຽວກັນກັບເຄື່ອງມື'gpgconf.exe'. ຮາກຂອງ
ການຕິດຕັ້ງແມ່ນຫຼາຍກ່ວາໄດເລກະທໍລີນັ້ນ; ຫຼື, ຖ້າ 'gpgconf.exe' ໄດ້​ຮັບ​ການ​ຕິດ​ຕັ້ງ​
ໂດຍກົງຂ້າງລຸ່ມນີ້ໄດເລກະທໍລີທີ່ມີຊື່ 'ເຈົ້າ', ໄດເລກະທໍລີຫຼັກຂອງມັນ. ທ່ານຍັງຕ້ອງການ
ໃຫ້ແນ່ໃຈວ່າໄດເລກະທໍລີຕໍ່ໄປນີ້ມີຢູ່ແລະສາມາດຂຽນໄດ້: 'ຮາກ/ເຮືອນ'ສຳ ລັບ
ເຮືອນ GnuPG ແລະ 'ROOT/var/cache/gnupg2' ສໍາລັບໄຟລ໌ cache ພາຍໃນ.

-v

-- verbose
ສົ່ງຂໍ້ມູນເພີ່ມເຕີມໃນຂະນະທີ່ແລ່ນ. ທ່ານສາມາດເພີ່ມ verbosity ໂດຍ
ໃຫ້ຄໍາສັ່ງ verbose ຫຼາຍກັບ gpgsm, ເຊັ່ນ '-vv'.

-q

--ງຽບ
ພະຍາຍາມງຽບເທົ່າທີ່ເປັນໄປໄດ້.

--ຊຸດ
ຢ່າ​ຮຽກ​ຮ້ອງ​ໃຫ້​ມີ​ການ​ໂຕ້​ຖຽງ​ກັນ​ຫຼື​ເຮັດ​ສິ່ງ​ອື່ນໆ​ທີ່​ຮຽກ​ຮ້ອງ​ໃຫ້​ມີ​ການ​ພົວ​ພັນ​ກັບ​ມະ​ນຸດ.

--faked-system-time epoch
ທາງເລືອກນີ້ແມ່ນເປັນປະໂຫຍດພຽງແຕ່ສໍາລັບການທົດສອບ; ມັນກໍານົດເວລາຂອງລະບົບກັບຄືນໄປບ່ອນຫຼືອອກໄປ
epoch ຊຶ່ງ​ເປັນ​ຈຳນວນ​ວິນາທີ​ທີ່​ຜ່ານ​ໄປ​ນັບ​ແຕ່​ປີ 1970.

--ລະດັບດີບັກ ລະດັບ
ເລືອກລະດັບດີບັກສຳລັບການສືບສວນບັນຫາ. ລະດັບ ອາດຈະເປັນຕົວເລກຫຼື
ຄໍາສໍາຄັນ:

none ບໍ່ມີການດີບັກເລີຍ. ຄ່າທີ່ໜ້ອຍກວ່າ 1 ອາດຖືກໃຊ້ແທນຄ່າ
ຄຳ ສຳ ຄັນ.

ພື້ນຖານ ບາງຂໍ້ຄວາມດີບັກພື້ນຖານ. ຄ່າລະຫວ່າງ 1 ແລະ 2 ອາດຈະຖືກໃຊ້ແທນ
ຄໍາສໍາຄັນ.

ກ້າວຫນ້າທາງດ້ານ
ຂໍ້ຄວາມແກ້ບັນຫາແບບ verbose ເພີ່ມເຕີມ. ຄ່າລະຫວ່າງ 3 ຫາ 5 ອາດຈະຖືກໃຊ້ແທນ
ຄໍາສໍາຄັນ.

ຜູ້ຊ່ຽວຊານ ຂໍ້ຄວາມທີ່ລະອຽດກວ່າ. ຄ່າລະຫວ່າງ 6 ຫາ 8 ອາດຈະຖືກໃຊ້ແທນ
ຄໍາສໍາຄັນ.

guru ຂໍ້ຄວາມດີບັກທັງໝົດທີ່ທ່ານສາມາດໄດ້ຮັບ. ຄ່າທີ່ໃຫຍ່ກວ່າ 8 ອາດຖືກໃຊ້
ແທນຄໍາສໍາຄັນ. ການສ້າງໄຟລ໌ຕິດຕາມ hash ແມ່ນເປີດໃຊ້ງານເທົ່ານັ້ນ
ຖ້າຄໍາສໍາຄັນຖືກນໍາໃຊ້.

ຂໍ້ຄວາມເຫຼົ່ານີ້ຖືກແຜນທີ່ແນວໃດກັບທຸງດີບັກຕົວຈິງບໍ່ໄດ້ລະບຸໄວ້ ແລະອາດຈະ
ປ່ຽນ​ກັບ​ການ​ອອກ​ໃຫມ່​ຂອງ​ໂຄງ​ການ​ນີ້​. ຢ່າງໃດກໍຕາມ, ພວກເຂົາເຈົ້າໄດ້ຖືກຄັດເລືອກຢ່າງລະມັດລະວັງທີ່ດີທີ່ສຸດ
ການ​ຊ່ວຍ​ເຫຼືອ​ໃນ​ການ debugging​.

--debug ທົງ
ຕົວເລືອກນີ້ແມ່ນເປັນປະໂຫຍດພຽງແຕ່ສໍາລັບການ debugging ແລະພຶດຕິກໍາອາດຈະມີການປ່ຽນແປງໄດ້ທຸກເວລາ
ໂດຍ​ບໍ່​ມີ​ການ​ແຈ້ງ​ການ​. FLAGS ໄດ້ຖືກເຂົ້າລະຫັດເລັກນ້ອຍ ແລະອາດຈະຖືກໃຫ້ຢູ່ໃນ C-Syntax ປົກກະຕິ. ໄດ້
ບິດທີ່ກໍານົດໄວ້ໃນປັດຈຸບັນແມ່ນ:

0 (1​) ຂໍ້ມູນທີ່ກ່ຽວຂ້ອງກັບໂປຣໂຕຄໍ X.509 ຫຼື OpenPGP

1 (2​) ຄ່າຂອງຈຳນວນເຕັມຈຳນວນຫຼາຍ

2 (4​) ການດໍາເນີນງານ crypto ລະດັບຕ່ໍາ

5 (32​) ການຈັດສັນຄວາມ ຈຳ

6 (64​) ຈາກຖານຄວາມຈໍາ

7 (128​)
ສະແດງສະຖິຕິຄວາມຊົງຈໍາ.

9 (512​)
ຂຽນ​ຂໍ້​ມູນ hashed ກັບ​ໄຟລ​໌​ທີ່​ມີ​ຊື່​ dbgmd-000*

10 (1024​)
ຕິດຕາມອະນຸສັນຍາ Assuan

12 (4096​)
ຜ່ານການກວດສອບໃບຢັ້ງຢືນທັງໝົດ

--debug-ທັງໝົດ
ຄື​ກັນ​ກັບ --debug=0xffffffff

--debug-ລໍຖ້າ n
ເມື່ອແລ່ນຢູ່ໃນໂຫມດເຊີບເວີ, ລໍຖ້າ n ວິນາທີກ່ອນທີ່ຈະເຂົ້າສູ່ການປຸງແຕ່ງຕົວຈິງ
loop ແລະພິມ pid ໄດ້. ນີ້ເຮັດໃຫ້ເວລາທີ່ຈະແນບຕົວດີບັກ.

--debug-ດ່ວນ-ສຸ່ມ
ຕົວເລືອກນີ້ຍັບຍັ້ງການໃຊ້ລະດັບຄຸນນະພາບແບບສຸ່ມທີ່ປອດໄພຫຼາຍ (Libgcrypt's
GCRY_VERY_STRONG_RANDOM) ແລະ degrades ການຮ້ອງຂໍທັງຫມົດລົງກັບຄຸນນະພາບແບບສຸ່ມມາດຕະຖານ.
ມັນຖືກນໍາໃຊ້ພຽງແຕ່ສໍາລັບການທົດສອບແລະຈະບໍ່ຖືກນໍາໃຊ້ສໍາລັບກະແຈຄຸນນະພາບການຜະລິດໃດໆ.
ຕົວເລືອກນີ້ມີປະສິດທິພາບພຽງແຕ່ເມື່ອໃຫ້ຢູ່ໃນເສັ້ນຄໍາສັ່ງ.

--debug-pinentry
ຕົວເລືອກນີ້ເຮັດໃຫ້ຂໍ້ມູນດີບັກເພີ່ມເຕີມທີ່ກ່ຽວຂ້ອງກັບ Pinentry. ໃນປັດຈຸບັນ
ມັນເປັນປະໂຫຍດພຽງແຕ່ໃນເວລາທີ່ນໍາໃຊ້ຄຽງຄູ່ກັບ --debug 1024.

-- ບໍ່​ມີ​ການ​ແຍກ​
ຢ່າແຍກຂະບວນການອອກຈາກ console. ນີ້ສ່ວນໃຫຍ່ແມ່ນເປັນປະໂຫຍດສໍາລັບການ debugging.

-s

--sh

-c

--csh ຈັດຮູບແບບຜົນຜະລິດຂໍ້ມູນໃນໂຫມດ daemon ສໍາລັບການນໍາໃຊ້ກັບແກະມາດຕະຖານ Bourne ຫຼື the
C-shell ຕາມລໍາດັບ. ຄ່າເລີ່ມຕົ້ນແມ່ນການຄາດເດົາມັນໂດຍອີງໃສ່ຕົວແປສະພາບແວດລ້ອມ
SHELL ເຊິ່ງຖືກຕ້ອງໃນເກືອບທຸກກໍລະນີ.

--no-grab
ບອກ pinentry ບໍ່ໃຫ້ຈັບແປ້ນພິມແລະຫນູ. ທາງເລືອກນີ້ຄວນຈະຢູ່ໃນ
ໂດຍທົ່ວໄປບໍ່ໄດ້ຖືກນໍາໃຊ້ເພື່ອຫຼີກເວັ້ນການໂຈມຕີ X-sniffing.

--log-file ເອກະສານ
ຕື່ມຂໍ້ມູນການບັນທຶກທັງໝົດເຂົ້າໃສ່ ເອກະສານ. ນີ້ແມ່ນເປັນປະໂຫຍດຫຼາຍໃນການເບິ່ງສິ່ງທີ່ຕົວແທນ
ແທ້ຈິງແລ້ວ. ຖ້າບໍ່ມີໄຟລ໌ບັນທຶກ ຫຼືຕົວອະທິບາຍໄຟລ໌ບັນທຶກຖືກຕັ້ງໄວ້ໃນ a
ເວ​ທີ Windows​, ການ​ຈົດ​ທະ​ບຽນ​ HKCU\Software\GNU\GnuPG:DefaultLogFile, ຖ້າ
ທີ່ກໍານົດໄວ້, ຖືກນໍາໃຊ້ເພື່ອກໍານົດຜົນຜະລິດການຕັດໄມ້.

--no-allow-mark-trusted
ຢ່າອະນຸຍາດໃຫ້ລູກຄ້າເຮັດເຄື່ອງຫມາຍໃສ່ກະແຈທີ່ເຊື່ອຖືໄດ້, ie ເອົາໃສ່ໃນ
'trustlist.txt' ໄຟລ໌. ນີ້ເຮັດໃຫ້ມັນຍາກຂຶ້ນສໍາລັບຜູ້ໃຊ້ທີ່ຈະຍອມຮັບຮາກໂດຍບໍ່ໄດ້ຕັ້ງໃຈ.
ກະແຈ CA.

--allow-preset-passphrase
ທາງເລືອກນີ້ອະນຸຍາດໃຫ້ນໍາໃຊ້ gpg-preset-passphrase ເພື່ອ seed cache ພາຍໃນຂອງ
gpg-ຕົວແທນ ດ້ວຍລະຫັດຜ່ານ.

--allow-loopback-pinentry
ອະນຸຍາດໃຫ້ລູກຄ້າໃຊ້ຄຸນສົມບັດ pinentry loopback; ເບິ່ງທາງເລືອກ ໂໝດ pinentry
ສໍາລັບລາຍລະອຽດ.

--no-allow-external-cache
ບອກ Pinentry ບໍ່ໃຫ້ເປີດໃຊ້ຄຸນສົມບັດທີ່ໃຊ້ cache ພາຍນອກສໍາລັບ passphrases.

ບາງສະພາບແວດລ້ອມເດັສທັອບຕ້ອງການປົດລັອກຂໍ້ມູນປະຈຳຕົວທັງໝົດດ້ວຍລະຫັດຜ່ານຫຼັກອັນດຽວ
ແລະອາດຈະໄດ້ຕິດຕັ້ງ Pinentry ເຊິ່ງໃຊ້ cache ພາຍນອກເພີ່ມເຕີມ
ປະຕິບັດນະໂຍບາຍດັ່ງກ່າວ. ໂດຍການນໍາໃຊ້ທາງເລືອກນີ້ Pinentry ແມ່ນແນະນໍາໃຫ້ບໍ່ເຮັດ
ໃຊ້ cache ດັ່ງກ່າວແລະແທນທີ່ຈະຂໍໃຫ້ຜູ້ໃຊ້ສໍາລັບລະຫັດຜ່ານທີ່ຮ້ອງຂໍ.

--allow-emacs-pinentry
ບອກ Pinentry ໃຫ້ອະນຸຍາດໃຫ້ຄຸນສົມບັດປ່ຽນການປ້ອນລະຫັດຜ່ານໄປຫາ Emacs ທີ່ເຮັດວຽກຢູ່
ຕົວຢ່າງ. ວິທີການນີ້ຈະຖືກປະຕິບັດຢ່າງແທ້ຈິງແມ່ນຂຶ້ນກັບສະບັບຂອງ Pinentry ທີ່ໃຊ້.

--ignore-cache-for-signing
ທາງເລືອກນີ້ຈະປ່ອຍໃຫ້ gpg-ຕົວແທນ bypass ຖານຄວາມຈໍາລະຫັດຜ່ານສໍາລັບການລົງນາມທັງຫມົດ
ການດໍາເນີນງານ. ໃຫ້ສັງເກດວ່າຍັງມີທາງເລືອກຕໍ່ເຊດຊັນເພື່ອຄວບຄຸມພຶດຕິກໍານີ້
ແຕ່ຕົວເລືອກເສັ້ນຄໍາສັ່ງນີ້ມີຄວາມສໍາຄັນ.

--default-cache-ttl n
ກໍານົດເວລາທີ່ການເຂົ້າ cache ຖືກຕ້ອງ n ວິນາທີ. ຄ່າເລີ່ມຕົ້ນແມ່ນ 600 ວິນາທີ.
ແຕ່ລະຄັ້ງທີ່ມີການເຂົ້າເຖິງ cache, ຕົວຈັບເວລາຂອງເຂົ້າຈະຖືກຕັ້ງຄືນໃຫມ່. ເພື່ອ​ກໍາ​ນົດ​ການ​ເຂົ້າ​
ຕະຫຼອດຊີວິດສູງສຸດ, ການນໍາໃຊ້ max-cache-ttl.

--default-cache-ttl-ssh n
ກໍານົດເວລາທີ່ການເຂົ້າ cache ທີ່ໃຊ້ສໍາລັບກະແຈ SSH ແມ່ນຖືກຕ້ອງ n ວິນາທີ. ຄ່າເລີ່ມຕົ້ນແມ່ນ
1800 ວິນາທີ. ແຕ່ລະຄັ້ງທີ່ມີການເຂົ້າເຖິງ cache, ຕົວຈັບເວລາຂອງເຂົ້າຈະຖືກຕັ້ງຄືນໃຫມ່. ເຖິງ
ກໍານົດອາຍຸສູງສຸດຂອງເຂົ້າ, ການນໍາໃຊ້ max-cache-ttl-ssh.

--max-cache-ttl n
ກໍານົດເວລາສູງສຸດທີ່ເຂົ້າ cache ຖືກຕ້ອງ n ວິນາທີ. ຫຼັງຈາກເວລານີ້ cache
ການເຂົ້າຈະໝົດອາຍຸເຖິງແມ່ນວ່າມັນໄດ້ຖືກເຂົ້າເຖິງເມື່ອບໍ່ດົນມານີ້ ຫຼືຖືກຕັ້ງໂດຍໃຊ້
gpg-preset-passphrase. ຄ່າເລີ່ມຕົ້ນແມ່ນ 2 ຊົ່ວໂມງ (7200 ວິນາທີ).

--max-cache-ttl-ssh n
ກໍານົດເວລາສູງສຸດທີ່ cache ທີ່ໃຊ້ສໍາລັບກະແຈ SSH ແມ່ນຖືກຕ້ອງ n ວິນາທີ. ຫຼັງຈາກ
ເວລານີ້ການເຂົ້າ cache ຈະຫມົດອາຍຸເຖິງແມ່ນວ່າມັນໄດ້ຖືກເຂົ້າເຖິງບໍ່ດົນມານີ້ຫຼື
ໄດ້​ຖືກ​ກໍາ​ນົດ​ການ​ນໍາ​ໃຊ້​ gpg-preset-passphrase. ຄ່າເລີ່ມຕົ້ນແມ່ນ 2 ຊົ່ວໂມງ (7200 ວິນາທີ).

--enforce-passphrase-constraints
ບັງຄັບໃຊ້ຂໍ້ຈໍາກັດຂອງ passphrase ໂດຍບໍ່ໃຫ້ຜູ້ໃຊ້ຂ້າມເຂົາເຈົ້າໂດຍໃຊ້
ປຸ່ມ ``ເອົາມັນໄປເລີຍ''.

--min-passphrase-len n
ກຳນົດຄວາມຍາວໜ້ອຍສຸດຂອງວະລີຜ່ານ. ເມື່ອປ້ອນລະຫັດຜ່ານໃໝ່ສັ້ນລົງ
ຫຼາຍກວ່າຄ່ານີ້ ຄຳ ເຕືອນຈະຖືກສະແດງ. ຄ່າເລີ່ມຕົ້ນເປັນ 8.

--min-passphrase-nonalpha n
ກໍານົດຈໍານວນຕົວເລກຕໍາ່ສຸດທີ່ຫຼືຕົວອັກສອນພິເສດທີ່ຕ້ອງການຢູ່ໃນວະລີຜ່ານ.
ເມື່ອໃສ່ວະລີຜ່ານໃໝ່ທີ່ມີຕົວເລກໜ້ອຍກວ່ານີ້ ຫຼື ພິເສດ
ຕົວອັກສອນເຕືອນຈະຖືກສະແດງ. ຄ່າເລີ່ມຕົ້ນເປັນ 1.

--check-passphrase-pattern ເອກະສານ
ກວດເບິ່ງລະຫັດຜ່ານຕໍ່ກັບຮູບແບບທີ່ລະບຸໄວ້ໃນ ເອກະສານ. ເມື່ອເຂົ້າມາໃໝ່
ວະລີຜ່ານທີ່ກົງກັບໜຶ່ງຂອງຮູບແບບເຫຼົ່ານີ້ ຄຳເຕືອນຈະຖືກສະແດງ. ເອກະສານ ຄວນ
ເປັນຊື່ໄຟລ໌ຢ່າງແທ້ຈິງ. ຄ່າເລີ່ມຕົ້ນແມ່ນບໍ່ໃຫ້ໃຊ້ໄຟລ໌ຮູບແບບໃດໆ.

ຫມາຍເຫດຄວາມປອດໄພ: ມັນເປັນທີ່ຮູ້ຈັກວ່າການກວດສອບ passphrase ຕໍ່ກັບບັນຊີລາຍຊື່ຂອງຮູບແບບຫຼື
ເຖິງແມ່ນວ່າການຕໍ່ຕ້ານວັດຈະນານຸກົມທີ່ສົມບູນແມ່ນບໍ່ມີປະສິດທິພາບຫຼາຍທີ່ຈະບັງຄັບໃຊ້ທີ່ດີ
ວະລີຜ່ານ. ຜູ້ໃຊ້ຈະຊອກຫາວິທີທີ່ຈະຂ້າມຜ່ານນະໂຍບາຍດັ່ງກ່າວໃນໄວໆນີ້. ດີກວ່າ
ນະ​ໂຍ​ບາຍ​ແມ່ນ​ເພື່ອ​ໃຫ້​ການ​ສຶກ​ສາ​ຜູ້​ຊົມ​ໃຊ້​ກ່ຽວ​ກັບ​ພຶດ​ຕິ​ກໍາ​ຄວາມ​ປອດ​ໄພ​ທີ່​ດີ​ແລະ​ທາງ​ເລືອກ​ທີ່​ຈະ​ດໍາ​ເນີນ​ການ a
passphrase cracker ເປັນປະຈໍາຢູ່ໃນຜູ້ໃຊ້ທັງຫມົດ passphrases ເພື່ອຈັບງ່າຍດາຍຫຼາຍ
ອັນ.

--max-passphrase-days n
ຂໍໃຫ້ຜູ້ໃຊ້ປ່ຽນລະຫັດຜ່ານຖ້າ n ມື້ໄດ້ຜ່ານໄປນັບຕັ້ງແຕ່ການປ່ຽນແປງຄັ້ງສຸດທ້າຍ.
ກັບ --enforce-passphrase-constraints ກໍານົດຜູ້ໃຊ້ອາດຈະບໍ່ຜ່ານການກວດສອບນີ້.

--enable-passphrase-history
ຕົວເລືອກນີ້ບໍ່ມີຫຍັງເລີຍ.

--pintry-invisible-char char
ຕົວເລືອກນີ້ຂໍໃຫ້ Pinentry ໃຊ້ char ສໍາລັບການສະແດງຕົວອັກສອນທີ່ເຊື່ອງໄວ້. char
ຕ້ອງເປັນຕົວອັກສອນ UTF-8 ຕົວອັກສອນອັນດຽວ. A Pinentry ອາດຈະຫຼືອາດຈະບໍ່ໃຫ້ກຽດກັບຄໍາຮ້ອງຂໍນີ້.

--ການໝົດເວລາ pinentry n
ຕົວເລືອກນີ້ຂໍໃຫ້ Pinentry ໝົດເວລາຫຼັງຈາກ n ວິນາທີທີ່ບໍ່ມີການປ້ອນຂໍ້ມູນຂອງຜູ້ໃຊ້. ໄດ້
ຄ່າເລີ່ມຕົ້ນຂອງ 0 ບໍ່ໄດ້ຂໍໃຫ້ pinentry ໄປຫມົດເວລາ, ແນວໃດກໍ່ຕາມ Pinentry ອາດຈະໃຊ້
ຄ່າເວລາໝົດເວລາເລີ່ມຕົ້ນຂອງມັນເອງໃນກໍລະນີນີ້. A Pinentry ອາດຈະຫຼືອາດຈະບໍ່ໃຫ້ກຽດນີ້
ຮ້ອງຂໍ.

--ໂຄງການ pinentry ຊື່​ເອ​ກະ​ສານ
ໃຊ້ໂຄງການ ຊື່​ເອ​ກະ​ສານ ເປັນລະຫັດ PIN. ຄ່າເລີ່ມຕົ້ນແມ່ນຂຶ້ນກັບການຕິດຕັ້ງ.
ດ້ວຍການຕັ້ງຄ່າເລີ່ມຕົ້ນ, ຊື່ຂອງ pinentry ເລີ່ມຕົ້ນແມ່ນ 'pinentry' ; ຖ້າ
ໄຟລ໌ນັ້ນບໍ່ມີຢູ່ແຕ່ເປັນ 'pinentry - ພື້ນຖານ' ທີ່ຢູ່ ສຸດທ້າຍຖືກນໍາໃຊ້.

ໃນແພລະຕະຟອມ Windows, ຄ່າເລີ່ມຕົ້ນແມ່ນການນໍາໃຊ້ໂຄງການທໍາອິດທີ່ມີຢູ່ຈາກນີ້
ບັນຊີລາຍຊື່: 'bin\pinentry.exe','..\gpg4win\bin\pintry.exe','..\gpg4win\pinentry.exe',
'..\GNU\GnuPG\pinentry.exe','..\GNU\bin\pinentry.exe','bin\pientry-basic.exe'
ບ່ອນທີ່ຊື່ໄຟລ໌ແມ່ນກ່ຽວຂ້ອງກັບໄດເລກະທໍລີການຕິດຕັ້ງ GnuPG.

--pientry-touch-file ຊື່​ເອ​ກະ​ສານ
ໂດຍຄ່າເລີ່ມຕົ້ນ, ຊື່ໄຟລ໌ຂອງ socket gpg-agent ແມ່ນການຟັງການຮ້ອງຂໍແມ່ນຜ່ານ
ເພື່ອ Pinentry, ເພື່ອໃຫ້ມັນສາມາດແຕະໄຟລ໌ນັ້ນກ່ອນທີ່ຈະອອກ (ມັນເຮັດພຽງແຕ່ໃນ
ໂຫມດ curses). ທາງ​ເລືອກ​ນີ້​ຈະ​ປ່ຽນ​ໄຟລ​໌​ທີ່​ຜ່ານ​ການ Pinentry ກັບ​ ຊື່​ເອ​ກະ​ສານ. ໄດ້
ຊື່ພິເສດ / dev / null ອາດຈະຖືກນໍາໃຊ້ເພື່ອປິດຄຸນສົມບັດນີ້ຢ່າງສົມບູນ. ໃຫ້ສັງເກດວ່າ
Pinentry ຈະບໍ່ສ້າງໄຟລ໌ນັ້ນ, ມັນພຽງແຕ່ຈະປ່ຽນການດັດແກ້ແລະການເຂົ້າເຖິງ
ເວລາ.

--scdaemon-ໂຄງການ ຊື່​ເອ​ກະ​ສານ
ໃຊ້ໂຄງການ ຊື່​ເອ​ກະ​ສານ ເປັນ Smartcard daemon. ຄ່າເລີ່ມຕົ້ນແມ່ນການຕິດຕັ້ງ
ຂຶ້ນກັບແລະສາມາດສະແດງໃຫ້ເຫັນດ້ວຍ gpgconf ຄໍາສັ່ງ.

--disable-scdaemon
ຢ່າໃຊ້ເຄື່ອງມື scdaemon. ຕົວເລືອກນີ້ມີຜົນກະທົບຂອງການປິດການໃຊ້ງານ
ຄວາມສາມາດໃນການດໍາເນີນການ smartcard. ຫມາຍເຫດ, ທີ່ເຮັດໃຫ້ທາງເລືອກນີ້ໃນເວລາແລ່ນ
ບໍ່ໄດ້ຂ້າ scdaemon ຂອງສ້ອມແລ້ວ.

--disable-check-own-socket
gpg-ຕົວແທນ ໃຊ້ການທົດສອບຕົນເອງເປັນໄລຍະເພື່ອກວດຫາເຕົ້າຮັບທີ່ຖືກລັກ. ນີ້ປົກກະຕິແລ້ວ
ຫມາຍຄວາມວ່າເປັນຕົວຢ່າງທີສອງຂອງ gpg-ຕົວແທນ ໄດ້ປະຕິບັດໃນໄລຍະເຕົ້າຮັບແລະ gpg-ຕົວແທນ ຈະ
ແລ້ວຢຸດຕົວມັນເອງ. ທາງ​ເລືອກ​ນີ້​ອາດ​ຈະ​ຖືກ​ນໍາ​ໃຊ້​ເພື່ອ​ປິດ​ການ​ທໍາ​ງານ​ການ​ທົດ​ສອບ​ຕົນ​ເອງ​ນີ້​ສໍາ​ລັບ​ການ​
ຈຸດປະສົງ debugging.

--use-standard-socket

--no-use-standard-socket

--use-standard-socket-p
ນັບຕັ້ງແຕ່ GnuPG 2.1 ເຕົ້າສຽບມາດຕະຖານຖືກນໍາໃຊ້ສະເຫມີ. ທາງເລືອກເຫຼົ່ານີ້ບໍ່ມີອີກແລ້ວ
ຜົນກະທົບ. ຄໍາສັ່ງ gpg-ຕົວແທນ --use-standard-socket-p ດັ່ງນັ້ນຈຶ່ງຈະກັບຄືນມາສະເຫມີ
ຄວາມ​ສໍາ​ເລັດ.

-- ຈໍສະແດງຜົນ string

--ttyname string

--ttytype string

--lc-ctype string

--lc-ຂໍ້ຄວາມ string

-- ສິດ​ອໍາ​ນາດ​ string
ຕົວເລືອກເຫຼົ່ານີ້ຖືກໃຊ້ກັບໂຫມດເຊີບເວີເພື່ອສົ່ງຂໍ້ມູນທ້ອງຖິ່ນ.

--keep-tty

--ຮັກສາການສະແດງ
ບໍ່ສົນໃຈການຮ້ອງຂໍການປ່ຽນແປງປະຈຸບັນ tty ຫຼືລະບົບປ່ອງຢ້ຽມ X DISPLAY ຕົວແປ
ຕາມລໍາດັບ. ນີ້ແມ່ນເປັນປະໂຫຍດທີ່ຈະລັອກ pinentry ທີ່ຈະປາກົດຢູ່ tty ຫຼືການສະແດງ
ທ່ານໄດ້ເລີ່ມຕົ້ນຕົວແທນ.

--ຊ່ອງສຽບພິເສດ ຊື່
ນອກຈາກນັ້ນ, ຟັງການເຊື່ອມຕໍ່ gpg-agent ພື້ນເມືອງຢູ່ໃນເຕົ້າຮັບທີ່ໃຫ້. ການ​ນໍາ​ໃຊ້​ຈຸດ​ປະ​ສົງ​
ສໍາລັບເຕົ້າຮັບພິເສດນີ້ແມ່ນການຕິດຕັ້ງຊັອກເກັດສົ່ງຕໍ່ໂດເມນ Unix ຈາກໄລຍະໄກ
ເຄື່ອງໄປຫາເຕົ້າສຽບນີ້ຢູ່ໃນເຄື່ອງທ້ອງຖິ່ນ. ກ gpg ແລ່ນຢູ່ໃນເຄື່ອງຫ່າງໄກສອກຫຼີກ
ຫຼັງຈາກນັ້ນອາດຈະເຊື່ອມຕໍ່ກັບ gpg-agent ທ້ອງຖິ່ນແລະໃຊ້ກະແຈສ່ວນຕົວຂອງມັນ. ນີ້ອະນຸຍາດໃຫ້
ຖອດລະຫັດ ຫຼືເຊັນຂໍ້ມູນໃນເຄື່ອງທາງໄກ ໂດຍບໍ່ຕ້ອງເປີດເຜີຍລະຫັດສ່ວນຕົວໃສ່
ເຄື່ອງທາງໄກ.

--enable-ssh-support

--enable-putty-support

ເປີດໃຊ້ໂປໂຕຄອນ OpenSSH Agent.

ໃນຮູບແບບການດໍາເນີນງານນີ້, ຕົວແທນບໍ່ພຽງແຕ່ປະຕິບັດ gpg-agent
ໂປໂຕຄອນ, ແຕ່ຍັງເປັນໂປຣໂຕຄອນຕົວແທນທີ່ໃຊ້ໂດຍ OpenSSH (ຜ່ານເຕົ້າຮັບແຍກຕ່າງຫາກ).
ດັ່ງນັ້ນ, ມັນຄວນຈະເປັນໄປໄດ້ທີ່ຈະໃຊ້ gpg-agent ເປັນການທົດແທນການຫຼຸດລົງ
ສໍາລັບຕົວແທນ ssh ທີ່ມີຊື່ສຽງ.

SSH Keys, ທີ່ຈະໃຊ້ຜ່ານຕົວແທນ, ຈໍາເປັນຕ້ອງໄດ້ເພີ່ມເຂົ້າໃນ gpg-agent
ໃນເບື້ອງຕົ້ນໂດຍຜ່ານ ssh-add utility. ເມື່ອລະຫັດຖືກເພີ່ມ, ssh-add ຈະຖາມຫາ
ລະ​ຫັດ​ຜ່ານ​ຂອງ​ໄຟລ​໌​ທີ່​ສໍາ​ຄັນ​ທີ່​ສະ​ຫນອງ​ໃຫ້​ແລະ​ສົ່ງ​ອຸ​ປະ​ກອນ​ການ​ທີ່​ສໍາ​ຄັນ​ທີ່​ບໍ່​ມີ​ການ​ປ້ອງ​ກັນ​ໄດ້​
ຕົວແທນ; ອັນນີ້ເຮັດໃຫ້ gpg-agent ຮ້ອງຂໍໃຫ້ມີ passphrase, ເຊິ່ງຈະຖືກໃຊ້ສໍາລັບ
ການເຂົ້າລະຫັດລັບທີ່ໄດ້ຮັບໃຫມ່ແລະເກັບໄວ້ໃນໄດເລກະທໍລີສະເພາະ gpg-agent.

ເມື່ອລະຫັດຖືກເພີ່ມເຂົ້າໃນ gpg-agent ດ້ວຍວິທີນີ້, gpg-agent ຈະພ້ອມທີ່ຈະ
ໃຊ້ກະແຈ.

ໝາຍເຫດ: ໃນກໍລະນີທີ່ gpg-agent ໄດ້ຮັບການຮ້ອງຂໍລາຍເຊັນ, ຜູ້ໃຊ້ອາດຈະຕ້ອງການ
ຖືກເຕືອນສໍາລັບວະລີຜ່ານ, ເຊິ່ງເປັນສິ່ງຈໍາເປັນສໍາລັບການຖອດລະຫັດລະຫັດທີ່ເກັບໄວ້. ນັບຕັ້ງແຕ່
ssh-agent protocol ບໍ່ມີກົນໄກສໍາລັບການບອກຕົວແທນກ່ຽວກັບອັນໃດ
ຈໍສະແດງຜົນ / terminal ມັນກໍາລັງເຮັດວຽກ, ສະຫນັບສະຫນູນ ssh ຂອງ gpg-agent ຈະໃຊ້ TTY ຫຼື X.
ສະແດງບ່ອນທີ່ gpg-agent ໄດ້ຖືກເລີ່ມຕົ້ນ. ເພື່ອປ່ຽນຈໍສະແດງຜົນນີ້ເປັນປັດຈຸບັນ
ຫນຶ່ງ, ຄໍາສັ່ງຕໍ່ໄປນີ້ອາດຈະຖືກນໍາໃຊ້:

gpg-connect-agent updatestartuptty /bye

ເຖິງແມ່ນວ່າອົງປະກອບ GnuPG ທັງຫມົດພະຍາຍາມເລີ່ມຕົ້ນ gpg-agent ຕາມຄວາມຕ້ອງການ, ນີ້ເປັນໄປບໍ່ໄດ້
ສໍາລັບການສະຫນັບສະຫນູນ ssh ເພາະວ່າ ssh ບໍ່ຮູ້ກ່ຽວກັບມັນ. ດັ່ງນັ້ນຖ້າບໍ່ມີເຄື່ອງມື GnuPG ທີ່
ເຂົ້າເຖິງຕົວແທນໄດ້ຖືກດໍາເນີນການ, ບໍ່ມີການຮັບປະກັນວ່າ ssh ແມ່ນສາມາດນໍາໃຊ້ gpg-agent
ສໍາລັບການຢັ້ງຢືນ. ເພື່ອແກ້ໄຂນີ້, ທ່ານອາດຈະເລີ່ມຕົ້ນ gpg-agent ຖ້າຕ້ອງການໃຊ້ງ່າຍດາຍນີ້
ຄໍາສັ່ງ:

gpg-connect-agent /bye

ການເພີ່ມ -- verbose ສະແດງໃຫ້ເຫັນຄວາມຄືບຫນ້າຂອງການເລີ່ມຕົ້ນຕົວແທນ.

ໄດ້ --enable-putty-support ສາມາດໃຊ້ໄດ້ພາຍໃຕ້ Windows ແລະອະນຸຍາດໃຫ້ໃຊ້ gpg-agent
ກັບການປະຕິບັດ ssh ປູ. ນີ້ແມ່ນຄ້າຍຄືກັນກັບການສະຫນັບສະຫນູນ ssh-agent ປົກກະຕິແຕ່
ເຮັດໃຫ້ການນໍາໃຊ້ແຖວຂໍ້ຄວາມ Windows ຕາມຄວາມຕ້ອງການໂດຍ ປູ.

ທາງ​ເລືອກ​ຍາວ​ທັງ​ຫມົດ​ຍັງ​ອາດ​ຈະ​ໄດ້​ຮັບ​ໃນ​ໄຟລ​໌​ການ​ຕັ້ງ​ຄ່າ​ຫຼັງ​ຈາກ​ການ​ຖອດ​ອອກ​
ສອງ dashes ນໍາ.

ຕົວຢ່າງ

ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະກໍານົດຕົວແປສະພາບແວດລ້ອມ GPG_TTY ໃນແກະການເຂົ້າສູ່ລະບົບຂອງທ່ານ, ຕົວຢ່າງ
ໃນ '~ / bashrc' script init:

ສົ່ງອອກ GPG_TTY=$(tty)

ຖ້າທ່ານເປີດໃຊ້ການສະຫນັບສະຫນູນຕົວແທນ Ssh, ທ່ານຍັງຈໍາເປັນຕ້ອງບອກ ssh ກ່ຽວກັບມັນໂດຍການເພີ່ມນີ້ໃສ່
script init ຂອງທ່ານ:

ບໍ່ໄດ້ຕັ້ງ SSH_AGENT_PID
ຖ້າ [ "${gnupg_SSH_AUTH_SOCK_by:-0}" -ne $$ ]; ແລ້ວ
ສົ່ງອອກ SSH_AUTH_SOCK="${HOME}/.gnupg/S.gpg-agent.ssh"
fi

ໃຊ້ gpg-agent ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net