gpg2 - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

gpg2 - ການ​ເຂົ້າ​ລະ​ຫັດ OpenPGP ແລະ​ເຄື່ອງ​ມື​ການ​ເຊັນ​

ສະຫຼຸບສັງລວມ

gpg2 [--homedir dir] [-- ທາງ​ເລືອກ​ ເອກະສານ] [ທາງເລືອກໃນການ] ຄໍາສັ່ງ [ໂຕ້ຖຽງ]

ລາຍລະອຽດ

gpg2 ແມ່ນສ່ວນ OpenPGP ຂອງ GNU Privacy Guard (GnuPG). ມັນເປັນເຄື່ອງມືເພື່ອສະຫນອງດິຈິຕອນ
ບໍລິການການເຂົ້າລະຫັດ ແລະເຊັນຊື່ໂດຍໃຊ້ມາດຕະຖານ OpenPGP. gpg2 ຄຸນນະສົມບັດທີ່ສໍາຄັນສໍາເລັດ
ການ​ຄຸ້ມ​ຄອງ​ແລະ​ລະ​ຄັງ​ແລະ whistles ທັງ​ຫມົດ​ທີ່​ທ່ານ​ສາ​ມາດ​ຄາດ​ຫວັງ​ໄດ້​ຈາກ​ການ​ປະ​ຕິ​ບັດ OpenPGP ທີ່​ເຫມາະ​ສົມ​.

ກົງກັນຂ້າມກັບ gpg ຄໍາສັ່ງ standalone ຈາກ GnuPG 1.x, ເຊິ່ງອາດຈະເຫມາະສົມດີກວ່າ.
ສໍາລັບເຄື່ອງແມ່ຂ່າຍແລະແພລະຕະຟອມຝັງຕົວ, ຮຸ່ນ 2.x ແມ່ນຖືກຕິດຕັ້ງໂດຍທົ່ວໄປພາຍໃຕ້ຊື່
gpg2 ແລະຕັ້ງເປົ້າໃສ່ desktop ຍ້ອນວ່າມັນຕ້ອງການໂມດູນອື່ນໆຈໍານວນຫນຶ່ງທີ່ຈະຕິດຕັ້ງ.

ກັບຄືນ ມູນຄ່າ

ໂປຣແກຣມຈະສົ່ງຄືນ 0 ຖ້າທຸກຢ່າງດີ, 1 ຖ້າຢ່າງໜ້ອຍລາຍເຊັນບໍ່ດີ, ແລະອື່ນໆ
ລະຫັດຂໍ້ຜິດພາດສໍາລັບຄວາມຜິດພາດທີ່ຮ້າຍແຮງ.

ຄໍາເຕືອນ

ໃຊ້ລະຫັດຜ່ານ *ດີ* ສໍາລັບບັນຊີຜູ້ໃຊ້ຂອງເຈົ້າ ແລະລະຫັດຜ່ານ *ດີ* ເພື່ອປົກປ້ອງຄວາມລັບຂອງເຈົ້າ
ກະແຈ. ວະລີຜ່ານນີ້ແມ່ນສ່ວນທີ່ອ່ອນແອທີ່ສຸດຂອງລະບົບທັງໝົດ. ໂຄງການທີ່ຈະເຮັດວັດຈະນານຸກົມ
ການ​ໂຈມ​ຕີ​ໃສ່​ກະ​ແຈ​ລັບ​ຂອງ​ທ່ານ​ແມ່ນ​ງ່າຍ​ຫຼາຍ​ທີ່​ຈະ​ຂຽນ​ແລະ​ດັ່ງ​ນັ້ນ​ທ່ານ​ຄວນ​ຈະ​ປົກ​ປັກ​ຮັກ​ສາ​ຂອງ​ທ່ານ​
"~/.gnupg/"ໄດເລກະທໍລີດີຫຼາຍ.

ຈົ່ງຈື່ໄວ້ວ່າ, ຖ້າໂຄງການນີ້ຖືກນໍາໃຊ້ຜ່ານເຄືອຂ່າຍ (telnet), ມັນ * ງ່າຍຫຼາຍ
spy ອອກລະຫັດຜ່ານຂອງທ່ານ!

ຖ້າທ່ານກໍາລັງຈະກວດສອບລາຍເຊັນທີ່ແຍກອອກ, ໃຫ້ແນ່ໃຈວ່າໂຄງການຮູ້ກ່ຽວກັບມັນ;
ໃຫ້ທັງສອງຊື່ໄຟລ໌ໃນແຖວຄໍາສັ່ງ ຫຼືໃຊ້ '-' ເພື່ອລະບຸ STDIN.

ການສົນທະນາ

GnuPG ພະຍາຍາມເປັນການປະຕິບັດທີ່ມີຄວາມຍືດຫຍຸ່ນຫຼາຍຂອງມາດຕະຖານ OpenPGP. ໂດຍ​ສະ​ເພາະ,
GnuPG ປະຕິບັດຫຼາຍພາກສ່ວນທາງເລືອກຂອງມາດຕະຖານເຊັ່ນ SHA-512 hash, ແລະ.
ສູດການຄິດໄລ່ການບີບອັດ ZLIB ແລະ BZIP2. ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະຮູ້ວ່າບໍ່ແມ່ນທັງຫມົດ
ໂຄງການ OpenPGP ປະຕິບັດວິທີການທາງເລືອກເຫຼົ່ານີ້ແລະວ່າໂດຍການບັງຄັບໃຊ້ຂອງເຂົາເຈົ້າໂດຍຜ່ານ
--cipher-algo, --digest-algo, --cert-digest-algo, ຫຼື --compress-algo ທາງເລືອກໃນ GnuPG, ມັນ
ເປັນໄປໄດ້ທີ່ຈະສ້າງຂໍ້ຄວາມ OpenPGP ທີ່ຖືກຕ້ອງຢ່າງສົມບູນ, ແຕ່ຂໍ້ຄວາມທີ່ບໍ່ສາມາດອ່ານໄດ້
ຜູ້​ຮັບ​ຈຸດ​ປະ​ສົງ​.

ມີຫລາຍສິບໂຄງການ OpenPGP ທີ່ມີຢູ່, ແລະແຕ່ລະຄົນສະຫນັບສະຫນູນເລັກນ້ອຍ
ຊຸດຍ່ອຍທີ່ແຕກຕ່າງກັນຂອງສູດການຄິດໄລ່ທາງເລືອກເຫຼົ່ານີ້. ຕົວຢ່າງ, ຈົນກ່ວາບໍ່ດົນມານີ້, ບໍ່ມີ (unhacked)
ລຸ້ນ PGP ຮອງຮັບ BLOWFISH cipher algorithm. ຂໍ້ຄວາມທີ່ໃຊ້ BLOWFISH ງ່າຍໆ
ບໍ່ສາມາດອ່ານໄດ້ໂດຍຜູ້ໃຊ້ PGP. ໂດຍຄ່າເລີ່ມຕົ້ນ, GnuPG ໃຊ້ການຕັ້ງຄ່າມາດຕະຖານ OpenPGP
ລະບົບທີ່ສະເຫມີຈະເຮັດສິ່ງທີ່ຖືກຕ້ອງແລະສ້າງຂໍ້ຄວາມທີ່ສາມາດໃຊ້ໄດ້ໂດຍທຸກຄົນ
ຜູ້ຮັບ, ບໍ່ວ່າເຂົາເຈົ້າໃຊ້ໂປຣແກຣມ OpenPGP ໃດ. ພຽງແຕ່ລົບລ້າງຄ່າເລີ່ມຕົ້ນທີ່ປອດໄພນີ້
ຖ້າເຈົ້າຮູ້ແທ້ໆວ່າເຈົ້າກໍາລັງເຮັດຫຍັງ.

ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ຢ່າງ​ແທ້​ຈິງ​ຕ້ອງ override ຄ່າ​ເລີ່ມ​ຕົ້ນ​ທີ່​ປອດ​ໄພ, ຫຼື​ຖ້າ​ຫາກ​ວ່າ​ຄວາມ​ຕ້ອງ​ການ​ກ່ຽວ​ກັບ​ກະ​ແຈ​ທີ່​ໄດ້​ຮັບ​ແມ່ນ
ບໍ່ຖືກຕ້ອງສໍາລັບເຫດຜົນບາງຢ່າງ, ທ່ານກໍາລັງດີກວ່າການນໍາໃຊ້ --pgp6, --pgp7, ຫຼື --pgp8
ທາງເລືອກ. ທາງເລືອກເຫຼົ່ານີ້ແມ່ນປອດໄພຍ້ອນວ່າພວກເຂົາບໍ່ໄດ້ບັງຄັບ algorithms ໂດຍສະເພາະໃນ
ການລະເມີດ OpenPGP, ແຕ່ແທນທີ່ຈະຫຼຸດຜ່ອນ algorithms ທີ່ມີຢູ່ໃນບັນຊີລາຍຊື່ "PGP-safe".

ສາມາດ

ຄໍາສັ່ງບໍ່ໄດ້ຖືກແຍກອອກຈາກທາງເລືອກຍົກເວັ້ນຄວາມຈິງທີ່ວ່າຄໍາສັ່ງດຽວເທົ່ານັ້ນ
ອະນຸຍາດ.

gpg2 ອາດຈະດໍາເນີນການໂດຍບໍ່ມີຄໍາສັ່ງ, ໃນກໍລະນີນີ້ມັນຈະດໍາເນີນການທີ່ສົມເຫດສົມຜົນ
ຂຶ້ນກັບປະເພດຂອງໄຟລ໌ທີ່ມັນຖືກປ້ອນ (ຂໍ້ຄວາມທີ່ຖືກເຂົ້າລະຫັດຖືກຖອດລະຫັດ, a
ລາຍເຊັນຖືກກວດສອບ, ໄຟລ໌ທີ່ມີກະແຈຖືກລະບຸໄວ້).

ກະລຸນາຈື່ຈໍາທາງເລືອກນັ້ນເຊັ່ນດຽວກັນກັບການແຍກຄໍາສັ່ງຢຸດທັນທີທີ່ທາງເລືອກທີ່ບໍ່ແມ່ນ
ທີ່ພົບ, ທ່ານສາມາດຢຸດການແຍກວິເຄາະຢ່າງຊັດເຈນໂດຍໃຊ້ຕົວເລືອກພິເສດ --.

ຄໍາສັ່ງ ບໍ່ ສະເພາະ to ໄດ້ ຫນ້າທີ່

- ການປ່ຽນແປງ
ພິມສະບັບໂປຣແກຣມ ແລະຂໍ້ມູນການອອກໃບອະນຸຍາດ. ໃຫ້ສັງເກດວ່າທ່ານບໍ່ສາມາດ
ຫຍໍ້ຄໍາສັ່ງນີ້.

- ຊ່ວຍ

-h ພິມຂໍ້ຄວາມການນໍາໃຊ້ທີ່ສະຫຼຸບຕົວເລືອກແຖວຄໍາສັ່ງທີ່ເປັນປະໂຫຍດທີ່ສຸດ. ໃຫ້ສັງເກດວ່າ
ທ່ານບໍ່ສາມາດຫຍໍ້ຄໍາສັ່ງນີ້ໄດ້.

--ການຮັບປະກັນ
ພິມຂໍ້ມູນຮັບປະກັນ.

-- dump-ທາງເລືອກ
ພິມບັນຊີລາຍຊື່ຂອງທາງເລືອກແລະຄໍາສັ່ງທີ່ມີຢູ່ທັງຫມົດ. ໃຫ້ສັງເກດວ່າທ່ານບໍ່ສາມາດ
ຫຍໍ້ຄໍາສັ່ງນີ້.

ຄໍາສັ່ງ to ເລືອກ ໄດ້ ປະເພດ of ປະຕິບັດງານ

--ເຊັນ

-s ເຮັດລາຍເຊັນ. ຄໍາສັ່ງນີ້ອາດຈະຖືກລວມເຂົ້າກັບ --ເຂົ້າລະຫັດ (ສໍາ​ລັບ​ການ​ລົງ​ນາມ​ແລະ​
ຂໍ້ຄວາມເຂົ້າລະຫັດ), --ສົມມາດ (ສໍາ​ລັບ​ຂໍ້​ຄວາມ​ທີ່​ໄດ້​ລົງ​ນາມ​ແລະ​ການ​ເຂົ້າ​ລະ​ຫັດ​ສົມ​ມາດ​ຕະ​ຖານ​)​,
or --ເຂົ້າລະຫັດ ແລະ --ສົມມາດ ຮ່ວມກັນ (ສໍາລັບຂໍ້ຄວາມທີ່ລົງນາມທີ່ອາດຈະຖືກຖອດລະຫັດ
ຜ່ານລະຫັດລັບຫຼືລະຫັດຜ່ານ). ກຸນແຈທີ່ຈະໃຊ້ສໍາລັບການເຊັນແມ່ນເລືອກໂດຍ
ຄ່າເລີ່ມຕົ້ນຫຼືສາມາດຖືກຕັ້ງຄ່າດ້ວຍ --local-user ແລະ --default-key ຕົວເລືອກ

-- ແຈ້ງ
ສ້າງລາຍເຊັນຂໍ້ຄວາມທີ່ຊັດເຈນ. ເນື້ອໃນໃນລາຍເຊັນຂໍ້ຄວາມທີ່ຊັດເຈນແມ່ນສາມາດອ່ານໄດ້
ໂດຍບໍ່ມີການຊອບແວພິເສດໃດໆ. ຊອບແວ OpenPGP ແມ່ນພຽງແຕ່ຕ້ອງການເພື່ອກວດສອບ
ລາຍເຊັນ. ລາຍເຊັນຂໍ້ຄວາມທີ່ຊັດເຈນອາດຈະດັດແປງພື້ນທີ່ສີຂາວທ້າຍແຖວສໍາລັບເວທີ
ເອກະລາດ ແລະບໍ່ມີຈຸດປະສົງທີ່ຈະປ່ຽນຄືນໄດ້. ຄີທີ່ຈະໃຊ້ສໍາລັບການລົງນາມ
ຖືກເລືອກໂດຍຄ່າເລີ່ມຕົ້ນຫຼືສາມາດຖືກຕັ້ງຄ່າດ້ວຍ --local-user ແລະ --default-key ຕົວເລືອກ

--ເຄື່ອງໝາຍແຍກ

-b ເຮັດລາຍເຊັນທີ່ແຍກອອກ.

--ເຂົ້າລະຫັດ

-e ເຂົ້າລະຫັດຂໍ້ມູນ. ທາງເລືອກນີ້ອາດຈະຖືກລວມເຂົ້າກັບ --ເຊັນ (ສໍາລັບການເຊັນແລະເຂົ້າລະຫັດ
ຂໍ້ຄວາມ), --ສົມມາດ (ສໍາລັບຂໍ້ຄວາມທີ່ອາດຈະຖືກຖອດລະຫັດຜ່ານລະຫັດລັບຫຼື a
passphrase), ຫຼື --ເຊັນ ແລະ --ສົມມາດ ຮ່ວມກັນ (ສໍາລັບຂໍ້ຄວາມທີ່ລົງນາມທີ່ອາດຈະເປັນ
ຖອດລະຫັດຜ່ານລະຫັດລັບ ຫຼືລະຫັດຜ່ານ).

--ສົມມາດ

-c ເຂົ້າ​ລະ​ຫັດ​ດ້ວຍ​ລະ​ຫັດ​ສະ​ສົມ​ມາດ​ຕະ​ການ​ໂດຍ​ການ​ນໍາ​ໃຊ້​ລະ​ຫັດ​ຜ່ານ​. cipher symmetric ເລີ່ມຕົ້ນ
ໃຊ້ແມ່ນ AES-128, ແຕ່ອາດຈະຖືກເລືອກດ້ວຍ --cipher-algo ທາງເລືອກ. ທາງເລືອກນີ້ອາດຈະ
ຖືກລວມເຂົ້າກັບ --ເຊັນ (ສໍາ​ລັບ​ຂໍ້​ຄວາມ​ທີ່​ໄດ້​ລົງ​ນາມ​ແລະ​ການ​ເຂົ້າ​ລະ​ຫັດ​ສົມ​ມາດ​ຕະ​ຖານ​)​,
--ເຂົ້າລະຫັດ (ສຳລັບຂໍ້ຄວາມທີ່ອາດຈະຖືກຖອດລະຫັດຜ່ານລະຫັດລັບ ຫຼືລະຫັດຜ່ານ),
or --ເຊັນ ແລະ --ເຂົ້າລະຫັດ ຮ່ວມກັນ (ສໍາລັບຂໍ້ຄວາມທີ່ລົງນາມທີ່ອາດຈະຖືກຖອດລະຫັດຜ່ານ a
ລະ​ຫັດ​ລັບ​ຫຼື​ລະ​ຫັດ​ຜ່ານ​)​.

--ຮ້ານ
ເກັບຮັກສາໄວ້ເທົ່ານັ້ນ (ສ້າງຊຸດຂໍ້ມູນຕົວຫນັງສືແບບງ່າຍດາຍ).

--ຖອດລະຫັດ

-d ຖອດລະຫັດໄຟລ໌ທີ່ໃຫ້ຢູ່ໃນເສັ້ນຄໍາສັ່ງ (ຫຼື STDIN ຖ້າບໍ່ມີໄຟລ໌ຖືກລະບຸ) ແລະ
ຂຽນມັນໃສ່ STDOUT (ຫຼືໄຟລ໌ທີ່ລະບຸໄວ້ກັບ -- ຜົນຜະລິດ). ຖ້າໄຟລ໌ທີ່ຖືກຖອດລະຫັດແມ່ນ
ເຊັນ, ລາຍເຊັນຍັງຖືກຢືນຢັນ. ຄໍາສັ່ງນີ້ແຕກຕ່າງຈາກຄ່າເລີ່ມຕົ້ນ
ການດໍາເນີນງານ, ຍ້ອນວ່າມັນບໍ່ເຄີຍຂຽນໃສ່ຊື່ໄຟລ໌ທີ່ລວມຢູ່ໃນໄຟລ໌ແລະມັນ
ປະຕິເສດໄຟລ໌ທີ່ບໍ່ເລີ່ມຕົ້ນດ້ວຍຂໍ້ຄວາມທີ່ຖືກເຂົ້າລະຫັດ.

--ກວດ​ສອບ
ສົມມຸດວ່າການໂຕ້ຖຽງທໍາອິດແມ່ນໄຟລ໌ທີ່ໄດ້ເຊັນແລະກວດສອບມັນໂດຍບໍ່ມີການສ້າງ
ຜົນຜະລິດໃດໆ. ໂດຍບໍ່ມີການໂຕ້ຖຽງ, ຊຸດລາຍເຊັນຖືກອ່ານຈາກ STDIN. ຖ້າພຽງແຕ່ a
ການໂຕ້ຖຽງຫນຶ່ງໄດ້ຖືກມອບໃຫ້, ມັນຄາດວ່າຈະເປັນລາຍເຊັນທີ່ສົມບູນ.

ມີຫຼາຍກວ່າ 1 argument, ທໍາອິດຄວນຈະເປັນລາຍເຊັນທີ່ແຍກອອກແລະ
ໄຟລ໌ທີ່ຍັງເຫຼືອຈະສ້າງຂໍ້ມູນທີ່ລົງນາມ. ເພື່ອອ່ານຂໍ້ມູນທີ່ລົງນາມຈາກ STDIN, ໃຫ້ໃຊ້
'-' ເປັນຊື່ໄຟລ໌ທີສອງ. ສໍາລັບເຫດຜົນດ້ານຄວາມປອດໄພ, ລາຍເຊັນທີ່ແຍກອອກບໍ່ສາມາດອ່ານໄດ້
ເອກະສານທີ່ໄດ້ລົງນາມຈາກ STDIN ໂດຍບໍ່ມີການລະບຸໄວ້ໃນລັກສະນະຂ້າງເທິງ.

ຫມາຍ​ເຫດ​: ຖ້າ​ຫາກ​ວ່າ​ທາງ​ເລືອກ​ --ຊຸດ ບໍ່​ໄດ້​ນໍາ​ໃຊ້​, gpg2 ອາດຈະສົມມຸດວ່າການໂຕ້ຖຽງດຽວແມ່ນ
ໄຟລ໌ທີ່ມີລາຍເຊັນທີ່ແຍກອອກ ແລະມັນຈະພະຍາຍາມຊອກຫາໄຟລ໌ຂໍ້ມູນທີ່ກົງກັນໂດຍ
ຖອດຄຳຕໍ່ທ້າຍບາງອັນ. ການນໍາໃຊ້ຄຸນສົມບັດປະຫວັດສາດນີ້ເພື່ອກວດສອບການແຍກອອກ
ລາຍເຊັນແມ່ນທໍ້ຖອຍໃຈຢ່າງແຂງແຮງ; ສະເຫມີລະບຸໄຟລ໌ຂໍ້ມູນຄືກັນ.

ຫມາຍເຫດ: ເມື່ອກວດສອບລາຍເຊັນ cleartext, gpg ຢືນຢັນພຽງແຕ່ສິ່ງທີ່ເຮັດໃຫ້ເຖິງ
ຂໍ້ມູນລາຍເຊັນ cleartext ແລະບໍ່ແມ່ນຂໍ້ມູນເພີ່ມເຕີມໃດໆທີ່ຢູ່ນອກລາຍເຊັນ cleartext ຫຼື
ເສັ້ນສ່ວນຫົວຕາມເສັ້ນເຄື່ອງໝາຍ dash ໂດຍກົງ. ທາງເລືອກ -- ຜົນຜະລິດ ອາດຈະເປັນ
ໃຊ້ເພື່ອຂຽນຂໍ້ມູນລົງນາມຕົວຈິງ; ແຕ່ມີ pitfalls ອື່ນໆທີ່ມີນີ້
ຮູບ​ແບບ​ເຊັ່ນ​ດຽວ​ກັນ​. ມັນໄດ້ຖືກແນະນໍາໃຫ້ຫຼີກເວັ້ນການລາຍເຊັນ cleartext ໃນເງື່ອນໄຂຂອງການແຍກ
ລາຍເຊັນ

--multifile
ນີ້ດັດແປງບາງຄໍາສັ່ງອື່ນໆທີ່ຈະຍອມຮັບໄຟລ໌ຫຼາຍສໍາລັບການປະມວນຜົນໃນ
ແຖວຄໍາສັ່ງຫຼືອ່ານຈາກ STDIN ດ້ວຍແຕ່ລະຊື່ໄຟລ໌ຢູ່ໃນແຖວແຍກຕ່າງຫາກ. ນີ້ອະນຸຍາດໃຫ້
ສໍາລັບໄຟລ໌ຈໍານວນຫຼາຍທີ່ຈະດໍາເນີນການໃນເວລາດຽວກັນ. --multifile ອາດ​ຈະ​ໄດ້​ຮັບ​ການ​ນໍາ​ໃຊ້​ໃນ​ປັດ​ຈຸ​ບັນ​
ກັບ --ກວດ​ສອບ, --ເຂົ້າລະຫັດ, ແລະ --ຖອດລະຫັດ. ໃຫ້ສັງເກດວ່າ --multifile --ກວດ​ສອບ ອາດຈະບໍ່ເປັນ
ໃຊ້ກັບລາຍເຊັນທີ່ແຍກອອກ.

--verify-files
ຕົວຕົນຕໍ່ --multifile --ກວດ​ສອບ.

--encrypt-files
ຕົວຕົນຕໍ່ --multifile --ເຂົ້າລະຫັດ.

--decrypt-files
ຕົວຕົນຕໍ່ --multifile --ຖອດລະຫັດ.

--list-keys

-k

--list-public-keys
ລາຍຊື່ກະແຈທັງໝົດຈາກກະແຈສາທາລະນະ, ຫຼືພຽງແຕ່ກະແຈທີ່ໃຫ້ຢູ່ໃນເສັ້ນຄຳສັ່ງ.

ຫຼີກເວັ້ນການນໍາໃຊ້ຜົນໄດ້ຮັບຂອງຄໍາສັ່ງນີ້ໃນ scripts ຫຼືໂຄງການອື່ນໆຍ້ອນວ່າມັນເປັນໄປໄດ້
ການປ່ຽນແປງເປັນການປ່ຽນແປງ GnuPG. ເບິ່ງ --with-colon ສໍາລັບລາຍການກະແຈທີ່ເຄື່ອງຈັກສາມາດວິເຄາະໄດ້
ຄໍາສັ່ງທີ່ເຫມາະສົມສໍາລັບການນໍາໃຊ້ໃນ scripts ແລະໂຄງການອື່ນໆ.

--list-secret-keys

-K ລາຍຊື່ກະແຈທັງໝົດຈາກກະແຈລັບ, ຫຼືພຽງແຕ່ອັນທີ່ໃຫ້ຢູ່ໃນເສັ້ນຄຳສັ່ງ.
A # ຫຼັງ​ຈາກ​ຕົວ​ອັກ​ສອນ​ sec ຫມາຍຄວາມວ່າລະຫັດລັບບໍ່ສາມາດໃຊ້ໄດ້ (ຕົວຢ່າງເຊັ່ນຖ້າ
ມັນໄດ້ຖືກສ້າງຂື້ນໂດຍຜ່ານ --export-secret-subkeys).

--list-sigs
ຄື​ກັນ​ກັບ --list-keys, ແຕ່ລາຍເຊັນໄດ້ຖືກລະບຸໄວ້ຄືກັນ. ຄໍາສັ່ງນີ້ມີຄືກັນ
ຜົນ​ກະ​ທົບ​ເປັນ​ການ​ນໍາ​ໃຊ້​ --list-keys ກັບ --with-sig-list.

ສໍາລັບແຕ່ລະລາຍເຊັນທີ່ລະບຸໄວ້, ມີຫຼາຍທຸງໃນລະຫວ່າງແທັກ "sig" ແລະ
keyid. ທຸງເຫຼົ່ານີ້ໃຫ້ຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບແຕ່ລະລາຍເຊັນ. ຈາກຊ້າຍຫາ
ສິດ, ພວກເຂົາແມ່ນຕົວເລກ 1-3 ສໍາລັບລະດັບການກວດສອບໃບຢັ້ງຢືນ (ເບິ່ງ --ask-cert-ລະດັບ),
"L" ສໍາລັບລາຍເຊັນທ້ອງຖິ່ນຫຼືບໍ່ສາມາດສົ່ງອອກໄດ້ (ເບິ່ງ --lsign-key), "R" ສໍາລັບ a
ລາຍເຊັນທີ່ບໍ່ສາມາດຖອນຄືນໄດ້ (ເບິ່ງ --edit-key ຄໍາສັ່ງ "nrsign"), "P" ສໍາລັບລາຍເຊັນ
ທີ່ມີ URL ນະໂຍບາຍ (ເບິ່ງ --cert-policy-url), "N" ສໍາລັບລາຍເຊັນທີ່
ປະກອບດ້ວຍຫມາຍເຫດ (ເບິ່ງ --cert-notation), "X" ສໍາລັບລາຍເຊັນ eXpired (ເບິ່ງ --ຖາມ-
cert-ໝົດອາຍຸ), ແລະຕົວເລກ 1-9 ຫຼື "T" ສໍາລັບ 10 ແລະຂ້າງເທິງເພື່ອຊີ້ໃຫ້ເຫັນຄວາມໄວ້ວາງໃຈ
ລະດັບລາຍເຊັນ (ເບິ່ງ --edit-key ຄໍາສັ່ງ "tsign").

--check-sigs
ຄື​ກັນ​ກັບ --list-sigs, ແຕ່ລາຍເຊັນຖືກຢືນຢັນ. ໃຫ້ສັງເກດວ່າສໍາລັບການປະຕິບັດ
ເຫດ​ຜົນ​ສະ​ຖາ​ນະ​ການ​ຍົກ​ເລີກ​ຂອງ​ກະ​ແຈ​ການ​ລົງ​ນາມ​ບໍ່​ໄດ້​ສະ​ແດງ​ໃຫ້​ເຫັນ​. ຄໍາສັ່ງນີ້ມີ
ຜົນກະທົບດຽວກັນກັບການນໍາໃຊ້ --list-keys ກັບ --ມີ-sig-ກວດ.

ສະຖານະຂອງການກວດສອບແມ່ນສະແດງໂດຍທຸງໂດຍກົງຕາມ "sig"
tag (ແລະດັ່ງນັ້ນກ່ອນທີ່ຈະທຸງທີ່ອະທິບາຍຂ້າງເທິງສໍາລັບ --list-sigs). A "!" ຊີ້ບອກ
ວ່າລາຍເຊັນໄດ້ຖືກຢືນຢັນຢ່າງສໍາເລັດຜົນ, "-" ຫມາຍເຖິງລາຍເຊັນທີ່ບໍ່ດີ
ແລະ "%" ຖືກໃຊ້ຖ້າມີຂໍ້ຜິດພາດເກີດຂຶ້ນໃນຂະນະທີ່ກວດເບິ່ງລາຍເຊັນ (ເຊັ່ນ: ບໍ່ແມ່ນ
ວິ​ທີ​ການ​ສະ​ຫນັບ​ສະ​ຫນູນ​)​.

--locate-keys
ຊອກຫາກະແຈທີ່ໃຫ້ເປັນການໂຕ້ຖຽງ. ຄໍາສັ່ງນີ້ໂດຍພື້ນຖານແລ້ວໃຊ້ສູດການຄິດໄລ່ດຽວກັນ
ດັ່ງທີ່ໄດ້ໃຊ້ໃນເວລາທີ່ຊອກຫາລະຫັດສໍາລັບການເຂົ້າລະຫັດຫຼືການລົງນາມແລະອາດຈະຖືກນໍາໃຊ້ເພື່ອເຂົ້າໄປເບິ່ງ
ກະແຈອັນໃດ gpg2 ອາດຈະໃຊ້. ໂດຍສະເພາະວິທີການພາຍນອກທີ່ກໍານົດໄວ້ໂດຍ --auto-key-
ຊອກຫາສະຖານທີ່ ອາດຈະຖືກນໍາໃຊ້ເພື່ອຊອກຫາກະແຈ. ມີແຕ່ກະແຈສາທາລະນະເທົ່ານັ້ນທີ່ມີລາຍຊື່.

--ລາຍນິ້ວມື
ລາຍຊື່ກະແຈທັງໝົດ (ຫຼືອັນທີ່ລະບຸ) ພ້ອມກັບລາຍນິ້ວມື. ນີ້​ແມ່ນ
ຜົນຜະລິດດຽວກັນກັບ --list-keys ແຕ່ມີຜົນຜະລິດເພີ່ມເຕີມຂອງເສັ້ນທີ່ມີ
ລາຍນິ້ວມື. ອາດຈະຖືກລວມເຂົ້າກັບ --list-sigs or --check-sigs. ຖ້ານີ້
ຄໍາສັ່ງຖືກມອບໃຫ້ສອງຄັ້ງ, ລາຍນິ້ວມືຂອງປຸ່ມສຳຮອງທັງໝົດຖືກລະບຸໄວ້ຄືກັນ.

--list-packets
ບອກພຽງແຕ່ລໍາດັບຂອງແພັກເກັດ. ນີ້ສ່ວນໃຫຍ່ແມ່ນເປັນປະໂຫຍດສໍາລັບການ debugging. ເມື່ອໃຊ້
ມີທາງເລືອກ -- verbose ຄ່າ MPI ຕົວຈິງຖືກຖິ້ມລົງແລະບໍ່ພຽງແຕ່ຄວາມຍາວຂອງມັນເທົ່ານັ້ນ.

--card-edit
ນຳສະເໜີເມນູເພື່ອເຮັດວຽກກັບ smartcard. ຄໍາສັ່ງຍ່ອຍ "help" ສະຫນອງພາບລວມ
ໃນຄໍາສັ່ງທີ່ມີຢູ່. ສໍາລັບລາຍລະອຽດ, ກະລຸນາເບິ່ງບັດ HOWTO ທີ່
https://gnupg.org/documentation/howtos.html#GnuPG-cardHOWTO .

--ສະຖານະບັດ
ສະແດງເນື້ອໃນຂອງບັດອັດສະລິຍະ.

--ປ່ຽນ PIN
ນຳສະເໜີເມນູເພື່ອອະນຸຍາດໃຫ້ປ່ຽນ PIN ຂອງ smartcard. ຟັງຊັນນີ້ຄືກັນ
ສາມາດໃຊ້ໄດ້ເປັນຄໍາສັ່ງຍ່ອຍ "passwd" ກັບ --card-edit ຄໍາສັ່ງ.

--delete-keys ຊື່

--delete-keys ຊື່
ເອົາກະແຈອອກຈາກກະແຈສາທາລະນະ. ໃນ​ຮູບ​ແບບ batch ບໍ່​ວ່າ​ຈະ​ --ແມ່ນແລ້ວ ແມ່ນ​ຕ້ອງ​ການ​ຫຼື​
ລະຫັດຕ້ອງຖືກລະບຸດ້ວຍລາຍນິ້ວມື. ນີ້ແມ່ນການປ້ອງກັນອຸບັດຕິເຫດ
ການລຶບລະຫັດຫຼາຍອັນ.

--delete-secret-keys ຊື່
ເອົາກະແຈອອກຈາກກະແຈລັບ. ໃນ​ຮູບ​ແບບ batch ຕ້ອງ​ໄດ້​ລະ​ບຸ​ລະ​ຫັດ​ໂດຍ​
ລາຍນິ້ວມື.

--delete-secret-and-public-key ຊື່
ຄື​ກັນ​ກັບ --delete-key, ແຕ່ຖ້າມີລະຫັດລັບ, ມັນຈະຖືກລຶບອອກກ່ອນ. ໃນ
ຮູບແບບ batch ປຸ່ມຕ້ອງຖືກລະບຸດ້ວຍລາຍນິ້ວມື.

--ສົ່ງອອກ
ທັງສົ່ງອອກກະແຈທັງໝົດຈາກກະແຈທັງໝົດ (ພວງກະແຈເລີ່ມຕົ້ນ ແລະທີ່ລົງທະບຽນຜ່ານ
ທາງເລືອກ --ພວງ​ກະ​ແຈ), ຫຼືຖ້າຫາກວ່າຢ່າງຫນ້ອຍຫນຶ່ງຊື່ໄດ້ຖືກມອບໃຫ້, ຜູ້ທີ່ມີຊື່. ໄດ້
ກະແຈທີ່ສົ່ງອອກແມ່ນຂຽນໃສ່ STDOUT ຫຼືໄຟລ໌ທີ່ໃຫ້ທາງເລືອກ -- ຜົນຜະລິດທີ່ຢູ່ ການນໍາໃຊ້
ພ້ອມດ້ວຍ -- ເກາະ ເພື່ອສົ່ງລະຫັດເຫຼົ່ານັ້ນ.

--send-keys ທີ່ສໍາຄັນ IDs
ຄ້າຍ​ຄື​ກັບ --ສົ່ງອອກ ແຕ່ສົ່ງລະຫັດໄປຫາ keyserver. ອາດຈະໃຊ້ລາຍນິ້ວມື
ແທນ ID ຫຼັກ. ທາງເລືອກ --keyserver ຕ້ອງໃຊ້ເພື່ອໃຫ້ຊື່ຂອງສິ່ງນີ້
ຄີເຊີບເວີ. ຢ່າສົ່ງ keyring ຄົບຖ້ວນຂອງທ່ານໄປຫາ keyserver --- ເລືອກພຽງແຕ່ເຫຼົ່ານັ້ນ
ກະແຈທີ່ໃໝ່ ຫຼືປ່ຽນໂດຍເຈົ້າ. ຖ້າບໍ່ມີການໃຫ້ ID ຫຼັກ, gpg ບໍ່ເຮັດຫຍັງ.

--export-secret-keys

--export-secret-subkeys
ຄື​ກັນ​ກັບ --ສົ່ງອອກ, ແຕ່ສົ່ງອອກກະແຈລັບແທນ. ກະແຈທີ່ສົ່ງອອກແມ່ນ
ຂຽນໃສ່ STDOUT ຫຼືໄຟລ໌ທີ່ມີທາງເລືອກ -- ຜົນຜະລິດ. ຄໍາສັ່ງນີ້ແມ່ນເລື້ອຍໆ
ໃຊ້ພ້ອມກັບທາງເລືອກ -- ເກາະ ເພື່ອອະນຸຍາດໃຫ້ພິມງ່າຍຂອງກະແຈສໍາລັບເຈ້ຍ
ສໍາຮອງຂໍ້ມູນ; ຢ່າງໃດກໍຕາມ, ເຄື່ອງມືພາຍນອກ ກະແຈເຈ້ຍ ເຮັດວຽກທີ່ດີກວ່າສໍາລັບການສ້າງສໍາຮອງຂໍ້ມູນ
ຢູ່ໃນເຈ້ຍ. ໃຫ້ສັງເກດວ່າການສົ່ງອອກລະຫັດລັບສາມາດມີຄວາມສ່ຽງດ້ານຄວາມປອດໄພຖ້າຫາກວ່າການສົ່ງອອກ
ກະແຈຖືກສົ່ງຜ່ານຊ່ອງທີ່ບໍ່ປອດໄພ.

ຮູບແບບທີສອງຂອງຄໍາສັ່ງມີຄຸນສົມບັດພິເສດທີ່ຈະສະແດງສ່ວນລັບ
ຂອງກຸນແຈຕົ້ນຕໍທີ່ບໍ່ມີປະໂຫຍດ; ນີ້ແມ່ນການຂະຫຍາຍ GNU ກັບ OpenPGP ແລະອື່ນໆ
ການປະຕິບັດບໍ່ສາມາດຄາດວ່າຈະປະສົບຜົນສໍາເລັດໃນການນໍາເຂົ້າລະຫັດດັ່ງກ່າວ. ຂອງມັນ
ການ​ນໍາ​ໃຊ້​ຈຸດ​ປະ​ສົງ​ແມ່ນ​ການ​ສ້າງ​ກະ​ແຈ​ເຕັມ​ທີ່​ມີ subkey ການ​ລົງ​ນາມ​ເພີ່ມ​ເຕີມ​ກ່ຽວ​ກັບ a
ເຄື່ອງທີ່ອຸທິດຕົນແລະຫຼັງຈາກນັ້ນໃຊ້ຄໍາສັ່ງນີ້ເພື່ອສົ່ງອອກລະຫັດໂດຍບໍ່ມີການຕົ້ນຕໍ
ຄີກັບເຄື່ອງຕົ້ນຕໍ.

GnuPG ອາດຈະຂໍໃຫ້ທ່ານໃສ່ລະຫັດຜ່ານສໍາລັບລະຫັດ. ອັນນີ້ແມ່ນຕ້ອງການເພາະວ່າ
ວິທີການປ້ອງກັນພາຍໃນຂອງກະແຈລັບແມ່ນແຕກຕ່າງຈາກວິທີຫນຶ່ງ
ກຳນົດໂດຍໂປໂຕຄອນ OpenPGP.

--export-ssh-key
ຄຳສັ່ງນີ້ໃຊ້ເພື່ອສົ່ງອອກກະແຈໃນຮູບແບບກະແຈສາທາລະນະ OpenSSH. ມັນຮຽກຮ້ອງໃຫ້ມີ
ສະເພາະຂອງລະຫັດໜຶ່ງໂດຍວິທີປົກກະຕິ ແລະສົ່ງອອກລະຫັດຍ່ອຍທີ່ຖືກຕ້ອງຫຼ້າສຸດ
ເຊິ່ງມີຄວາມສາມາດໃນການກວດສອບຄວາມຖືກຕ້ອງຂອງ STDOUT ຫຼືໄຟລ໌ທີ່ໃຫ້ທາງເລືອກ
-- ຜົນຜະລິດ. ຜົນຜະລິດນັ້ນສາມາດຖືກເພີ່ມໃສ່ ssh's ໂດຍກົງ.authorized_key'ແຟ້ມ.

ໂດຍການລະບຸລະຫັດເພື່ອສົ່ງອອກໂດຍໃຊ້ລະຫັດລະຫັດ ຫຼືລາຍນິ້ວມືທີ່ຕໍ່ທ້າຍດ້ວຍ
ເຄື່ອງໝາຍ exclamation (!), ລະຫັດຍ່ອຍສະເພາະ ຫຼືລະຫັດຫຼັກສາມາດສົ່ງອອກໄດ້. ນີ້
ບໍ່ໄດ້ຮຽກຮ້ອງໃຫ້ກະແຈມີທຸງຄວາມສາມາດໃນການກວດສອບຄວາມຖືກຕ້ອງ.

--ການ​ນໍາ​ເຂົ້າ

--ການ​ນໍາ​ເຂົ້າ​ໄວ​
ນຳເຂົ້າ/ລວມກະແຈ. ອັນນີ້ເພີ່ມກະແຈທີ່ໃຫ້ໃສ່ໃສ່ກະແຈ. ສະບັບໄວແມ່ນ
ໃນປັດຈຸບັນພຽງແຕ່ຄໍາສັບຄ້າຍຄື.

ມີທາງເລືອກອື່ນບໍ່ຫຼາຍປານໃດທີ່ຄວບຄຸມວິທີການເຮັດວຽກຂອງຄໍາສັ່ງນີ້. ໂດດເດັ່ນທີ່ສຸດ
ນີ້ແມ່ນ --ການ​ນໍາ​ເຂົ້າ​ທາງ​ເລືອກ​ ຮວມເທົ່ານັ້ນ ທາງເລືອກທີ່ບໍ່ໃສ່ລະຫັດໃຫມ່ແຕ່
ເຮັດພຽງແຕ່ການລວມຕົວຂອງລາຍເຊັນໃຫມ່, user-IDs ແລະ subkeys.

--recv-keys ທີ່ສໍາຄັນ IDs
ນຳເຂົ້າກະແຈດ້ວຍລະຫັດລະຫັດທີ່ໃຫ້ມາຈາກ keyserver. ທາງເລືອກ --keyserver ຕ້ອງເປັນ
ໃຊ້ເພື່ອໃຫ້ຊື່ຂອງ keyserver ນີ້.

--refresh-keys
ຮ້ອງຂໍການອັບເດດຈາກ keyserver ສໍາລັບກະແຈທີ່ມີຢູ່ແລ້ວໃນ keyring ທ້ອງຖິ່ນ.
ນີ້ເປັນປະໂຫຍດສໍາລັບການອັບເດດລະຫັດທີ່ມີລາຍເຊັນຫຼ້າສຸດ, ID ຜູ້ໃຊ້, ແລະອື່ນໆ.
ການໂທຫາອັນນີ້ໂດຍບໍ່ມີການໂຕ້ແຍ້ງຈະເຮັດໃຫ້ກະແຈທັງໝົດຄືນໃໝ່. ທາງເລືອກ --keyserver
ຕ້ອງໃຊ້ເພື່ອໃຫ້ຊື່ຂອງ keyserver ສໍາລັບຄີທັງຫມົດທີ່ບໍ່ມີ
ເຊີບເວີທີ່ຕ້ອງການຕັ້ງ (ເບິ່ງ --keyserver-options honor-keyserver-url).

--ປຸ່ມຄົ້ນຫາ ຊື່
ຊອກຫາ keyserver ສໍາລັບຊື່ທີ່ໃຫ້. ຫຼາຍຊື່ທີ່ໃຫ້ຢູ່ທີ່ນີ້ຈະຖືກເຂົ້າຮ່ວມ
ຮ່ວມກັນເພື່ອສ້າງສະຕຣິງຄົ້ນຫາສໍາລັບ keyserver. ທາງເລືອກ --keyserver ຕ້ອງເປັນ
ໃຊ້ເພື່ອໃຫ້ຊື່ຂອງ keyserver ນີ້. Keyservers ທີ່ສະຫນັບສະຫນູນການຄົ້ນຫາທີ່ແຕກຕ່າງກັນ
ວິທີການອະນຸຍາດໃຫ້ໃຊ້ syntax ທີ່ລະບຸໄວ້ໃນ "ວິທີການລະບຸ ID ຜູ້ໃຊ້" ຂ້າງລຸ່ມນີ້. ຫມາຍ​ເຫດ​
ປະເພດຄີເຊີບເວີທີ່ແຕກຕ່າງກັນສະຫນັບສະຫນູນວິທີການຄົ້ນຫາທີ່ແຕກຕ່າງກັນ. ໃນປັດຈຸບັນເທົ່ານັ້ນ
LDAP ສະຫນັບສະຫນູນພວກເຂົາທັງຫມົດ.

--fetch-keys URIs
ດຶງເອົາກະແຈທີ່ຢູ່ໃນ URIs ທີ່ລະບຸໄວ້. ໃຫ້ສັງເກດວ່າການຕິດຕັ້ງທີ່ແຕກຕ່າງກັນຂອງ
GnuPG ອາດຈະສະຫນັບສະຫນູນໂປໂຕຄອນທີ່ແຕກຕ່າງກັນ (HTTP, FTP, LDAP, ແລະອື່ນໆ)

--update-trustdb
ຮັກສາຖານຂໍ້ມູນໄວ້ໃຈ. ຄໍາສັ່ງນີ້ iterates ໃນໄລຍະຄີທັງຫມົດແລະສ້າງ
ເວັບໄຊຕ໌ຂອງຄວາມໄວ້ວາງໃຈ. ນີ້ແມ່ນຄໍາສັ່ງໂຕ້ຕອບເນື່ອງຈາກວ່າມັນອາດຈະຕ້ອງຮ້ອງຂໍໃຫ້ມີ
ຄ່າ "ownertrust" ສໍາລັບກະແຈ. ຜູ້ໃຊ້ຕ້ອງໃຫ້ການຄາດຄະເນວ່ານາງຢູ່ໄກປານໃດ
ໄວ້ໃຈເຈົ້າຂອງກະແຈທີ່ສະແດງເພື່ອຢັ້ງຢືນ (ເຊັນ) ກະແຈອື່ນຢ່າງຖືກຕ້ອງ. GnuPG
ຂໍພຽງແຕ່ຄ່າຄວາມໄວ້ວາງໃຈຂອງເຈົ້າຂອງເທົ່ານັ້ນ ຖ້າມັນຍັງບໍ່ທັນໄດ້ມອບໝາຍໃຫ້ກັບກະແຈ. ການນໍາໃຊ້
ໄດ້ --edit-key ເມ​ນູ​, ຄ່າ​ທີ່​ໄດ້​ຮັບ​ການ​ມອບ​ຫມາຍ​ສາ​ມາດ​ປ່ຽນ​ໄດ້​ທຸກ​ເວ​ລາ​.

--check-trustdb
ຮັກສາຖານຂໍ້ມູນໄວ້ໃຈໂດຍບໍ່ມີການໂຕ້ຕອບຜູ້ໃຊ້. ຈາກທີ່ໃຊ້ເວລາຄວາມໄວ້ວາງໃຈ
ຖານຂໍ້ມູນຕ້ອງໄດ້ຮັບການປັບປຸງເພື່ອໃຫ້ລະຫັດຫຼືລາຍເຊັນທີ່ຫມົດອາຍຸແລະຜົນໄດ້ຮັບ
ການປ່ຽນແປງໃນ Web of Trust ສາມາດຕິດຕາມໄດ້. ໂດຍປົກກະຕິ, GnuPG ຈະຄິດໄລ່ເມື່ອໃດ
ນີ້ແມ່ນຕ້ອງການແລະເຮັດມັນອັດຕະໂນມັດເວັ້ນເສຍແຕ່ --no-auto-check-trustdb ຖືກກໍານົດ.
ຄໍາສັ່ງນີ້ສາມາດຖືກນໍາໃຊ້ເພື່ອບັງຄັບໃຫ້ການກວດສອບຖານຂໍ້ມູນທີ່ເຊື່ອຖືໄດ້ໄດ້ທຸກເວລາ. ໄດ້
ການປຸງແຕ່ງແມ່ນຄືກັນກັບຂອງ --update-trustdb ແຕ່ມັນຂ້າມຄີກັບບໍ່ແມ່ນ
ຍັງໄດ້ກໍານົດ "ຄວາມໄວ້ວາງໃຈຂອງເຈົ້າຂອງ".

ສໍາລັບການນໍາໃຊ້ກັບວຽກ cron, ຄໍາສັ່ງນີ້ສາມາດຖືກນໍາໃຊ້ຮ່ວມກັນກັບ --ຊຸດ ໃນນັ້ນ
ກໍ​ລະ​ນີ​ທີ່​ການ​ກວດ​ສອບ​ຖານ​ຂໍ້​ມູນ​ຄວາມ​ເຊື່ອ​ຖື​ແມ່ນ​ເຮັດ​ໄດ້​ພຽງ​ແຕ່​ຖ້າ​ຫາກ​ວ່າ​ການ​ກວດ​ສອບ​ແມ່ນ​ຕ້ອງ​ການ​. ເພື່ອບັງຄັບແລ່ນ
ເຖິງແມ່ນວ່າຢູ່ໃນຮູບແບບ batch ເພີ່ມທາງເລືອກ --ແມ່ນແລ້ວ.

--ການສົ່ງອອກ-ເຈົ້າຂອງ
ສົ່ງຄ່າຄວາມໄວ້ວາງໃຈຂອງເຈົ້າຂອງໄປຫາ STDOUT. ນີ້ແມ່ນເປັນປະໂຫຍດສໍາລັບຈຸດປະສົງສໍາຮອງຂໍ້ມູນເປັນສິ່ງເຫຼົ່ານີ້
ຄ່າແມ່ນອັນດຽວທີ່ບໍ່ສາມາດສ້າງຄືນມາຈາກ trustdb ທີ່ເສຍຫາຍ.
ຕົວຢ່າງ:
gpg2 --export-ownertrust > otrust.txt

--ການ​ນໍາ​ເຂົ້າ​ເຈົ້າ​ຂອງ​
ອັບເດດ trustdb ດ້ວຍຄ່າຄວາມໄວ້ວາງໃຈເຈົ້າຂອງທີ່ເກັບໄວ້ໃນ ໄຟ (ຫຼື STDIN ຖ້າບໍ່ແມ່ນ
ມອບໃຫ້); ຄ່າທີ່ມີຢູ່ຈະຖືກຂຽນທັບ. ໃນກໍລະນີຂອງ trustdb ເສຍຫາຍຮ້າຍແຮງ
ແລະຖ້າທ່ານມີການສໍາຮອງຂໍ້ມູນທີ່ຜ່ານມາຂອງມູນຄ່າຄວາມໄວ້ວາງໃຈຂອງເຈົ້າຂອງ (ເຊັ່ນ: ໃນໄຟລ໌
'otrust.txt', ເຈົ້າອາດຈະສ້າງ trustdb ຄືນໃໝ່ໂດຍໃຊ້ຄຳສັ່ງເຫຼົ່ານີ້:
cd ~/.gnupg
rm trustdb.gpg
gpg2 --import-ownertrust < otrust.txt

--rebuild-keydb-caches
ເມື່ອອັບເດດຈາກເວີຊັ່ນ 1.0.6 ຫາ 1.0.7 ຄຳສັ່ງນີ້ຄວນໃຊ້ເພື່ອສ້າງ
cache ລາຍເຊັນໃນ keyring ໄດ້. ມັນອາດຈະເປັນປະໂຫຍດໃນສະຖານະການອື່ນໆເຊັ່ນກັນ.

--print-md ບາງສິ່ງບາງຢ່າງ

--print-mds
ພິມຂໍ້ຄວາມຍ່ອຍຂອງລະບົບ ALGO ສໍາລັບໄຟລ໌ທີ່ໃຫ້ມາທັງໝົດ ຫຼື STDIN. ກັບ
ຮູບ​ແບບ​ທີ​ສອງ (ຫຼື "*" ທີ່​ຖືກ​ຍົກ​ເລີກ​ເປັນ​ອະ​ລິ​ໂກ) ການ​ຍ່ອຍ​ສໍາ​ລັບ​ວິ​ທີ​ການ​ທີ່​ມີ​ຢູ່​ທັງ​ຫມົດ​ແມ່ນ
ພິມອອກ.

--gen-random 0 | 1 | 2 ນັບ
ປ່ອຍ ນັບ ໄບຕ໌ແບບສຸ່ມຂອງລະດັບຄຸນນະພາບທີ່ໃຫ້ໄວ້ 0, 1 ຫຼື 2. ຖ້າ ນັບ ບໍ່ໄດ້ໃຫ້
ຫຼືສູນ, ລໍາດັບທີ່ບໍ່ມີທີ່ສິ້ນສຸດຂອງ bytes ແບບສຸ່ມຈະຖືກປ່ອຍອອກມາ. ຖ້າໃຊ້ກັບ -- ເກາະ
ຜົນຜະລິດຈະຖືກເຂົ້າລະຫັດ base64. ກະລຸນາ, ຢ່າໃຊ້ຄໍາສັ່ງນີ້ເວັ້ນເສຍແຕ່ວ່າທ່ານຮູ້
ສິ່ງທີ່ທ່ານກໍາລັງເຮັດ; ມັນອາດຈະເອົາ entropy ທີ່ມີຄ່າອອກຈາກລະບົບ!

--gen-prime ຮູບແບບການ bits
ໃຊ້ແຫຼ່ງ, ລູກາ :-). ຮູບແບບຜົນຜະລິດຍັງມີການປ່ຽນແປງ.

--enarmor

--ທີ່ຮັກແພງ
ຫຸ້ມຫໍ່ ຫຼື ຖອດການປ້ອນຂໍ້ມູນໂດຍຕົນເອງເຂົ້າມາ/ຈາກເກາະ OpenPGP ASCII. ນີ້​ແມ່ນ
ການຂະຫຍາຍ GnuPG ກັບ OpenPGP ແລະໂດຍທົ່ວໄປບໍ່ມີປະໂຫຍດຫຼາຍ.

--tofu-set-ນະໂຍບາຍ auto|ດີ|ບໍ່ຮູ້|ບໍ່ດີ|ຖາມ ກະແຈ...
ກຳນົດນະໂຍບາຍ TOFU ສຳລັບການຜູກມັດທັງໝົດທີ່ກ່ຽວຂ້ອງກັບກະແຈທີ່ລະບຸ. ສໍາລັບ
ຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບຄວາມຫມາຍຂອງນະໂຍບາຍ, ເບິ່ງ: [trust-model-tofu]. ໄດ້
ລະຫັດອາດຈະຖືກລະບຸດ້ວຍລາຍນິ້ວມືຂອງເຂົາເຈົ້າ (ຕາມທີ່ໃຈມັກ) ຫຼື keyid ຂອງເຂົາເຈົ້າ.

ວິທີການ to ການຄຸ້ມຄອງ ຂອງ​ທ່ານ ໃຊ້

ພາກນີ້ອະທິບາຍຄໍາສັ່ງຕົ້ນຕໍສໍາລັບການຄຸ້ມຄອງທີ່ສໍາຄັນ

--quick-gen-key id ຜູ້ໃຊ້
ນີ້ແມ່ນຄໍາສັ່ງງ່າຍໆເພື່ອສ້າງລະຫັດມາດຕະຖານທີ່ມີ ID ຜູ້ໃຊ້ດຽວ. ໃນ​ທາງ​ກົງ​ກັນ​ຂ້າມ
to --gen-key ທີ່​ສໍາ​ຄັນ​ແມ່ນ​ການ​ຜະ​ລິດ​ໂດຍ​ກົງ​ໂດຍ​ບໍ່​ມີ​ການ​ຈໍາ​ເປັນ​ຕ້ອງ​ຕອບ​ເປັນ​ຊໍ່​ຂອງ​
ເຕືອນ. ເວັ້ນເສຍແຕ່ທາງເລືອກ --ແມ່ນແລ້ວ ໄດ້ຖືກມອບໃຫ້, ການສ້າງລະຫັດຈະຖືກຍົກເລີກຖ້າ
id ຜູ້​ໃຊ້​ທີ່​ໄດ້​ຮັບ​ມີ​ຢູ່​ແລ້ວ​ໃນ​ວົງ​ການ​ກະ​ແຈ​.

ຖ້າ invoked ໂດຍກົງໃນ console ໂດຍບໍ່ມີການທາງເລືອກພິເສດໃດໆຄໍາຕອບກັບ a
``ສືບຕໍ່ບໍ?'' ຕ້ອງການການຢືນຢັນຮູບແບບ. ໃນກໍລະນີ id ຜູ້ໃຊ້ແລ້ວ
ມີຢູ່ໃນວົງການກະແຈ, ການເຕືອນທີສອງເພື່ອບັງຄັບໃຫ້ການສ້າງກະແຈຈະສະແດງ
ຂຶ້ນ.

ຖ້າຄໍາສັ່ງນີ້ຖືກນໍາໃຊ້ກັບ --ຊຸດ, -- ໂໝດ pinentry ໄດ້ຖືກຕັ້ງເປັນ ຍ້ອນກັບ, ແລະ
ຫນຶ່ງໃນທາງເລືອກລະຫັດຜ່ານ (-- ວະລີຜ່ານ, --passphrase-fd, ຫຼື passphrase-file)
ຖືກນໍາໃຊ້, ວະລີຜ່ານທີ່ສະຫນອງແມ່ນໃຊ້ສໍາລັບລະຫັດໃຫມ່ແລະຕົວແທນບໍ່ໄດ້ຖາມ
ສໍາລັບມັນ. ເພື່ອສ້າງລະຫັດໂດຍບໍ່ມີການປົກປ້ອງໃດໆ -- ວະລີຜ່ານ '' ອາດຈະຖືກນໍາໃຊ້.

--gen-key
ສ້າງຄູ່ຄີໃຫມ່ໂດຍໃຊ້ພາລາມິເຕີມາດຕະຖານໃນປະຈຸບັນ. ນີ້ແມ່ນມາດຕະຖານ
ຄໍາສັ່ງເພື່ອສ້າງລະຫັດໃຫມ່. ນອກເຫນືອໄປຈາກທີ່ສໍາຄັນໃບຢັ້ງຢືນການຖອນແມ່ນ
ສ້າງ​ແລະ​ເກັບ​ຮັກ​ສາ​ໄວ້​ໃນ 'openpgp-revocs.d' ໄດເລກະທໍລີຂ້າງລຸ່ມນີ້ເຮືອນ GnuPG
ລະບົບ.

--full-gen-key
ສ້າງຄູ່ຄີໃຫມ່ທີ່ມີກ່ອງໂຕ້ຕອບສໍາລັບທຸກທາງເລືອກ. ນີ້ແມ່ນສະບັບຂະຫຍາຍ
of --gen-key.

ນອກນັ້ນຍັງມີຄຸນສົມບັດທີ່ອະນຸຍາດໃຫ້ທ່ານສ້າງຄີໃນຮູບແບບ batch. ເບິ່ງ
ພາກ​ຄູ່​ມື ``ການ​ຜະ​ລິດ​ກະ​ແຈ​ທີ່​ບໍ່​ໄດ້​ຕິດ​ຕໍ່​ພົວ​ພັນ​ກ່ຽວ​ກັບ​ວິ​ທີ​ການ​ນໍາ​ໃຊ້​ນີ້​.

--gen-ຖອນຄືນ ຊື່
ສ້າງໃບຢັ້ງຢືນການຖອນຄືນສໍາລັບກະແຈທີ່ສົມບູນ. ເພື່ອຖອນພຽງແຕ່ subkey ຫຼື
ລາຍເຊັນທີ່ສໍາຄັນ, ໃຊ້ --ດັດແກ້ ຄໍາສັ່ງ.

ຄໍາສັ່ງນີ້ພຽງແຕ່ສ້າງໃບຢັ້ງຢືນການຖອນຄືນເພື່ອໃຫ້ມັນສາມາດຖືກນໍາໃຊ້ເພື່ອ
ຖອນລະຫັດຖ້າອັນນັ້ນຕ້ອງການ. ຕົວຈິງແລ້ວຖອນຄືນລະຫັດທີ່ສ້າງຂຶ້ນ
ໃບຢັ້ງຢືນການຖອນຕ້ອງຖືກລວມເຂົ້າກັບກະແຈເພື່ອຖອນຄືນ. ນີ້ແມ່ນເຮັດໄດ້ໂດຍ
ການ​ນໍາ​ເຂົ້າ​ໃບ​ຢັ້ງ​ຢືນ​ການ​ຍົກ​ເລີກ​ການ​ນໍາ​ໃຊ້​ --ການ​ນໍາ​ເຂົ້າ ຄໍາສັ່ງ. ຫຼັງຈາກນັ້ນ, ໄດ້ຖືກຖອນຄືນ
key ຕ້ອງໄດ້ຮັບການຕີພິມ, ເຊິ່ງເຮັດໄດ້ດີທີ່ສຸດໂດຍການສົ່ງລະຫັດໄປຫາ keyserver
(ຄໍາສັ່ງ --send-key) ແລະ​ໂດຍ​ການ​ສົ່ງ​ອອກ (--ສົ່ງອອກ) ມັນ​ກັບ​ໄຟລ​໌​ທີ່​ສົ່ງ​ໄປ​ທີ່​
ຄູ່ຮ່ວມງານການສື່ສານເລື້ອຍໆ.

--deig-revoke ຊື່
ສ້າງໃບຢັ້ງຢືນການຖອນທີ່ກໍານົດສໍາລັບກະແຈ. ນີ້ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ (ກັບ
ການ​ອະ​ນຸ​ຍາດ​ຂອງ​ຜູ້​ຖື​ກະ​ແຈ​) ເພື່ອ​ຍົກ​ເລີກ​ການ​ສໍາ​ຄັນ​ຂອງ​ຄົນ​ອື່ນ​.

--edit-key
ນໍາສະເຫນີເມນູທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດເຮັດຫນ້າທີ່ທີ່ກ່ຽວຂ້ອງກັບການຄຸ້ມຄອງທີ່ສໍາຄັນ.
ມັນຄາດຫວັງວ່າຂໍ້ກໍານົດຂອງກະແຈໃນແຖວຄໍາສັ່ງ.

uid n ສະຫຼັບການເລືອກ ID ຜູ້ໃຊ້ ຫຼື ID ຜູ້ໃຊ້ຮູບພາບທີ່ມີດັດຊະນີ nທີ່ຢູ່ ການນໍາໃຊ້ * to
ເລືອກ​ທັງ​ຫມົດ​ແລະ​ 0 ເພື່ອຍົກເລີກການເລືອກທັງໝົດ.

ທີ່ສໍາຄັນ n ສະຫຼັບການເລືອກຂອງປຸ່ມຍ່ອຍດ້ວຍດັດຊະນີ n ຫຼືລະຫັດລະຫັດ nທີ່ຢູ່ ການນໍາໃຊ້ * ເພື່ອເລືອກທັງໝົດ
ແລະ 0 ເພື່ອຍົກເລີກການເລືອກທັງໝົດ.

ອາການ ສ້າງລາຍເຊັນໃສ່ລະຫັດຂອງຜູ້ໃຊ້ ຊື່ ຖ້າ​ຫາກ​ວ່າ​ທີ່​ສໍາ​ຄັນ​ແມ່ນ​ຍັງ​ບໍ່​ໄດ້​ລົງ​ນາມ​ໂດຍ​
ຜູ້ໃຊ້ເລີ່ມຕົ້ນ (ຫຼືຜູ້ໃຊ້ທີ່ໃຫ້ກັບ -u), ໂປຣແກຣມສະແດງ
ຂໍ້ມູນຂອງກະແຈອີກເທື່ອຫນຶ່ງ, ພ້ອມກັບລາຍນິ້ວມືຂອງມັນ ແລະຖາມວ່າ
ມັນຄວນຈະໄດ້ຮັບການລົງນາມ. ຄຳຖາມນີ້ແມ່ນຊ້ຳກັບຜູ້ໃຊ້ທັງໝົດທີ່ລະບຸດ້ວຍ
-u.

ສັນຍາລັກ ຄືກັນກັບ "ເຊັນ" ແຕ່ລາຍເຊັນຖືກຫມາຍວ່າບໍ່ສາມາດສົ່ງອອກໄດ້ແລະຈະ
ເພາະສະນັ້ນຈຶ່ງບໍ່ເຄີຍຖືກນໍາໃຊ້ໂດຍຜູ້ອື່ນ. ອັນນີ້ອາດຈະຖືກໃຊ້ເພື່ອເຮັດໃຫ້ກະແຈຖືກຕ້ອງເທົ່ານັ້ນ
ໃນ​ສະ​ພາບ​ແວດ​ລ້ອມ​ທ້ອງ​ຖິ່ນ​.

ປ້າຍຊື່ ຄືກັນກັບ "ເຊັນ" ແຕ່ລາຍເຊັນຖືກໝາຍວ່າບໍ່ສາມາດຖອດຖອນໄດ້ ແລະສາມາດ
ເພາະສະນັ້ນຈຶ່ງບໍ່ເຄີຍຖືກຖອນຄືນ.

ປ້າຍ ເຮັດລາຍເຊັນທີ່ເຊື່ອຖືໄດ້. ນີ້ແມ່ນລາຍເຊັນທີ່ປະສົມປະສານແນວຄວາມຄິດຂອງ
ການຢັ້ງຢືນ (ຄືກັບລາຍເຊັນປົກກະຕິ), ແລະຄວາມໄວ້ວາງໃຈ (ເຊັ່ນ "ຄວາມໄວ້ວາງໃຈ"
ຄໍາສັ່ງ). ໂດຍທົ່ວໄປແລ້ວມັນເປັນປະໂຫຍດພຽງແຕ່ໃນຊຸມຊົນ ຫຼືກຸ່ມທີ່ແຕກຕ່າງ.

ໃຫ້ສັງເກດວ່າ "l" (ສໍາລັບທ້ອງຖິ່ນ / ບໍ່ສາມາດສົ່ງອອກໄດ້), "nr" (ສໍາລັບການຍົກເລີກບໍ່ໄດ້, ແລະ "t" (ສໍາລັບ
trust) ອາດຈະຖືກປະສົມເຂົ້າກັນຢ່າງອິດສະລະ ແລະຖືກນຳໜ້າເປັນ "ເຊັນ" ເພື່ອສ້າງລາຍເຊັນຂອງປະເພດໃດນຶ່ງ
ຕ້ອງການ.

ຖ້າທາງເລືອກ --only-sign-text-ids ຖືກລະບຸໄວ້, ຈາກນັ້ນ ids ຜູ້ໃຊ້ທີ່ບໍ່ແມ່ນຂໍ້ຄວາມ (ເຊັ່ນ:
ບັດປະຈຳຕົວຮູບ) ຈະບໍ່ຖືກເລືອກສຳລັບການເຊັນ.

delsig ລຶບລາຍເຊັນ. ໃຫ້ສັງເກດວ່າມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະຖອນລາຍເຊັນ,
ເມື່ອມັນຖືກສົ່ງໃຫ້ສາທາລະນະ (ເຊັ່ນ: ກັບເຄື່ອງແມ່ຂ່າຍຂອງຄີ). ໃນກໍລະນີດັ່ງກ່າວນີ້, ທ່ານ
ການນໍາໃຊ້ທີ່ດີກວ່າ ທົບທວນຄືນ.

ທົບທວນຄືນ ຖອນລາຍເຊັນ. ສໍາ​ລັບ​ລາຍ​ເຊັນ​ທີ່​ໄດ້​ຮັບ​ການ​ຜະ​ລິດ​ໂດຍ​ຫນຶ່ງ​ໃນ​ທຸກ​
ກະແຈລັບ, GnuPG ຖາມວ່າໃບຢັ້ງຢືນການຖອນຄວນຈະເປັນ
ສ້າງຂຶ້ນ.

ໃຫ້​ກວດ​ເບິ່ງ ກວດເບິ່ງລາຍເຊັນໃນ ID ຜູ້ໃຊ້ທີ່ເລືອກທັງໝົດ. ດ້ວຍທາງເລືອກພິເສດ
selfsig ມີແຕ່ລາຍເຊັນຕົນເອງເທົ່ານັ້ນທີ່ສະແດງ.

adduid ສ້າງ ID ຜູ້ໃຊ້ເພີ່ມເຕີມ.

addphoto
ສ້າງ ID ຜູ້ໃຊ້ຮູບພາບ. ນີ້ຈະເຕືອນສໍາລັບໄຟລ໌ JPEG ທີ່ຈະເປັນ
ຝັງເຂົ້າໄປໃນ ID ຜູ້ໃຊ້. ໃຫ້ສັງເກດວ່າ JPEG ຂະຫນາດໃຫຍ່ຫຼາຍຈະເຮັດໃຫ້ຫຼາຍ
ກະແຈໃຫຍ່. ໃຫ້ສັງເກດວ່າບາງໂຄງການຈະສະແດງ JPEG ຂອງທ່ານບໍ່ປ່ຽນແປງ
(GnuPG), ແລະບາງໂຄງການຈະປັບຂະຫນາດໃຫ້ພໍດີກັບກ່ອງໂຕ້ຕອບ (PGP).

ຮູບ​ພາບ​ສະ​ແດງ​ໃຫ້​ເຫັນ​
ສະແດງ ID ຜູ້ໃຊ້ການຖ່າຍຮູບທີ່ເລືອກ.

deluid ລຶບ ID ຜູ້ໃຊ້ ຫຼື ID ຜູ້ໃຊ້ຮູບຖ່າຍ. ໃຫ້ສັງເກດວ່າມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະ
ຖອນ ID ຜູ້ໃຊ້, ເມື່ອມັນຖືກສົ່ງໃຫ້ສາທາລະນະ (ເຊັ່ນ: a
ຄີເຊີບເວີ). ໃນກໍລະນີດັ່ງກ່າວນີ້, ດີກວ່າການນໍາໃຊ້ ຖອນຄືນ.

ຖອນຄືນ ຖອນ ID ຜູ້ໃຊ້ ຫຼື ID ຜູ້ໃຊ້ຮູບຖ່າຍ.

ຕົ້ນຕໍ
ໝາຍ ID ຜູ້ໃຊ້ປັດຈຸບັນເປັນລະຫັດຫຼັກ, ເອົາ ID ຜູ້ໃຊ້ຫຼັກອອກ
ທຸງຈາກ ids ຜູ້ໃຊ້ອື່ນໆທັງຫມົດແລະກໍານົດເວລາຂອງທັງຫມົດທີ່ໄດ້ຮັບຜົນກະທົບດ້ວຍຕົນເອງ.
ລາຍເຊັນຫນຶ່ງວິນາທີຂ້າງຫນ້າ. ໃຫ້ສັງເກດວ່າການຕັ້ງ ID ຜູ້ໃຊ້ຮູບພາບເປັນຕົ້ນຕໍ
ເຮັດ​ໃຫ້​ມັນ​ຕົ້ນ​ຕໍ​ໃນ​ໄລ​ຍະ ID ຜູ້​ໃຊ້​ຮູບ​ພາບ​ອື່ນໆ, ແລະ​ການ​ຕັ້ງ ID ຜູ້​ໃຊ້​ປົກ​ກະ​ຕິ​ເປັນ
ປະຖົມເຮັດໃຫ້ມັນເປັນຫຼັກຫຼາຍກວ່າ ID ຜູ້ໃຊ້ປົກກະຕິອື່ນໆ.

ຄີເຊີບເວີ
ຕັ້ງຄ່າຄີເຊີບເວີທີ່ຕ້ອງການສໍາລັບ ID ຜູ້ໃຊ້ທີ່ລະບຸໄວ້. ນີ້ອະນຸຍາດໃຫ້ອື່ນໆ
ຜູ້​ໃຊ້​ທີ່​ຈະ​ຮູ້​ວ່າ​ບ່ອນ​ທີ່​ທ່ານ​ຕ້ອງ​ການ​ເຂົາ​ເຈົ້າ​ໄດ້​ຮັບ​ກະ​ແຈ​ຂອງ​ທ່ານ​ຈາກ​. ເບິ່ງ --keyserver-
ທາງເລືອກໃນການ honor-keyserver-url ສໍາລັບການເພີ່ມເຕີມກ່ຽວກັບວິທີການນີ້ເຮັດວຽກ. ການ​ຕັ້ງ​ຄ່າ​ຂອງ​
"none" ລົບ keyserver ທີ່ຕ້ອງການທີ່ມີຢູ່ແລ້ວ.

ຄະແນນ
ກໍານົດ name=value notation ສໍາລັບ ID ຜູ້ໃຊ້ທີ່ລະບຸ. ເບິ່ງ --cert-notation
ສໍາລັບການເພີ່ມເຕີມກ່ຽວກັບວິທີການນີ້ເຮັດວຽກ. ການ​ຕັ້ງ​ຄ່າ​ຂອງ "none​" ລົບ notation ທັງ​ຫມົດ​,
ການ​ຕັ້ງ​ຄ່າ​ທີ່​ນຳ​ໜ້າ​ດ້ວຍ​ເຄື່ອງ​ໝາຍ​ລົບ (-) ຈະ​ເອົາ​ສັນ​ຍາ​ລັກ​ນັ້ນ​ອອກ, ແລະ
ກໍານົດຊື່ notation (ບໍ່ມີ =value) ນໍາຫນ້າດ້ວຍເຄື່ອງຫມາຍລົບ
ເອົາ notations ທັງຫມົດທີ່ມີຊື່ນັ້ນ.

pref ລາຍຊື່ຄວາມມັກຈາກ ID ຜູ້ໃຊ້ທີ່ເລືອກ. ນີ້ສະແດງໃຫ້ເຫັນຕົວຈິງ
ຄວາມມັກ, ໂດຍບໍ່ລວມເອົາຄວາມມັກທີ່ບົ່ງບອກ.

ການສະແດງ
ລາຍຊື່ຄວາມມັກ verbose ເພີ່ມເຕີມສໍາລັບ ID ຜູ້ໃຊ້ທີ່ເລືອກ. ນີ້ສະແດງໃຫ້ເຫັນ
ຄວາມມັກທີ່ມີຜົນກະທົບໂດຍການລວມເອົາຄວາມມັກໂດຍຫຍໍ້ຂອງ 3DES (cipher),
SHA-1 (ຍ່ອຍ), ແລະ Uncompressed (ການບີບອັດ) ຖ້າພວກມັນບໍ່ຢູ່ແລ້ວ
ລວມຢູ່ໃນບັນຊີລາຍຊື່ທີ່ມັກ. ນອກຈາກນັ້ນ, ເຄື່ອງແມ່ຂ່າຍທີ່ຕ້ອງການແລະ
ຫມາຍເຫດລາຍເຊັນ (ຖ້າມີ) ຖືກສະແດງ.

setpref string
ກໍານົດບັນຊີລາຍຊື່ຂອງການຕັ້ງຄ່າ ID ຜູ້ໃຊ້ເປັນ string ສໍາລັບທັງຫມົດ (ຫຼືພຽງແຕ່ເລືອກ)
ID ຜູ້ໃຊ້. ການໂທ setpref ທີ່ບໍ່ມີ arguments ກໍານົດລາຍການ preference ເປັນ
ຄ່າເລີ່ມຕົ້ນ (ທັງໃນຕົວ ຫຼືຕັ້ງຜ່ານ --default-preference-list), ແລະການໂທຫາ
setpref ກັບ "none" ເປັນ argument ກໍານົດບັນຊີລາຍຊື່ຄວາມມັກຫວ່າງເປົ່າ. ໃຊ້ gpg2
- ການປ່ຽນແປງ ເພື່ອໃຫ້ໄດ້ຮັບບັນຊີລາຍຊື່ຂອງ algorithms ທີ່ມີຢູ່. ໃຫ້ສັງເກດວ່າໃນຂະນະທີ່ທ່ານສາມາດເຮັດໄດ້
ປ່ຽນແປງຄວາມມັກໃນ ID ຜູ້ໃຊ້ຄຸນລັກສະນະ (aka "photo ID"), GnuPG ເຮັດ
ບໍ່ເລືອກກະແຈຜ່ານຄຸນສົມບັດ ID ຜູ້ໃຊ້ ດັ່ງນັ້ນການຕັ້ງຄ່າເຫຼົ່ານີ້ຈະບໍ່ຖືກໃຊ້
ໂດຍ GnuPG.

ໃນ​ເວ​ລາ​ທີ່​ການ​ຕັ້ງ​ຄ່າ​ຄວາມ​ຕ້ອງ​ການ​, ທ່ານ​ຄວນ​ຈະ​ບອກ​ວິ​ທີ​ການ​ໃນ​ຄໍາ​ສັ່ງ​ທີ່​
ທ່ານ​ຕ້ອງ​ການ​ທີ່​ຈະ​ເບິ່ງ​ໃຫ້​ເຂົາ​ເຈົ້າ​ນໍາ​ໃຊ້​ໂດຍ​ຜູ້​ອື່ນ​ໃນ​ເວ​ລາ​ທີ່​ການ​ເຂົ້າ​ລະ​ຫັດ​ຂໍ້​ຄວາມ​ເພື່ອ​
ກະແຈຂອງເຈົ້າ. ຖ້າທ່ານບໍ່ລວມ 3DES, ມັນຈະຖືກເພີ່ມໂດຍອັດຕະໂນມັດຢູ່ທີ່
ສິ້ນສຸດ. ໃຫ້ສັງເກດວ່າມີຫຼາຍປັດໃຈທີ່ເຂົ້າໄປໃນການເລືອກ algorithm
(ຕົວຢ່າງເຊັ່ນ, ກະແຈຂອງເຈົ້າອາດຈະບໍ່ແມ່ນຜູ້ຮັບເທົ່ານັ້ນ), ແລະດັ່ງນັ້ນທາງໄກ
ຄໍາຮ້ອງສະຫມັກ OpenPGP ທີ່ຖືກນໍາໃຊ້ເພື່ອສົ່ງໄປຫາທ່ານອາດຈະຫຼືອາດຈະບໍ່ປະຕິບັດຕາມຂອງທ່ານ
ຄໍາສັ່ງເລືອກທີ່ແນ່ນອນສໍາລັບຂໍ້ຄວາມທີ່ໃຫ້. ຢ່າງໃດກໍຕາມ, ມັນຈະເລືອກເອົາພຽງແຕ່
ສູດການຄິດໄລ່ທີ່ມີຢູ່ໃນບັນຊີລາຍຊື່ຄວາມມັກຂອງທຸກໆກະແຈຜູ້ຮັບ.
ເບິ່ງ​ການ​ເຊື່ອມ​ຕໍ່​ກັບ​ໂຄງ​ການ OPENPGP ອື່ນໆ​ພາກ​ສ່ວນ​ຂ້າງ​ລຸ່ມ​ນີ້​.

addkey ເພີ່ມປຸ່ມຍ່ອຍໃສ່ລະຫັດນີ້.

addcardkey
ສ້າງລະຫັດຍ່ອຍຢູ່ໃນບັດ ແລະເພີ່ມມັນໃສ່ກະແຈນີ້.

ປຸ່ມກົດ
ໂອນລະຫັດຍ່ອຍລັບທີ່ເລືອກ (ຫຼືລະຫັດຫຼັກຖ້າບໍ່ມີລະຫັດຍ່ອຍ
ໄດ້​ຮັບ​ການ​ຄັດ​ເລືອກ​) ກັບ smartcard​. ຄີລັບໃນ keyring ຈະເປັນ
ແທນທີ່ດ້ວຍ stub ຖ້າກະແຈສາມາດຖືກເກັບໄວ້ຢ່າງສໍາເລັດຜົນໃນບັດແລະ
ທ່ານໃຊ້ຄໍາສັ່ງ save ຕໍ່ມາ. ພຽງແຕ່ບາງປະເພດທີ່ສໍາຄັນອາດຈະຖືກໂອນໄປຫາ
ບັດ. ເມນູຍ່ອຍອະນຸຍາດໃຫ້ທ່ານເລືອກໃນບັດໃດທີ່ຈະເກັບກະແຈ.
ໃຫ້ສັງເກດວ່າມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະເອົາກະແຈນັ້ນຄືນຈາກບັດ - ຖ້າ
ບັດຖືກທໍາລາຍກະແຈລັບຂອງທ່ານຈະສູນເສຍເວັ້ນເສຍແຕ່ວ່າທ່ານມີສໍາຮອງຂໍ້ມູນ
ບາງບ່ອນ.

bkuptocard ເອກະສານ
ກູ້ໄຟລ໌ທີ່ໃຫ້ໄວ້ໃນບັດ. ຄໍາສັ່ງນີ້ອາດຈະຖືກນໍາໃຊ້ເພື່ອຟື້ນຟູ a
ກະແຈສຳຮອງ (ຕາມທີ່ສ້າງຂຶ້ນໃນລະຫວ່າງການເລີ່ມຕົ້ນບັດ) ໄປຫາບັດໃໝ່. ໃນ
ເກືອບທຸກກໍລະນີນີ້ຈະເປັນລະຫັດການເຂົ້າລະຫັດ. ທ່ານຄວນໃຊ້ນີ້
ຄໍາສັ່ງພຽງແຕ່ກັບລະຫັດສາທາລະນະທີ່ສອດຄ້ອງກັນແລະໃຫ້ແນ່ໃຈວ່າໄຟລ໌
ໃຫ້ເປັນການໂຕ້ຖຽງແມ່ນແທ້ໆການສໍາຮອງຂໍ້ມູນທີ່ຈະຟື້ນຟູ. ຈາກນັ້ນທ່ານຄວນເລືອກ 2
ເພື່ອຟື້ນຟູເປັນລະຫັດການເຂົ້າລະຫັດ. ທໍາອິດທ່ານຈະຖືກຮ້ອງຂໍໃຫ້ເຂົ້າໄປໃນ
passphrase ຂອງລະຫັດສໍາຮອງແລະຫຼັງຈາກນັ້ນສໍາລັບ Admin PIN ຂອງບັດ.

delkey ເອົາປຸ່ມຍ່ອຍ (ກະແຈສຳຮອງ). ໃຫ້ສັງເກດວ່າມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະຖອນຄືນ a
subkey, ເມື່ອມັນໄດ້ຖືກສົ່ງກັບສາທາລະນະ (ເຊັ່ນ: ກັບ keyserver). ໃນ​ນັ້ນ
ກໍລະນີທີ່ເຈົ້າໃຊ້ດີກວ່າ revkey.

revkey ຖອນລະຫັດຍ່ອຍ.

ຫມົດອາຍຸ ປ່ຽນເວລາໝົດອາຍຸລະຫັດ ຫຼືປຸ່ມຍ່ອຍ. ຖ້າ​ຫາກ​ວ່າ​ລະ​ຫັດ​ຍ່ອຍ​ຖືກ​ຄັດ​ເລືອກ​, ໄດ້​
ເວລາໝົດອາຍຸຂອງລະຫັດຍ່ອຍນີ້ຈະຖືກປ່ຽນແປງ. ໂດຍບໍ່ມີການເລືອກ, ທີ່ສໍາຄັນ
ການໝົດອາຍຸຂອງລະຫັດຫຼັກມີການປ່ຽນແປງ.

ເຊື່ອຫມັ້ນ ປ່ຽນຄ່າຄວາມໄວ້ວາງໃຈຂອງເຈົ້າຂອງສຳລັບກະແຈ. ນີ້ອັບເດດ trust-db
ທັນ​ທີ​ທັນ​ໃດ​ແລະ​ບໍ່​ມີ​ການ​ບັນ​ທຶກ​ແມ່ນ​ຕ້ອງ​ການ​.

ປິດການໃຊ້ວຽກ

ເຮັດໃຫ້ສາມາດ ປິດໃຊ້ງານ ຫຼືເປີດໃຊ້ກະແຈທັງໝົດ. ກະແຈທີ່ພິການບໍ່ສາມາດໃຊ້ໄດ້ຕາມປົກກະຕິ
ການເຂົ້າລະຫັດ

ຜູ້ຖອນຄືນ
ຕື່ມການຍົກເລີກການກໍານົດໃສ່ກະແຈ. ນີ້ໃຊ້ການໂຕ້ຖຽງທາງເລືອກຫນຶ່ງ:
"ລະອຽດອ່ອນ". ຖ້າຜູ້ຖອນທີ່ກຳນົດຖືກໝາຍວ່າມີຄວາມອ່ອນໄຫວ, ມັນຈະບໍ່ມີ
ສົ່ງອອກຕາມຄ່າເລີ່ມຕົ້ນ (ເບິ່ງຕົວເລືອກການສົ່ງອອກ).

passwd ປ່ຽນລະຫັດຜ່ານຂອງລະຫັດລັບ.

toggle ນີ້ແມ່ນຄໍາສັ່ງ dummy ທີ່ມີຢູ່ສໍາລັບການເຂົ້າກັນໄດ້ກັບກັບຄືນໄປບ່ອນເທົ່ານັ້ນ.

ເຮັດຄວາມສະອາດ ຫນາແຫນ້ນ (ໂດຍການຖອນລາຍເຊັນທັງຫມົດຍົກເວັ້ນ selfsig) ID ຜູ້ໃຊ້ໃດໆທີ່ເປັນ
ບໍ່ສາມາດໃຊ້ໄດ້ອີກຕໍ່ໄປ (ເຊັ່ນ: ຖອນຄືນ, ຫຼືໝົດອາຍຸ). ຫຼັງຈາກນັ້ນ, ເອົາລາຍເຊັນໃດໆ
ທີ່ບໍ່ສາມາດໃຊ້ໄດ້ໂດຍການຄິດໄລ່ຄວາມໄວ້ວາງໃຈ. ໂດຍສະເພາະ, ນີ້ເອົາອອກ
ລາຍເຊັນທີ່ບໍ່ມີຄວາມຖືກຕ້ອງ, ລາຍເຊັນໃດໆທີ່ປ່ຽນແທນໂດຍ ກ
ລາຍເຊັນຕໍ່ມາ, ຖອນລາຍເຊັນ, ແລະລາຍເຊັນທີ່ອອກໂດຍກະແຈທີ່ມີ
ບໍ່ມີຢູ່ໃນ keyring.

minimize
ເຮັດໃຫ້ກະແຈນ້ອຍເທົ່າທີ່ເປັນໄປໄດ້. ອັນນີ້ເອົາລາຍເຊັນທັງໝົດອອກຈາກແຕ່ລະອັນ
ID ຜູ້ໃຊ້ຍົກເວັ້ນລາຍເຊັນຕົນເອງຫຼ້າສຸດ.

ຢັ້ງຢືນຂ້າມ
ເພີ່ມລາຍເຊັນການຢັ້ງຢືນຂ້າມໄປຫາລະຫັດຍ່ອຍທີ່ອາດຈະບໍ່ມີໃນປັດຈຸບັນ
ມີໃຫ້ເຂົາເຈົ້າ. ລາຍເຊັນຂ້າມໃບຮັບຮອງປ້ອງກັນການໂຈມຕີທີ່ອ່ອນໂຍນ
ຕໍ່ກັບການເຊັນລະຫັດຍ່ອຍ. ເບິ່ງ --require-cross-certification. ກະແຈໃໝ່ທັງໝົດ
ສ້າງຂຶ້ນມີລາຍເຊັນນີ້ໂດຍຄ່າເລີ່ມຕົ້ນ, ສະນັ້ນທາງເລືອກນີ້ມີປະໂຫຍດພຽງແຕ່ກັບ
ເອົາກະແຈເກົ່າມາອັບເດດ.

save ບັນທຶກການປ່ຽນແປງທັງໝົດໃສ່ກະແຈ ແລະອອກ.

ເຊົາ ອອກຈາກໂຄງການໂດຍບໍ່ມີການປັບປຸງແຫວນທີ່ສໍາຄັນ.

ລາຍຊື່ສະແດງໃຫ້ທ່ານເຫັນກະແຈທີ່ມີລະຫັດສຳຮອງຂອງມັນ ແລະລະຫັດຜູ້ໃຊ້ທັງໝົດ. ໄດ້
id ຜູ້​ໃຊ້​ຕົ້ນ​ຕໍ​ແມ່ນ​ຊີ້​ໃຫ້​ເຫັນ​ໂດຍ​ຈຸດ​, ແລະ​ກະ​ແຈ​ທີ່​ເລືອກ​ຫຼື ID ຜູ້​ໃຊ້​ແມ່ນ​ໄດ້​ລະ​ບຸ​ໄວ້​
ໂດຍດາວ. ມູນຄ່າຄວາມໄວ້ວາງໃຈແມ່ນສະແດງດ້ວຍລະຫັດຫຼັກ: ທໍາອິດແມ່ນ
ຄວາມໄວ້ວາງໃຈຂອງເຈົ້າຂອງມອບໝາຍ ແລະອັນທີສອງແມ່ນມູນຄ່າຄວາມໄວ້ວາງໃຈທີ່ຄິດໄລ່ແລ້ວ. ຕົວອັກສອນແມ່ນ
ໃຊ້​ສໍາ​ລັບ​ຄຸນ​ຄ່າ​:

- ບໍ່ມີການມອບໝາຍຄວາມໄວ້ເນື້ອເຊື່ອໃຈຂອງເຈົ້າຂອງ/ຍັງບໍ່ໄດ້ຄິດໄລ່ເທື່ອ.

e ການຄິດໄລ່ຄວາມໄວ້ວາງໃຈລົ້ມເຫລວ; ອາດຈະເປັນຍ້ອນກະແຈໝົດອາຍຸ.

q ບໍ່ມີຂໍ້ມູນພຽງພໍສໍາລັບການຄິດໄລ່.

n ຢ່າເຊື່ອກະແຈນີ້.

m ເຊື່ອຖືໄດ້ໜ້ອຍໜຶ່ງ.

f ເຊື່ອຖືໄດ້ຢ່າງເຕັມສ່ວນ.

u ເຊື່ອຖືໄດ້ໃນທີ່ສຸດ.

--sign-key ຊື່
ເຊັນລະຫັດສາທາລະນະດ້ວຍກະແຈລັບຂອງເຈົ້າ. ນີ້​ແມ່ນ​ສະ​ບັບ​ທາງ​ລັດ​ຂອງ​
ຄໍາສັ່ງຍ່ອຍ "ເຊັນ" ຈາກ --ດັດແກ້.

--lsign-key ຊື່
ເຊັນຊື່ກະແຈສາທາລະນະດ້ວຍກະແຈລັບຂອງເຈົ້າ ແຕ່ໝາຍວ່າບໍ່ສາມາດສົ່ງອອກໄດ້. ນີ້​ແມ່ນ
ຮຸ່ນທາງລັດຂອງຄໍາສັ່ງຍ່ອຍ "lsign" ຈາກ --edit-key.

--quick-sign-key fpr [ຊື່]

--quick-lsign-key fpr [ຊື່]
ເຊັນຊື່ລະຫັດຈາກລະຫັດຜ່ານໂດຍກົງໂດຍບໍ່ມີການໂຕ້ຕອບຜູ້ໃຊ້ໃດໆ. ໄດ້
fpr ຕ້ອງເປັນລາຍນິ້ວມືຫຼັກທີ່ຢືນຢັນແລ້ວຂອງກະແຈໃນກະແຈໃນເຄື່ອງ. ຖ້າບໍ່ມີ
ຊື່ ໄດ້ຖືກມອບໃຫ້, ID ຜູ້ໃຊ້ທີ່ເປັນປະໂຫຍດທັງຫມົດຖືກເຊັນ; ກັບ [ຊື່] ພຽງ​ແຕ່​ເປັນ​ປະ​ໂຫຍດ​
ids ຜູ້ໃຊ້ທີ່ກົງກັບຫນຶ່ງຂອງຊື່ເຫຼົ່ານີ້ຖືກເຊັນ. ຄໍາສັ່ງ --quick-lsign-key
ໝາຍລາຍເຊັນວ່າບໍ່ສາມາດສົ່ງອອກໄດ້. ຖ້າເປັນລາຍເຊັນທີ່ບໍ່ສາມາດສົ່ງອອກໄດ້ແລ້ວ
ມີຢູ່ --quick-sign-key ປ່ຽນເປັນລາຍເຊັນທີ່ສາມາດສົ່ງອອກໄດ້.

ຄໍາສັ່ງນີ້ໃຊ້ຄ່າເລີ່ມຕົ້ນທີ່ສົມເຫດສົມຜົນແລະດັ່ງນັ້ນຈຶ່ງບໍ່ໄດ້ສະຫນອງຢ່າງເຕັມທີ່
ຄວາມຍືດຫຍຸ່ນຂອງຄໍາສັ່ງຍ່ອຍ "ເຊັນ" ຈາກ --edit-key. ການນໍາໃຊ້ທີ່ມີຈຸດປະສົງແມ່ນເພື່ອຊ່ວຍເຫຼືອ
ການເຊັນຊື່ທີ່ບໍ່ໄດ້ໃສ່ໃຈໂດຍການໃຊ້ບັນຊີລາຍຊື່ຂອງລາຍນິ້ວມືທີ່ຢັ້ງຢືນແລ້ວ.

--quick-adduid id ຜູ້ໃຊ້ new-user-id
ຄໍາສັ່ງນີ້ເພີ່ມ id ຜູ້ໃຊ້ໃຫມ່ໃສ່ລະຫັດທີ່ມີຢູ່ແລ້ວ. ກົງກັນຂ້າມກັບການໂຕ້ຕອບ
ຄໍາສັ່ງຍ່ອຍ adduid of --edit-key ໄດ້ new-user-id ແມ່ນເພີ່ມ verbatim ດ້ວຍພຽງແຕ່
ຊັ້ນນໍາແລະ trailing ຊ່ອງສີຂາວເອົາອອກ, ຄາດວ່າຈະມີການເຂົ້າລະຫັດ UTF-8, ແລະ
ບໍ່ມີການກວດສອບແບບຟອມຂອງມັນ.

--passwd user_id
ປ່ຽນລະຫັດຜ່ານຂອງລະຫັດລັບທີ່ເປັນຂອງໃບຢັ້ງຢືນທີ່ລະບຸເປັນ
user_id. ນີ້ແມ່ນທາງລັດສໍາລັບຄໍາສັ່ງຍ່ອຍ passwd ຂອງເມນູແກ້ໄຂປຸ່ມ.

OPTIONS

gpg2 ມີຕົວເລືອກຫຼາຍອັນເພື່ອຄວບຄຸມພຶດຕິກຳທີ່ແນ່ນອນ ແລະປ່ຽນຄ່າເລີ່ມຕົ້ນ
ການຕັ້ງຄ່າ

ທາງ​ເລືອກ​ຍາວ​ສາ​ມາດ​ໄດ້​ຮັບ​ການ​ໃສ່​ໃນ​ໄຟລ​໌​ທາງ​ເລືອກ (ຄ່າ​ເລີ່ມ​ຕົ້ນ ".~/.gnupg/gpg.conf") ທາງເລືອກສັ້ນ
ຊື່ຈະບໍ່ເຮັດວຽກ - ຕົວຢ່າງ, "ເກາະ" ເປັນທາງເລືອກທີ່ຖືກຕ້ອງສໍາລັບໄຟລ໌ທາງເລືອກ, ໃນຂະນະທີ່
"a" ບໍ່ແມ່ນ. ຢ່າຂຽນ 2 dashes, ແຕ່ພຽງແຕ່ຊື່ຂອງທາງເລືອກແລະຄວາມຕ້ອງການໃດໆ
ການໂຕ້ຖຽງ. ແຖວທີ່ມີ hash ('#') ເປັນຕົວອັກສອນທີ່ບໍ່ແມ່ນຊ່ອງສີຂາວທຳອິດຖືກລະເລີຍ.
ຄໍາສັ່ງອາດຈະຖືກໃສ່ໃນໄຟລ໌ນີ້ຄືກັນ, ແຕ່ໂດຍທົ່ວໄປແລ້ວມັນບໍ່ເປັນປະໂຫຍດຕາມຄໍາສັ່ງຈະ
ປະຕິບັດອັດຕະໂນມັດກັບທຸກໆການປະຕິບັດຂອງ gpg.

ກະ​ລຸ​ນາ​ຈື່​ຈໍາ​ໄວ້​ວ່າ​ການ​ວິ​ເຄາະ​ທາງ​ເລືອກ​ທີ່​ຢຸດ​ເຊົາ​ໃນ​ທັນ​ທີ​ທີ່​ບໍ່​ມີ​ທາງ​ເລືອກ​ທີ່​ພົບ​, ທ່ານ​ສາ​ມາດ​ເຮັດ​ໄດ້​
ຢຸດການວິເຄາະຢ່າງຊັດເຈນໂດຍການໃຊ້ຕົວເລືອກພິເສດ --.

ວິທີການ to ການປ່ຽນແປງ ໄດ້ configuration

ຕົວເລືອກເຫຼົ່ານີ້ຖືກນໍາໃຊ້ເພື່ອປ່ຽນການຕັ້ງຄ່າແລະມັກຈະພົບເຫັນຢູ່ໃນທາງເລືອກ
ຍື່ນ.

--default-key ຊື່
ການນໍາໃຊ້ ຊື່ ເປັນກະແຈເລີ່ມຕົ້ນທີ່ຈະເຊັນດ້ວຍ. ຖ້າຕົວເລືອກນີ້ບໍ່ໄດ້ໃຊ້, ຄ່າເລີ່ມຕົ້ນ
ກະແຈແມ່ນກະແຈອັນທຳອິດທີ່ພົບເຫັນຢູ່ໃນກະແຈລັບ. ໃຫ້ສັງເກດວ່າ -u or --local-user
ຍົກເລີກຕົວເລືອກນີ້. ຕົວເລືອກນີ້ອາດຈະຖືກມອບໃຫ້ຫຼາຍຄັ້ງ. ໃນກໍລະນີດັ່ງກ່າວນີ້, ໄດ້
ກະແຈສຸດທ້າຍທີ່ກະແຈລັບສາມາດໃຊ້ໄດ້. ຖ້າບໍ່ມີລະຫັດລັບ
ສາມາດໃຊ້ໄດ້ສໍາລັບຄ່າທີ່ລະບຸໄວ້, GnuPG ຈະບໍ່ສົ່ງຂໍ້ຄວາມສະແດງຂໍ້ຜິດພາດແຕ່
ສືບຕໍ່ຄືກັບວ່າຕົວເລືອກນີ້ບໍ່ໄດ້ຖືກມອບໃຫ້.

--default-recipient ຊື່
ການນໍາໃຊ້ ຊື່ ເປັນຜູ້ຮັບເລີ່ມຕົ້ນຖ້າທາງເລືອກ --ຜູ້ຮັບ ບໍ່ໄດ້ໃຊ້ແລະຢ່າຖາມວ່າ
ນີ້ແມ່ນອັນທີ່ຖືກຕ້ອງ. ຊື່ ຈະຕ້ອງບໍ່ຫວ່າງເປົ່າ.

--default-recipient-self
ໃຊ້ລະຫັດເລີ່ມຕົ້ນເປັນຕົວຮັບເລີ່ມຕົ້ນຖ້າທາງເລືອກ --ຜູ້ຮັບ ບໍ່ໄດ້ຖືກນໍາໃຊ້ແລະ
ຢ່າຖາມວ່ານີ້ແມ່ນອັນທີ່ຖືກຕ້ອງບໍ. ລະຫັດເລີ່ມຕົ້ນແມ່ນອັນທໍາອິດຈາກຄວາມລັບ
keyring ຫຼືຫນຶ່ງທີ່ກໍານົດໄວ້ກັບ --default-key.

--no-default-recipient
ຕັ້ງ​ຄ່າ --default-recipient ແລະ --default-recipient-self.

- ໃນ​, -- verbose
ໃຫ້ຂໍ້ມູນເພີ່ມເຕີມໃນລະຫວ່າງການປະມວນຜົນ. ຖ້າໃຊ້ສອງຄັ້ງ, ຂໍ້ມູນການປ້ອນຂໍ້ມູນຈະຖືກລະບຸໄວ້ໃນ
ລາຍລະອຽດ.

--no-verbose
ຣີເຊັດລະດັບ verbose ເປັນ 0.

-q, --ງຽບ
ພະຍາຍາມງຽບເທົ່າທີ່ເປັນໄປໄດ້.

--ຊຸດ

--ບໍ່ມີຊຸດ
ໃຊ້ຮູບແບບ batch. ຢ່າຖາມ, ຢ່າອະນຸຍາດໃຫ້ຄໍາສັ່ງໂຕ້ຕອບ. --ບໍ່ມີຊຸດ ປິດການ ນຳ ໃຊ້
ທາງເລືອກນີ້. ໃຫ້ສັງເກດວ່າເຖິງແມ່ນວ່າມີຊື່ໄຟລ໌ທີ່ໃຫ້ຢູ່ໃນເສັ້ນຄໍາສັ່ງ, gpg ອາດຈະ
ຍັງຈໍາເປັນຕ້ອງໄດ້ອ່ານຈາກ STDIN (ໂດຍສະເພາະຖ້າຫາກວ່າ gpg ຕົວເລກທີ່ input ແມ່ນ a
ລາຍເຊັນທີ່ແຍກອອກ ແລະບໍ່ໄດ້ລະບຸໄຟລ໌ຂໍ້ມູນ). ດັ່ງນັ້ນຖ້າຫາກວ່າທ່ານບໍ່ຕ້ອງການ
ເພື່ອປ້ອນຂໍ້ມູນຜ່ານ STDIN, ທ່ານຄວນເຊື່ອມຕໍ່ STDIN ກັບ '/ dev / null'.

--no-tty
ໃຫ້ແນ່ໃຈວ່າ TTY (terminal) ບໍ່ເຄີຍຖືກນໍາໃຊ້ສໍາລັບຜົນໄດ້ຮັບໃດໆ. ທາງເລືອກນີ້ແມ່ນ
ຈໍາເປັນໃນບາງກໍລະນີເພາະວ່າບາງຄັ້ງ GnuPG ພິມຄໍາເຕືອນໄປຫາ TTY ເຖິງແມ່ນວ່າ
--ຊຸດ ຖືກນໍາໃຊ້.

--ແມ່ນແລ້ວ ສົມມຸດ "ແມ່ນ" ໃນຄໍາຖາມສ່ວນໃຫຍ່.

--ບໍ່ ສົມມຸດ "ບໍ່" ໃນຄໍາຖາມສ່ວນໃຫຍ່.

--list-options ພາລາມິເຕີ
ນີ້ແມ່ນສະຕຣິງທີ່ຂັ້ນດ້ວຍຍະຫວ່າງ ຫຼືເຄື່ອງໝາຍຈຸດທີ່ໃຫ້ຕົວເລືອກທີ່ໃຊ້ໃນເວລາເຮັດລາຍການປຸ່ມ
ແລະລາຍເຊັນ (ນັ້ນແມ່ນ, --list-keys, --list-sigs, --list-public-keys, --ລາຍການ-
ກະແຈລັບ, ແລະ --edit-key ຫນ້າທີ່). ທາງເລືອກສາມາດ prepended ກັບ a ບໍ່-
(ຫຼັງຈາກສອງ dashes) ເພື່ອໃຫ້ຄວາມຫມາຍກົງກັນຂ້າມ. ທາງເລືອກແມ່ນ:

ຮູບ​ພາບ​ສະ​ແດງ​ໃຫ້​ເຫັນ​
ສາເຫດ --list-keys, --list-sigs, --list-public-keys, ແລະ --list-secret-keys
ເພື່ອສະແດງບັດປະຈຳຕົວຮູບທີ່ຕິດຢູ່ກັບກະແຈ. ຄ່າເລີ່ມຕົ້ນທີ່ຈະບໍ່ມີ. ເບິ່ງນຳ
--ຜູ້ເບິ່ງຮູບ. ບໍ່ເຮັດວຽກກັບ --with-colon: ເບິ່ງ --attribute-fd ສໍາລັບການ
ວິທີທີ່ເຫມາະສົມທີ່ຈະໄດ້ຮັບຂໍ້ມູນຮູບພາບສໍາລັບສະຄິບແລະຫນ້າອື່ນໆ.

ການ​ນໍາ​ໃຊ້​ສະ​ແດງ​ໃຫ້​ເຫັນ​
ສະແດງຂໍ້ມູນການນຳໃຊ້ສຳລັບກະແຈ ແລະປຸ່ມຍ່ອຍໃນລາຍການລະຫັດມາດຕະຖານ.
ນີ້ແມ່ນບັນຊີລາຍຊື່ຂອງຕົວອັກສອນທີ່ຊີ້ບອກເຖິງການນໍາໃຊ້ທີ່ໄດ້ຮັບອະນຸຍາດສໍາລັບກະແຈ
(E=ການເຂົ້າລະຫັດ, S= ການ​ລົງ​ນາມ​, C= ການ​ຮັບ​ຮອງ​, A=ການຢືນຢັນ). ຄ່າເລີ່ມຕົ້ນເປັນ
ແມ່ນແລ້ວ.

show-policy-urls
ສະແດງ URL ນະໂຍບາຍໃນ --list-sigs or --check-sigs ລາຍການ. ຄ່າເລີ່ມຕົ້ນເປັນ
ບໍ່ມີ.

ສະ​ແດງ​ບັນ​ທຶກ​

show-std-notations

ສະແດງ-user-notations
ສະແດງທັງໝົດ, ມາດຕະຖານ IETF, ຫຼືເຄື່ອງໝາຍລາຍເຊັນທີ່ຜູ້ໃຊ້ກຳນົດເອງຢູ່ໃນ --ລາຍການ-
sigs or --check-sigs ລາຍການ. ຄ່າເລີ່ມຕົ້ນທີ່ຈະບໍ່ມີ.

show-keyserver-urls
ສະ​ແດງ​ໃຫ້​ເຫັນ URL ເຊີບ​ເວີ​ທີ່​ຕ້ອງ​ການ​ໃດ​ຫນຶ່ງ​ໃນ --list-sigs or --check-sigs
ລາຍການ. ຄ່າເລີ່ມຕົ້ນທີ່ຈະບໍ່ມີ.

show-uid-validity
ສະແດງຄວາມຖືກຕ້ອງທີ່ຄິດໄລ່ຂອງ ID ຜູ້ໃຊ້ໃນລະຫວ່າງລາຍຊື່ທີ່ສໍາຄັນ. ຄ່າເລີ່ມຕົ້ນ
ແມ່ນແລ້ວ.

show-unusable-uids
ສະແດງ ID ຜູ້ໃຊ້ທີ່ຖືກຖອນຄືນ ແລະໝົດອາຍຸໃນລາຍຊື່ຫຼັກ. ຄ່າເລີ່ມຕົ້ນທີ່ຈະບໍ່ມີ.

show-unusable-subkeys
ສະແດງລະຫັດຍ່ອຍທີ່ຖືກຖອນຄືນ ແລະໝົດອາຍຸໃນລາຍຊື່ຫຼັກ. ຄ່າເລີ່ມຕົ້ນທີ່ຈະບໍ່ມີ.

ກະແຈສະແດງ
ສະ​ແດງ​ຊື່​ກະ​ແຈ​ທີ່​ຫົວ​ຂອງ​ລາຍ​ການ​ກະ​ແຈ​ເພື່ອ​ສະ​ແດງ​ໃຫ້​ເຫັນ​ວ່າ​ກະ​ແຈ​ໃດ a
ທີ່​ສໍາ​ຄັນ​ທີ່​ໄດ້​ຮັບ​ຢູ່​ໃນ​. ຄ່າເລີ່ມຕົ້ນທີ່ຈະບໍ່ມີ.

show-sig-ໝົດອາຍຸ
ສະແດງວັນໝົດອາຍຸລາຍເຊັນ (ຖ້າມີ) ໃນລະຫວ່າງ --list-sigs or --check-sigs
ລາຍການ. ຄ່າເລີ່ມຕົ້ນທີ່ຈະບໍ່ມີ.

show-sig-subpackets
ຮວມເອົາແພັກເກັດຍ່ອຍລາຍເຊັນຢູ່ໃນລາຍຊື່ຫຼັກ. ທາງເລືອກນີ້ສາມາດໃຊ້ເວລາເປັນ
ບັນຊີລາຍຊື່ການໂຕ້ຖຽງທາງເລືອກຂອງຊຸດຍ່ອຍທີ່ຈະລາຍຊື່. ຖ້າບໍ່ມີການໂຕ້ຖຽງກັນ,
ລາຍຊື່ຊຸດຍ່ອຍທັງໝົດ. ຄ່າເລີ່ມຕົ້ນທີ່ຈະບໍ່ມີ. ທາງເລືອກນີ້ແມ່ນມີຄວາມຫມາຍພຽງແຕ່ໃນເວລາທີ່
ການນໍາໃຊ້ --with-colon ຄຽງຄູ່ກັບການ --list-sigs or --check-sigs.

--verify-ທາງເລືອກ ພາລາມິເຕີ
ນີ້ແມ່ນສະຕຣິງທີ່ຂັ້ນດ້ວຍຍະຫວ່າງ ຫຼືເຄື່ອງໝາຍຈຸດທີ່ໃຫ້ຕົວເລືອກທີ່ໃຊ້ໃນເວລາກວດສອບ
ລາຍເຊັນ. ຕົວເລືອກສາມາດຖືກນຳໜ້າດ້ວຍ 'ບໍ່' ເພື່ອໃຫ້ຄວາມໝາຍກົງກັນຂ້າມ. ໄດ້
ທາງ​ເລືອກ​ແມ່ນ​:

ຮູບ​ພາບ​ສະ​ແດງ​ໃຫ້​ເຫັນ​
ສະແດງບັດປະຈຳຕົວຮູບໃດນຶ່ງທີ່ຢູ່ໃນກະແຈທີ່ອອກລາຍເຊັນ.
ຄ່າເລີ່ມຕົ້ນທີ່ຈະບໍ່ມີ. ເບິ່ງນຳ --ຜູ້ເບິ່ງຮູບ.

show-policy-urls
ສະແດງນະໂຍບາຍ URLs ໃນລາຍເຊັນທີ່ກໍາລັງກວດສອບ. ຄ່າເລີ່ມຕົ້ນແມ່ນແມ່ນ.

ສະ​ແດງ​ບັນ​ທຶກ​

show-std-notations

ສະແດງ-user-notations
ສະແດງທັງໝົດ, ມາດຕະຖານ IETF, ຫຼືເຄື່ອງໝາຍລາຍເຊັນທີ່ຜູ້ໃຊ້ກຳນົດເອງຢູ່ໃນ
ລາຍເຊັນຖືກກວດສອບ. ຄ່າເລີ່ມຕົ້ນເປັນມາດຕະຖານ IETF.

show-keyserver-urls
ສະແດງ URL ເຊີບເວີທີ່ຕ້ອງການໃນລາຍເຊັນທີ່ຖືກກວດສອບ. ຄ່າເລີ່ມຕົ້ນ
ແມ່ນແລ້ວ.

show-uid-validity
ສະ​ແດງ​ຄວາມ​ຖືກ​ຕ້ອງ​ການ​ຄິດ​ໄລ່​ຂອງ ID ຜູ້​ໃຊ້​ຢູ່​ໃນ​ກະ​ແຈ​ທີ່​ອອກ​ໄດ້​
ລາຍເຊັນ. ຄ່າເລີ່ມຕົ້ນແມ່ນແມ່ນ.

show-unusable-uids
ສະແດງ ID ຜູ້ໃຊ້ທີ່ຖືກຖອນຄືນ ແລະໝົດອາຍຸໃນລະຫວ່າງການຢັ້ງຢືນລາຍເຊັນ. ຄ່າເລີ່ມຕົ້ນ
ບໍ່.

show-primary-uid-only
ສະແດງພຽງແຕ່ ID ຜູ້ໃຊ້ຕົ້ນຕໍໃນລະຫວ່າງການຢັ້ງຢືນລາຍເຊັນ. ຫມົດ​ເທົ່າ​ນີ້
ສາຍ AKA ເຊັ່ນດຽວກັນກັບ Ids ຮູບບໍ່ໄດ້ສະແດງດ້ວຍລາຍເຊັນ
ສະ​ຖາ​ນະ​ການ​ກວດ​ສອບ​.

pka-lookups
ເປີດໃຊ້ PKA ຊອກຫາເພື່ອຢືນຢັນທີ່ຢູ່ຜູ້ສົ່ງ. ໃຫ້ສັງເກດວ່າ PKA ແມ່ນອີງໃສ່
DNS, ແລະດັ່ງນັ້ນການເປີດໃຊ້ທາງເລືອກນີ້ອາດຈະເປີດເຜີຍຂໍ້ມູນກ່ຽວກັບເວລາແລະອັນໃດ
ລາຍເຊັນຖືກກວດສອບແລ້ວ ຫຼືຂໍ້ມູນຖືກເຂົ້າລະຫັດໃຜ. ນີ້ແມ່ນຄ້າຍຄືກັນກັບ
"web bug" ອະທິບາຍສໍາລັບຄຸນນະສົມບັດອັດຕະໂນມັດ -key-retrieve.

pka-ຄວາມໄວ້ວາງໃຈເພີ່ມຂຶ້ນ
ເພີ່ມຄວາມໄວ້ວາງໃຈໃນລາຍເຊັນໃຫ້ເຕັມຖ້າລາຍເຊັນຜ່ານ PKA
ການກວດສອບ. ຕົວເລືອກນີ້ມີຄວາມຫມາຍພຽງແຕ່ຖ້າ pka-lookups ຖືກກໍານົດ.

--enable-large-rsa

--disable-large-rsa
ດ້ວຍ --gen-key ແລະ --batch, ເຮັດໃຫ້ການສ້າງລະຫັດລັບ RSA ທີ່ໃຫຍ່ກວ່າ
ແນະນໍາໂດຍທົ່ວໄປ (ເຖິງ 8192 bits). ກະແຈຂະຫນາດໃຫຍ່ເຫຼົ່ານີ້ມີລາຄາແພງກວ່າ
ໃຊ້, ແລະລາຍເຊັນແລະການຢັ້ງຢືນຂອງພວກເຂົາແມ່ນໃຫຍ່ກວ່າ.

--enable-dsa2

--disable-dsa2
ເປີດໃຊ້ການຕັດ hash ສໍາລັບກະແຈ DSA ທັງໝົດ ເຖິງແມ່ນວ່າສໍາລັບ DSA Keys ເກົ່າເຖິງ 1024 bit. ນີ້
ຍັງເປັນຄ່າເລີ່ມຕົ້ນດ້ວຍ --openpgp. ໃຫ້ສັງເກດວ່າ GnuPG ຮຸ່ນເກົ່າຍັງ
ຕ້ອງການທຸງນີ້ເພື່ອອະນຸຍາດໃຫ້ການຜະລິດ DSA ຂະຫນາດໃຫຍ່ກວ່າ 1024 bit.

--ຜູ້ເບິ່ງຮູບ string
ນີ້ແມ່ນເສັ້ນຄໍາສັ່ງທີ່ຄວນຈະດໍາເນີນການເພື່ອເບິ່ງ ID ຮູບ. "%ຂ້ອຍ​ຈະ​ເປັນ
ຂະຫຍາຍເປັນຊື່ໄຟລ໌ທີ່ມີຮູບ. "%I" ເຮັດຄືກັນ, ຍົກເວັ້ນໄຟລ໌
ຈະບໍ່ຖືກລຶບເມື່ອຕົວເບິ່ງອອກ. ທຸງອື່ນໆແມ່ນ "%k" ສໍາລັບລະຫັດລະຫັດ,
"%K" ສໍາລັບລະຫັດລະຫັດຍາວ, "%f" ສໍາລັບລາຍນິ້ວມືທີ່ສໍາຄັນ, "%t" ສໍາລັບສ່ວນຂະຫຍາຍຂອງ
ປະເພດຮູບພາບ (ເຊັ່ນ "jpg"), "%T" ສໍາລັບປະເພດ MIME ຂອງຮູບພາບ (ເຊັ່ນ
"image/jpeg"), "%v" ສໍາລັບການຄິດໄລ່ຄວາມຖືກຕ້ອງຂອງຕົວອັກສອນດຽວຂອງຮູບພາບ.
ເບິ່ງ (ເຊັ່ນ "f"), "%V" ສໍາລັບຄວາມຖືກຕ້ອງທີ່ຄິດໄລ່ເປັນສະຕຣິງ (ເຊັ່ນ "ເຕັມ"),
"%U" ສໍາລັບການເຂົ້າລະຫັດ base32 hash ຂອງ ID ຜູ້ໃຊ້, ແລະ "%%" ສໍາລັບເຄື່ອງຫມາຍເປີເຊັນຕົວຈິງ.
ຖ້າບໍ່ມີທັງ %i ຫຼື %I ຢູ່, ຮູບພາບຈະຖືກສະໜອງໃຫ້ຜູ້ເບິ່ງຢູ່
ວັດສະດຸປ້ອນມາດຕະຖານ.

ຕົວເບິ່ງຄ່າເລີ່ມຕົ້ນແມ່ນ "xloadimage -fork -quiet -title 'KeyID 0x%k' STDIN". ຫມາຍ​ເຫດ​
ວ່າຖ້າຫາກວ່າໂຄງການ viewer ຮູບພາບຂອງທ່ານບໍ່ປອດໄພ, ຫຼັງຈາກນັ້ນປະຕິບັດມັນຈາກ GnuPG ບໍ່
ບໍ່ເຮັດໃຫ້ມັນປອດໄພ.

--exec-ເສັ້ນທາງ string
ກໍານົດບັນຊີລາຍຊື່ຂອງໄດເລກະທໍລີເພື່ອຄົ້ນຫາຕົວເບິ່ງຮູບພາບແລະຕົວຊ່ວຍເຊີບເວີ. ຖ້າ
ບໍ່ໄດ້ສະຫນອງໃຫ້, ຜູ້ຊ່ວຍຄີເຊີບເວີໃຊ້ໄດເລກະທໍລີເລີ່ມຕົ້ນທີ່ລວບລວມແລະຮູບພາບ
ຜູ້ຊົມໃຊ້ຕົວແປສະພາບແວດລ້ອມ $PATH. ໃຫ້ສັງເກດວ່າໃນລະບົບ W32 ຄ່ານີ້ແມ່ນ
ຖືກລະເລີຍໃນເວລາຊອກຫາຜູ້ຊ່ວຍຄີເຊີບເວີ.

--ພວງ​ກະ​ແຈ ເອກະສານ
ຕື່ມ ເອກະສານ ກັບບັນຊີລາຍຊື່ປະຈຸບັນຂອງ keyrings. ຖ້າ ເອກະສານ ເລີ່ມຕົ້ນດ້ວຍ tilde ແລະ slash,
ສິ່ງເຫຼົ່ານີ້ຖືກແທນທີ່ດ້ວຍບັນຊີ $HOME. ຖ້າຊື່ໄຟລ໌ບໍ່ມີ a
slash, ມັນສົມມຸດວ່າຢູ່ໃນ GnuPG home directory ("~/.gnupg"ຖ້າ --homedir or
$GNUPGHOME ບໍ່ໄດ້ໃຊ້).

ໃຫ້ສັງເກດວ່າອັນນີ້ເພີ່ມ keyring ໃສ່ບັນຊີລາຍຊື່ປະຈຸບັນ. ຖ້າ​ຫາກ​ວ່າ​ຄວາມ​ຕັ້ງ​ໃຈ​ແມ່ນ​ການ​ນໍາ​ໃຊ້​
keyring ທີ່ກໍານົດໄວ້ຢ່າງດຽວ, ການນໍາໃຊ້ --ພວງ​ກະ​ແຈ ຄຽງຄູ່ກັບການ --no-default-keyring.

-- ຄີລັບ ເອກະສານ
ນີ້ແມ່ນທາງເລືອກທີ່ລ້າສະໄຫມແລະຖືກລະເລີຍ. ກະແຈລັບທັງໝົດຖືກເກັບໄວ້ໃນ
'private-keys-v1.d' ໄດເລກະທໍລີຂ້າງລຸ່ມນີ້ GnuPG home directory.

--primary-keyring ເອກະສານ
ອອກແບບ ເອກະສານ ເປັນ keyring ສາທາລະນະຕົ້ນຕໍ. ນີ້ຫມາຍຄວາມວ່າກະແຈທີ່ນໍາເຂົ້າໃຫມ່
(via --ການ​ນໍາ​ເຂົ້າ ຫຼື keyserver --recv-ຈາກ) ຈະໄປຫາ keyring ນີ້.

--trustdb-name ເອກະສານ
ການນໍາໃຊ້ ເອກະສານ ແທນທີ່ຈະເປັນ trustdb ເລີ່ມຕົ້ນ. ຖ້າ ເອກະສານ ເລີ່ມຕົ້ນດ້ວຍ tilde ແລະ slash,
ສິ່ງເຫຼົ່ານີ້ຖືກແທນທີ່ດ້ວຍບັນຊີ $HOME. ຖ້າຊື່ໄຟລ໌ບໍ່ມີ a
slash, ມັນສົມມຸດວ່າຢູ່ໃນ GnuPG home directory ('~/.gnupg'ຖ້າ --homedir or
$GNUPGHOME ບໍ່ໄດ້ໃຊ້).

--homedir dir
ກໍານົດຊື່ຂອງ home directory ເປັນ dir. ຖ້າຕົວເລືອກນີ້ບໍ່ໄດ້ໃຊ້, ເຮືອນ
ໄດເລກະທໍລີເລີ່ມຕົ້ນເປັນ '~/.gnupg'. ມັນໄດ້ຖືກຮັບຮູ້ພຽງແຕ່ເມື່ອໃຫ້ຢູ່ໃນຄໍາສັ່ງ
ສາຍ. ມັນຍັງ overrides ໄດເລກະທໍລີເຮືອນໃດໆທີ່ລະບຸໄວ້ໂດຍຜ່ານຕົວແປສະພາບແວດລ້ອມ
'GNUPGHOME' ຫຼື (ໃນລະບົບ Windows) ໂດຍວິທີການລົງທະບຽນ
HKCU\Software\GNU\GnuPG:HomeDir.

ໃນລະບົບ Windows ມັນເປັນໄປໄດ້ທີ່ຈະຕິດຕັ້ງ GnuPG ເປັນແອັບພລິເຄຊັນແບບພົກພາ. ໃນ
ກໍ​ລະ​ນີ​ນີ້​ພຽງ​ແຕ່​ທາງ​ເລືອກ​ເສັ້ນ​ຄໍາ​ສັ່ງ​ນີ້​ແມ່ນ​ໄດ້​ຮັບ​ການ​ພິ​ຈາ​ລະ​ນາ​, ວິ​ທີ​ການ​ອື່ນໆ​ທັງ​ຫມົດ​ໃນ​ການ​ຕັ້ງ​ເຮືອນ​
ໄດເຣັກທໍຣີຖືກລະເລີຍ.

ເພື່ອຕິດຕັ້ງ GnuPG ເປັນແອັບພລິເຄຊັນແບບພົກພາພາຍໃຕ້ Windows, ສ້າງຊື່ໄຟລ໌ຫວ່າງເປົ່າ
'gpgconf.ctl'ຢູ່ໃນໄດເລກະທໍລີດຽວກັນກັບເຄື່ອງມື'gpgconf.exe'. ຮາກຂອງ
ການຕິດຕັ້ງແມ່ນຫຼາຍກ່ວາໄດເລກະທໍລີນັ້ນ; ຫຼື, ຖ້າ 'gpgconf.exe' ໄດ້​ຮັບ​ການ​ຕິດ​ຕັ້ງ​
ໂດຍກົງຂ້າງລຸ່ມນີ້ໄດເລກະທໍລີທີ່ມີຊື່ 'ເຈົ້າ', ໄດເລກະທໍລີຫຼັກຂອງມັນ. ທ່ານຍັງຕ້ອງການ
ໃຫ້ແນ່ໃຈວ່າໄດເລກະທໍລີຕໍ່ໄປນີ້ມີຢູ່ແລະສາມາດຂຽນໄດ້: 'ຮາກ/ເຮືອນ'ສຳ ລັບ
ເຮືອນ GnuPG ແລະ 'ROOT/var/cache/gnupg2' ສໍາລັບໄຟລ໌ cache ພາຍໃນ.

--ຈໍສະແດງຜົນ-charset ຊື່
ຕັ້ງຊື່ຂອງຊຸດຕົວອັກສອນພື້ນເມືອງ. ນີ້ຖືກນໍາໃຊ້ເພື່ອແປງບາງ
ສະຕຣິງຂໍ້ມູນເຊັ່ນ ID ຜູ້ໃຊ້ໄປຫາການເຂົ້າລະຫັດ UTF-8 ທີ່ເຫມາະສົມ. ໃຫ້ສັງເກດວ່ານີ້
ບໍ່​ມີ​ຫຍັງ​ກ່ຽວ​ກັບ​ຊຸດ​ຕົວ​ອັກ​ສອນ​ຂອງ​ຂໍ້​ມູນ​ທີ່​ຈະ​ໄດ້​ຮັບ​ການ​ເຂົ້າ​ລະ​ຫັດ​ຫຼື​ເຊັນ​; GnuPG
ບໍ່ recode ຂໍ້​ມູນ​ທີ່​ຜູ້​ໃຊ້​ສະ​ຫນອງ​ໃຫ້​. ຖ້າຕົວເລືອກນີ້ບໍ່ໄດ້ໃຊ້, ຄ່າເລີ່ມຕົ້ນ
ຊຸດຕົວອັກສອນແມ່ນຖືກກໍານົດຈາກທ້ອງຖິ່ນໃນປະຈຸບັນ. ລະດັບ verbosity ຂອງ 3 ສະແດງໃຫ້ເຫັນ
ຊຸດທີ່ເລືອກ. ຄ່າທີ່ຖືກຕ້ອງສໍາລັບ ຊື່ ແມ່ນ:

iso-8859-1
ນີ້ແມ່ນຊຸດລາຕິນ 1.

iso-8859-2
ລາຕິນ 2 ຊຸດ.

iso-8859-15
ປະຈຸບັນນີ້ແມ່ນນາມແຝງສໍາລັບຊຸດລາຕິນ 1.

koi8-r ຊຸດພາສາລັດເຊຍປົກກະຕິ (rfc1489).

utf-8 ຂ້າມການແປທັງໝົດ ແລະສົມມຸດວ່າ OS ໃຊ້ການເຂົ້າລະຫັດແບບເດີມ UTF-8.

--utf8-strings

--no-utf8-strings
ສົມມຸດວ່າອາກິວເມັນແຖວຄໍາສັ່ງຖືກມອບໃຫ້ເປັນ UTF8 strings. ຄ່າເລີ່ມຕົ້ນ (--ບໍ່-
utf8-strings) ແມ່ນການສົມມຸດວ່າການໂຕ້ຖຽງຖືກເຂົ້າລະຫັດໃນຕົວອັກສອນທີ່ກໍານົດໄວ້ເປັນ
ລະບຸໂດຍ --ຈໍສະແດງຜົນ-charset. ຕົວເລືອກເຫຼົ່ານີ້ມີຜົນກະທົບຕໍ່ການໂຕ້ຖຽງຕໍ່ໄປນີ້ທັງຫມົດ. ທັງສອງ
ທາງເລືອກອາດຈະຖືກນໍາໃຊ້ຫຼາຍຄັ້ງ.

-- ທາງ​ເລືອກ​ ເອກະສານ
ອ່ານທາງເລືອກຈາກ ເອກະສານ ແລະຢ່າພະຍາຍາມອ່ານພວກມັນຈາກໄຟລ໌ຕົວເລືອກເລີ່ມຕົ້ນໃນ
homedir (ເບິ່ງ --homedir). ຕົວເລືອກນີ້ຖືກລະເລີຍຖ້າໃຊ້ໃນໄຟລ໌ທາງເລືອກ.

--ບໍ່ມີທາງເລືອກ
ທາງລັດສໍາລັບ -- ທາງ​ເລືອກ​ / dev / null. ຕົວເລືອກນີ້ຖືກກວດພົບກ່ອນທີ່ຈະພະຍາຍາມເປີດ
ໄຟລ໌ທາງເລືອກ. ການນໍາໃຊ້ທາງເລືອກນີ້ຍັງຈະປ້ອງກັນການສ້າງ '~/.gnupg'
ບ້ານພັກ.

-z n

-- ລະດັບການບີບອັດ n

--bzip2-compress-level n
ຕັ້ງລະດັບການບີບອັດເປັນ n ສໍາລັບລະບົບການບີບອັດ ZIP ແລະ ZLIB. ຄ່າເລີ່ມຕົ້ນ
ແມ່ນການໃຊ້ລະດັບການບີບອັດເລີ່ມຕົ້ນຂອງ zlib (ປົກກະຕິ 6). --bzip2-ບີບອັດ-
ລະດັບ ກໍານົດລະດັບການບີບອັດສໍາລັບຂັ້ນຕອນການບີບອັດ BZIP2 (ຄ່າເລີ່ມຕົ້ນເປັນ
6 ເຊັ່ນດຽວກັນ). ນີ້ແມ່ນທາງເລືອກທີ່ແຕກຕ່າງຈາກ -- ລະດັບການບີບອັດ ນັບຕັ້ງແຕ່ BZIP2 ໃຊ້ a
ຈໍານວນຫນ່ວຍຄວາມຈໍາທີ່ສໍາຄັນສໍາລັບແຕ່ລະລະດັບການບີບອັດເພີ່ມເຕີມ. -z ກໍານົດທັງສອງ.
ຄ່າຂອງ 0 ສໍາລັບ n ປິດການບີບອັດ.

--bzip2-decompress-lowmem
ໃຊ້ວິທີການບີບອັດທີ່ແຕກຕ່າງກັນສໍາລັບໄຟລ໌ BZIP2 ທີ່ບີບອັດ. ອັນນີ້ສະຫຼັບກັນ
ວິ​ທີ​ການ​ນໍາ​ໃຊ້​ນ້ອຍ​ຫຼາຍ​ກ​່​ວາ​ເຄິ່ງ​ຫນຶ່ງ​ຂອງ​ຫນ່ວຍ​ຄວາມ​ຈໍາ​, ແຕ່​ຍັງ​ດໍາ​ເນີນ​ການ​ໃນ​ເຄິ່ງ​ຫນຶ່ງ​ຂອງ​ຄວາມ​ໄວ​. ນີ້
ເປັນປະໂຫຍດພາຍໃຕ້ສະຖານະການຄວາມຊົງຈໍາທີ່ຕໍ່າທີ່ສຸດໃນເວລາທີ່ໄຟລ໌ຕົ້ນສະບັບ
ຖືກບີບອັດຢູ່ທີ່ສູງ --bzip2-compress-level.

--mangle-dos-filenames

--no-mangle-dos-filenames
Windows ລຸ້ນເກົ່າບໍ່ສາມາດຈັດການຊື່ໄຟລ໌ທີ່ມີຫຼາຍກວ່າໜຶ່ງຈຸດໄດ້. -- mangle-
dos-ຊື່ໄຟລ໌ ເຮັດໃຫ້ GnuPG ທົດແທນ (ແທນທີ່ຈະຕື່ມໃສ່) ສ່ວນຂະຫຍາຍຂອງ an
ອອກຊື່ໄຟລ໌ເພື່ອຫຼີກເວັ້ນບັນຫານີ້. ຕົວເລືອກນີ້ຖືກປິດໄວ້ໂດຍຄ່າເລີ່ມຕົ້ນ ແລະບໍ່ມີ
ຜົນກະທົບໃນເວທີທີ່ບໍ່ແມ່ນ Windows.

--ask-cert-ລະດັບ

--no-ask-cert-ລະດັບ
ໃນເວລາທີ່ເຮັດລາຍເຊັນທີ່ສໍາຄັນ, ເຕືອນສໍາລັບລະດັບການຢັ້ງຢືນ. ຖ້າທາງເລືອກນີ້ແມ່ນ
ບໍ່​ໄດ້​ລະ​ບຸ​ໄວ້​, ລະ​ດັບ​ການ​ຢັ້ງ​ຢືນ​ການ​ນໍາ​ໃຊ້​ແມ່ນ​ກໍາ​ນົດ​ໂດຍ​ຜ່ານ​ການ​ --default-cert-level, ທະເລສາບ
--default-cert-level ສໍາລັບຂໍ້ມູນກ່ຽວກັບລະດັບສະເພາະແລະວິທີການນໍາໃຊ້.
--no-ask-cert-ລະດັບ ປິດການໃຊ້ງານທາງເລືອກນີ້. ທາງ​ເລືອກ​ນີ້​ເປັນ​ຄ່າ​ເລີ່ມ​ຕົ້ນ​ທີ່​ຈະ​ບໍ່​ມີ​.

--default-cert-level n
ຄ່າເລີ່ມຕົ້ນທີ່ຈະໃຊ້ສໍາລັບລະດັບການກວດສອບເມື່ອເຊັນລະຫັດ.

0 ຫມາຍຄວາມວ່າທ່ານບໍ່ໄດ້ຮຽກຮ້ອງໂດຍສະເພາະກ່ຽວກັບວິທີທີ່ທ່ານກວດສອບລະຫັດຢ່າງລະມັດລະວັງ.

1 ຫມາຍຄວາມວ່າທ່ານເຊື່ອວ່າກະແຈແມ່ນເປັນເຈົ້າຂອງໂດຍບຸກຄົນທີ່ອ້າງວ່າເປັນເຈົ້າຂອງມັນແຕ່ທ່ານ
ບໍ່ສາມາດ, ຫຼືບໍ່ໄດ້ກວດສອບລະຫັດທັງຫມົດ. ນີ້ແມ່ນເປັນປະໂຫຍດສໍາລັບ "ບຸກຄົນ"
ການຢັ້ງຢືນ, ບ່ອນທີ່ທ່ານລົງຊື່ລະຫັດຂອງຜູ້ໃຊ້ທີ່ມີນາມສະກຸນ.

2 ໝາຍ ຄວາມວ່າເຈົ້າໄດ້ເຮັດການຢັ້ງຢືນກະແຈແບບທຳມະດາ. ສໍາລັບຕົວຢ່າງ, ນີ້ສາມາດຫມາຍຄວາມວ່າ
ທ່ານໄດ້ຢັ້ງຢືນລາຍນິ້ວມືຫຼັກ ແລະກວດເບິ່ງ ID ຜູ້ໃຊ້ຢູ່ກະແຈຕໍ່ກັບຮູບ
ບັດປະ ຈຳ ຕົວ.

3 ໝາຍ ຄວາມວ່າເຈົ້າໄດ້ກວດສອບລະຫັດລັບຢ່າງກວ້າງຂວາງ. ສໍາລັບຕົວຢ່າງ, ນີ້ສາມາດຫມາຍຄວາມວ່າ
ວ່າທ່ານໄດ້ຢັ້ງຢືນລາຍນິ້ວມືຂອງກະແຈກັບເຈົ້າຂອງກະແຈດ້ວຍຕົນເອງ, ແລະນັ້ນ
ທ່ານໄດ້ກວດເບິ່ງ, ໂດຍວິທີການທີ່ຍາກທີ່ຈະປອມແປງເອກະສານທີ່ມີບັດປະຈໍາຕົວຮູບ (ເຊັ່ນ: a
passport) ທີ່ຊື່ຂອງເຈົ້າຂອງກະແຈກົງກັບຊື່ໃນ ID ຜູ້ໃຊ້ເທິງ
ທີ່​ສໍາ​ຄັນ​, ແລະ​ສຸດ​ທ້າຍ​ທີ່​ທ່ານ​ໄດ້​ຮັບ​ການ​ກວດ​ສອບ (ໂດຍ​ການ​ແລກ​ປ່ຽນ​ອີ​ເມລ​໌​) ທີ່​ຢູ່​ໃນ​ອີ​ເມລ​໌​
ກະແຈເປັນຂອງເຈົ້າຂອງກະແຈ.

ໃຫ້ສັງເກດວ່າຕົວຢ່າງທີ່ໄດ້ກ່າວມາຂ້າງເທິງສໍາລັບລະດັບ 2 ແລະ 3 ແມ່ນພຽງແຕ່ວ່າ: ຕົວຢ່າງ. ໃນ
ໃນທີ່ສຸດ, ມັນຂຶ້ນກັບເຈົ້າທີ່ຈະຕັດສິນໃຈວ່າ "ແບບສະບາຍ" ແລະ "ກວ້າງຂວາງ" ຫມາຍຄວາມວ່າແນວໃດສໍາລັບທ່ານ.

ຕົວເລືອກນີ້ເລີ່ມຕົ້ນເປັນ 0 (ບໍ່ມີການອ້າງສິດສະເພາະ).

--min-cert-level
ເມື່ອສ້າງຖານຂໍ້ມູນຄວາມໄວ້ວາງໃຈ, ປະຕິບັດການລົງລາຍເຊັນທີ່ມີລະດັບການຢັ້ງຢືນ
ຂ້າງລຸ່ມນີ້ເປັນບໍ່ຖືກຕ້ອງ. ຄ່າເລີ່ມຕົ້ນເປັນ 2, ເຊິ່ງບໍ່ສົນໃຈລາຍເຊັນລະດັບ 1. ຫມາຍ​ເຫດ​
ລະດັບ 0 "ບໍ່ມີການຮຽກຮ້ອງໂດຍສະເພາະ" ລາຍເຊັນໄດ້ຮັບການຍອມຮັບສະເຫມີ.

--trusted-key ຍາວ ທີ່ສໍາຄັນ ID
ສົມມຸດວ່າກະແຈທີ່ລະບຸ (ເຊິ່ງຈະຕ້ອງໃຫ້ເປັນລະຫັດຫຼັກ 8 byte ເຕັມ) ເປັນ
ເຊື່ອຖືໄດ້ວ່າເປັນກະແຈລັບຂອງເຈົ້າເອງ. ທາງເລືອກນີ້ແມ່ນເປັນປະໂຫຍດຖ້າຫາກວ່າທ່ານບໍ່ຕ້ອງການ
ເພື່ອຮັກສາກະແຈລັບຂອງເຈົ້າ (ຫຼືອັນໃດອັນໜຶ່ງ) ອອນລາຍແຕ່ຍັງຕ້ອງການໃຫ້ສາມາດກວດສອບໄດ້
ຄວາມຖືກຕ້ອງຂອງລະຫັດຂອງຜູ້ຮັບ ຫຼືຜູ້ລົງນາມ.

--trust-model pgp|ຄລາສສິກ|ເຕົ້າຫູ້|tofu+pgp|ໂດຍກົງ|ສະເໝີ|ອັດຕະໂນມັດ
ກໍານົດຮູບແບບຄວາມໄວ້ວາງໃຈ GnuPG ຄວນປະຕິບັດຕາມ. ແບບຈໍາລອງແມ່ນ:

pgp ນີ້ແມ່ນເວັບຂອງຄວາມໄວ້ວາງໃຈລວມກັບລາຍເຊັນທີ່ເຊື່ອຖືໄດ້ຕາມທີ່ໃຊ້ໃນ PGP 5.x
ແລະຕໍ່ມາ. ນີ້ແມ່ນຮູບແບບຄວາມໄວ້ວາງໃຈເລີ່ມຕົ້ນເມື່ອສ້າງຄວາມເຊື່ອໝັ້ນໃໝ່
ຖານຂໍ້ມູນ.

ຄລາສສິກ
ນີ້ແມ່ນມາດຕະຖານ Web of Trust ທີ່ແນະນໍາໂດຍ PGP 2.

tofu

TOFU ຫຍໍ້ມາຈາກຄວາມໄວ້ວາງໃຈໃນການນໍາໃຊ້ຄັ້ງທໍາອິດ. ໃນຮູບແບບຄວາມໄວ້ວາງໃຈນີ້, ຄັ້ງທໍາອິດ a
ທີ່​ສໍາ​ຄັນ​ແມ່ນ​ເຫັນ​, ມັນ​ແມ່ນ​ການ​ຈົດ​ຈໍາ​. ຖ້າຕໍ່ມາເຫັນກະແຈອື່ນທີ່ມີ ID ຜູ້ໃຊ້
ກັບທີ່ຢູ່ອີເມວດຽວກັນ, ການເຕືອນໄພແມ່ນສະແດງຊີ້ໃຫ້ເຫັນວ່າມີ
ຂໍ້ຂັດແຍ່ງ ແລະວ່າຂໍ້ກະແຈອາດຈະເປັນການປອມແປງ ແລະຄວາມພະຍາຍາມທີ່ຜູ້ຊາຍໃນ
ການ​ໂຈມ​ຕີ​ກາງ​.

ເນື່ອງຈາກວ່າຜູ້ໂຈມຕີທີ່ມີທ່າແຮງແມ່ນສາມາດຄວບຄຸມທີ່ຢູ່ອີເມວແລະ
ດັ່ງນັ້ນຈຶ່ງຫຼີກລ່ຽງລະບົບການກວດຫາຂໍ້ຂັດແຍ່ງໂດຍການໃຊ້ອີເມວ
ທີ່ຢູ່ທີ່ມີລັກສະນະຄ້າຍຄືກັນກັບທີ່ຢູ່ອີເມວທີ່ເຊື່ອຖືໄດ້, ທຸກຄັ້ງ a
ຂໍ້​ຄວາມ​ແມ່ນ​ໄດ້​ຮັບ​ການ​ກວດ​ສອບ​, ສະ​ຖິ​ຕິ​ກ່ຽວ​ກັບ​ຈໍາ​ນວນ​ຂອງ​ຂໍ້​ຄວາມ​ທີ່​ໄດ້​ລົງ​ນາມ​ກັບ​
ລະຫັດຖືກສະແດງ. ດ້ວຍວິທີນີ້, ຜູ້ໃຊ້ສາມາດລະບຸການໂຈມຕີໄດ້ຢ່າງງ່າຍດາຍໂດຍໃຊ້ການປອມແປງ
ກະແຈສໍາລັບນັກຂ່າວປົກກະຕິ.

ເມື່ອປຽບທຽບກັບ Web of Trust, TOFU ສະຫນອງການອ່ອນເພຍຢ່າງຫຼວງຫຼາຍ
ຮັບປະກັນຄວາມປອດໄພ. ໂດຍສະເພາະ, TOFU ພຽງແຕ່ຊ່ວຍຮັບປະກັນຄວາມສອດຄ່ອງ
(ນັ້ນແມ່ນ, ວ່າການຜູກມັດລະຫວ່າງລະຫັດແລະທີ່ຢູ່ອີເມວບໍ່ປ່ຽນແປງ).
ຂໍ້ໄດ້ປຽບທີ່ສໍາຄັນຂອງ TOFU ແມ່ນວ່າມັນຕ້ອງການການບໍາລຸງຮັກສາເລັກນ້ອຍເພື່ອນໍາໃຊ້
ຢ່າງຖືກຕ້ອງ. ເພື່ອໃຊ້ເວັບຂອງຄວາມໄວ້ວາງໃຈຢ່າງຖືກຕ້ອງ, ທ່ານຈໍາເປັນຕ້ອງໄດ້ເຊັນລະຫັດຢ່າງຈິງຈັງ
ແລະໝາຍຜູ້ໃຊ້ເປັນຜູ້ແນະນຳທີ່ເຊື່ອຖືໄດ້. ນີ້ແມ່ນຂະບວນການທີ່ໃຊ້ເວລາຫຼາຍແລະ
ຫຼັກຖານທາງນິເວດວິທະຍາຊີ້ໃຫ້ເຫັນວ່າເຖິງແມ່ນວ່າຜູ້ໃຊ້ທີ່ມີສະຕິຄວາມປອດໄພບໍ່ຄ່ອຍຈະເອົາ
ເວລາທີ່ຈະເຮັດສິ່ງນີ້ຢ່າງລະອຽດແລະແທນທີ່ຈະອີງໃສ່ຂະບວນການ TOFU ສະເພາະ.

ໃນຮູບແບບ TOFU, ນະໂຍບາຍທີ່ກ່ຽວຂ້ອງກັບການຜູກມັດລະຫວ່າງກະແຈແລະ
ທີ່​ຢູ່​ອີ​ເມວ (ທີ່​ຖືກ​ແຍກ​ອອກ​ຈາກ ids ຜູ້​ໃຊ້​ແລະ​ປົກ​ກະ​ຕິ​)​. ຢູ່ທີ່ນັ້ນ
ແມ່ນຫ້ານະໂຍບາຍ, ເຊິ່ງສາມາດຖືກກໍານົດດ້ວຍຕົນເອງໂດຍໃຊ້ --tofu-ນະໂຍບາຍ ທາງເລືອກ.
ນະໂຍບາຍເລີ່ມຕົ້ນສາມາດຖືກຕັ້ງໂດຍໃຊ້ --tofu-default-ນະໂຍບາຍ ນະໂຍບາຍ.

ນະໂຍບາຍຂອງ TOFU ແມ່ນ: ອັດຕະໂນມັດ, ດີ, ຮູ້ຈັກ, ບໍ່ດີ ແລະ ຮ້ອງຂໍໃຫ້. ໄດ້ ອັດຕະໂນມັດ ນະ​ໂຍ​ບາຍ​ແມ່ນ​
ຖືກນໍາໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ (ເວັ້ນເສຍແຕ່ຈະ overridden ໂດຍ --tofu-default-ນະໂຍບາຍ) ແລະ​ເຄື່ອງ​ຫມາຍ a
ຜູກ​ມັດ​ໄວ້​ວາງ​ໃຈ​ໄດ້​. ໄດ້ ດີ, ຮູ້ຈັກ ແລະ ບໍ່ດີ ນະ​ໂຍ​ບາຍ​ຫມາຍ a
ຜູກ​ມັດ​ໄວ້​ວາງ​ໃຈ​ຢ່າງ​ເຕັມ​ທີ່, ເປັນ​ທີ່​ມີ​ຄວາມ​ໄວ້​ວາງ​ໃຈ​ທີ່​ບໍ່​ຮູ້​ຈັກ​ຫຼື​ມີ​ຄວາມ​ໄວ້​ວາງ​ໃຈ​ທີ່​ບໍ່​ເຄີຍ,
ຕາມ ລຳ ດັບ. ທ ຮູ້ຈັກ ນະ​ໂຍ​ບາຍ​ແມ່ນ​ເປັນ​ປະ​ໂຫຍດ​ສໍາ​ລັບ​ການ​ພຽງ​ແຕ່​ການ​ນໍາ​ໃຊ້ TOFU ໃນ​ການ​ກວດ​ສອບ​
ຄວາມຂັດແຍ້ງ, ແຕ່ບໍ່ເຄີຍມອບຄວາມໄວ້ວາງໃຈໃນແງ່ບວກໃຫ້ກັບການຜູກມັດ. ສຸດທ້າຍ
ນະໂຍບາຍ, ຮ້ອງຂໍໃຫ້ ກະຕຸ້ນໃຫ້ຜູ້ໃຊ້ຊີ້ບອກຄວາມໄວ້ວາງໃຈຂອງການຜູກມັດ. ຖ້າ​ຫາກ​ວ່າ​ຮູບ​ແບບ batch​
ຖືກເປີດໃຊ້ງານ (ຫຼືການປ້ອນຂໍ້ມູນບໍ່ເຫມາະສົມໃນສະພາບການ), ຫຼັງຈາກນັ້ນຜູ້ໃຊ້ບໍ່ແມ່ນ
prompted ແລະ undefined ລະດັບຄວາມໄວ້ວາງໃຈແມ່ນກັບຄືນມາ.

ເຕົ້າຫູ້+pgp
ຮູບແບບຄວາມໄວ້ວາງໃຈນີ້ລວມ TOFU ກັບເວັບຂອງຄວາມໄວ້ວາງໃຈ. ນີ້ແມ່ນເຮັດໄດ້ໂດຍ
ຄິດໄລ່ລະດັບຄວາມໄວ້ວາງໃຈສໍາລັບແຕ່ລະແບບແລະຫຼັງຈາກນັ້ນເອົາຄວາມໄວ້ວາງໃຈສູງສຸດ
ລະດັບທີ່ລະດັບຄວາມໄວ້ວາງໃຈຖືກຈັດລໍາດັບດັ່ງຕໍ່ໄປນີ້: ຮູ້ຈັກ < undefined <
ລຽບແຄມໃບເຫັນ < ຢ່າງເຕັມສ່ວນ < ທີ່ດີທີ່ສຸດ < ໝົດ ອາຍຸ < ບໍ່ເຄີຍ.

ໂດຍການຕັ້ງຄ່າ --tofu-default-policy=ບໍ່ຮູ້ຈັກ, ຮູບແບບນີ້ສາມາດຖືກນໍາໃຊ້ເພື່ອ
ປະຕິບັດເວັບໄຊຕ໌ຂອງຄວາມໄວ້ວາງໃຈກັບວິທີການກວດຫາຂໍ້ຂັດແຍ່ງຂອງ TOFU, ແຕ່
ໂດຍ​ບໍ່​ມີ​ການ​ມອບ​ຫມາຍ​ຂອງ​ຕົນ​ຂອງ​ຄຸນ​ຄ່າ​ຄວາມ​ໄວ້​ວາງ​ໃຈ​ໃນ​ທາງ​ບວກ​, ຊຶ່ງ​ບາງ​ຄວາມ​ປອດ​ໄພ
ຜູ້ໃຊ້ສະຕິບໍ່ມັກ.

ໂດຍກົງ ຄວາມຖືກຕ້ອງຂອງລະຫັດແມ່ນຖືກກໍານົດໂດຍກົງໂດຍຜູ້ໃຊ້ແລະບໍ່ໄດ້ຄິດໄລ່ຜ່ານເວັບຂອງ
ໄວ້ວາງໃຈ.

ສະເຫມີໄປ ຂ້າມການກວດສອບລະຫັດ ແລະສົມມຸດວ່າກະແຈທີ່ໃຊ້ແລ້ວແມ່ນຖືກຕ້ອງເຕັມທີ່ສະເໝີ. ເຈົ້າ
ໂດຍ​ທົ່ວ​ໄປ​ແລ້ວ​ຈະ​ບໍ່​ໃຊ້​ອັນ​ນີ້​ເວັ້ນ​ເສຍ​ແຕ່​ວ່າ​ທ່ານ​ກໍາ​ລັງ​ໃຊ້​ບາງ​ການ​ກວດ​ສອບ​ພາຍ​ນອກ​
ໂຄງ​ການ. ຕົວເລືອກນີ້ຍັງສະກັດກັ້ນປ້າຍ "[ບໍ່ແນ່ນອນ]" ທີ່ພິມດ້ວຍ
ລາຍເຊັນກວດສອບເມື່ອບໍ່ມີຫຼັກຖານວ່າ ID ຜູ້ໃຊ້ຖືກຜູກມັດກັບ
ກະແຈ. ໃຫ້ສັງເກດວ່າຮູບແບບຄວາມໄວ້ວາງໃຈນີ້ຍັງບໍ່ອະນຸຍາດໃຫ້ໃຊ້ຫມົດອາຍຸ,
ຖອນຄືນ, ຫຼືປິດການໃຊ້ງານກະແຈ.

ອັດຕະໂນມັດ ເລືອກຮູບແບບຄວາມໄວ້ວາງໃຈຂຶ້ນກັບຖານຂໍ້ມູນຄວາມໄວ້ວາງໃຈພາຍໃນໃດກໍ່ຕາມ
ເວົ້າວ່າ. ນີ້ແມ່ນຮູບແບບເລີ່ມຕົ້ນຖ້າຖານຂໍ້ມູນດັ່ງກ່າວມີຢູ່ແລ້ວ.

--auto-key-locate ພາລາມິເຕີ

--no-auto-key-locate
GnuPG ສາມາດຊອກຫາ ແລະເອົາກະແຈອັດຕະໂນມັດຕາມຄວາມຕ້ອງການໂດຍໃຊ້ຕົວເລືອກນີ້. ນີ້
ເກີດຂຶ້ນໃນເວລາທີ່ການເຂົ້າລະຫັດກັບທີ່ຢູ່ອີເມວ (ໃນ "[email protected]"ແບບຟອມ), ແລະ
ບໍ່​ມີ [email protected] ກະແຈໃສ່ກະແຈທ້ອງຖິ່ນ. ທາງເລືອກນີ້ໃຊ້ເວລາໃດ
ຈໍາ​ນວນ​ຂອງ​ກົນ​ໄກ​ດັ່ງ​ຕໍ່​ໄປ​ນີ້​, ໃນ​ຄໍາ​ສັ່ງ​ທີ່​ພວກ​ເຂົາ​ເຈົ້າ​ຈະ​ໄດ້​ຮັບ​ການ​ທົດ​ລອງ​:

cert ຊອກຫາລະຫັດໂດຍໃຊ້ DNS CERT, ຕາມທີ່ລະບຸໄວ້ໃນ rfc4398.

pka ຊອກຫາລະຫັດໂດຍໃຊ້ DNS PKA.

dane ຊອກຫາກະແຈໂດຍໃຊ້ DANE, ຕາມທີ່ລະບຸໄວ້ໃນ draft-ietf-dane-openpgpkey-05.txt.

ldap ການນໍາໃຊ້ DNS Service Discovery, ກວດເບິ່ງໂດເມນທີ່ເປັນຄໍາຖາມສໍາລັບ LDAP ໃດ
ຄີເຊີບເວີທີ່ຈະໃຊ້. ຖ້າອັນນີ້ລົ້ມເຫລວ, ໃຫ້ພະຍາຍາມຊອກຫາລະຫັດໂດຍໃຊ້ PGP
ວິທີການທົ່ວໄປຂອງການກວດສອບ 'ldap://keys.(thedomain)'.

ຄີເຊີບເວີ
ຊອກຫາຄີໂດຍໃຊ້ອັນໃດກໍໄດ້ທີ່ເຊີບເວີຖືກກຳນົດໂດຍໃຊ້ --keyserver
ທາງເລືອກ.

keyserver-URL
ນອກຈາກນັ້ນ, keyserver URL ທີ່ຖືກນໍາໃຊ້ໃນ --keyserver ທາງເລືອກອາດຈະຖືກນໍາໃຊ້
ທີ່ນີ້ເພື່ອສອບຖາມຄີເຊີບເວີສະເພາະນັ້ນ.

ທ້ອງຖິ່ນ ຊອກຫາກະແຈໂດຍໃຊ້ keyrings ທ້ອງຖິ່ນ. ກົນໄກນີ້ອະນຸຍາດໃຫ້ເລືອກ
ສັ່ງໃຫ້ຊອກຫາກະແຈທ້ອງຖິ່ນສຳເລັດແລ້ວ. ດັ່ງນັ້ນຈຶ່ງໃຊ້ '--auto-key-locate local'
ແມ່ນຄືກັນກັບ --no-auto-key-locate.

ບໍ່ມີຄ່າເລີ່ມຕົ້ນ
ທຸງນີ້ປິດໃຊ້ງານການຊອກຫາລະຫັດທ້ອງຖິ່ນມາດຕະຖານ, ເຮັດກ່ອນອັນໃດນຶ່ງ
ກົນ​ໄກ​ກໍາ​ນົດ​ໂດຍ​ --auto-key-locate ຖືກພະຍາຍາມ. ຕໍາ​ແຫນ່ງ​ຂອງ​ນີ້​
ກົນໄກໃນບັນຊີລາຍຊື່ບໍ່ສໍາຄັນ. ມັນບໍ່ຈໍາເປັນຕ້ອງຖ້າ ທ້ອງຖິ່ນ ແມ່ນຍັງ
ໃຊ້ແລ້ວ.

ແຈ້ງ ລ້າງກົນໄກທີ່ກໍານົດໄວ້ທັງຫມົດ. ອັນນີ້ເປັນປະໂຫຍດເພື່ອລົບລ້າງກົນໄກທີ່ໃຫ້
ໃນໄຟລ໌ config.

--keyid-format ສັ້ນ|0xສັ້ນ|ຍາວ|0xlong
ເລືອກວິທີສະແດງລະຫັດລະຫັດ. "ສັ້ນ" ແມ່ນລະຫັດຫຼັກ 8 ຕົວອັກສອນແບບດັ້ງເດີມ.
"ຍາວ" ແມ່ນຖືກຕ້ອງກວ່າ (ແຕ່ສະດວກກວ່າ) ID ລະຫັດ 16 ຕົວອັກສອນ. ເພີ່ມ "0x"
ບໍ່ວ່າຈະລວມເອົາ "0x" ໃນຕອນຕົ້ນຂອງລະຫັດລະຫັດ, ຄືກັບ 0x99242560.
ໃຫ້ສັງເກດວ່າຕົວເລືອກນີ້ຖືກລະເລີຍຖ້າຕົວເລືອກ --with-colons ຖືກໃຊ້.

--keyserver ຊື່
ທາງ​ເລືອກ​ນີ້​ແມ່ນ​ບໍ່​ໄດ້​ສະ​ຫນັບ​ສະ​ຫນູນ - ກະ​ລຸ​ນາ​ໃຊ້​ --keyserver ໃນ 'dirmngr.conf'ແທນ.

ການນໍາໃຊ້ ຊື່ ເປັນ keyserver ຂອງທ່ານ. ນີ້ແມ່ນເຄື່ອງແມ່ຂ່າຍທີ່ --recv-keys, --send-keys, ແລະ
--ປຸ່ມຄົ້ນຫາ ຈະຕິດຕໍ່ສື່ສານກັບເພື່ອຮັບກະແຈຈາກ, ສົ່ງກະແຈໄປຫາ, ແລະຊອກຫາ
ສໍາລັບກະແຈ. ຮູບແບບຂອງ ຊື່ ແມ່ນ URI: `scheme:[//]keyservername[:port]' The
scheme ແມ່ນປະເພດຂອງ keyserver: "hkp" ສໍາລັບ HTTP (ຫຼືເຂົ້າກັນໄດ້) keyservers,
"ldap" ສໍາລັບຄີເຊີບເວີ LDAP, ຫຼື "mailto" ສໍາລັບຄີເຊີບເວີອີເມວ Graff. ຫມາຍ​ເຫດ​
ວ່າການຕິດຕັ້ງສະເພາະຂອງ GnuPG ຂອງທ່ານອາດຈະມີປະເພດຄີເຊີບເວີອື່ນໆທີ່ມີຢູ່
ຄື​ກັນ. ໂຄງ​ການ​ເຊີບ​ເວີ​ແມ່ນ​ບໍ່​ມີ​ຕົວ​ພິມ​ນ້ອຍ​ພິມ​ຈຳ​ໜ່າຍ. ຫຼັງຈາກຊື່ເຄື່ອງແມ່ຂ່າຍ, ທາງເລືອກ
ຕົວເລືອກການຕັ້ງຄ່າຄີເຊີບເວີອາດຈະຖືກສະຫນອງໃຫ້. ເຫຼົ່ານີ້ແມ່ນຄືກັນກັບທົ່ວໂລກ
--keyserver-options ຈາກລຸ່ມນີ້, ແຕ່ນຳໃຊ້ກັບເຊີບເວີສະເພາະນີ້ເທົ່ານັ້ນ.

ເຊີບເວີສ່ວນໃຫຍ່ synchronize ກັບກັນແລະກັນ, ດັ່ງນັ້ນໂດຍທົ່ວໄປແລ້ວບໍ່ຈໍາເປັນຕ້ອງສົ່ງ
ລະຫັດໄປຫາຫຼາຍກວ່າຫນຶ່ງເຄື່ອງແມ່ຂ່າຍ. ເຊີບເວີ hkp://keys.gnupg.net ໃຊ້ robin ຮອບ
DNS ເພື່ອໃຫ້ເຄື່ອງແມ່ຂ່າຍຄີແຕກຕ່າງກັນໃນແຕ່ລະຄັ້ງທີ່ທ່ານໃຊ້ມັນ.

--keyserver-options name=value
ນີ້​ແມ່ນ​ຊ່ອງ​ຫວ່າງ​ຫຼື​ເຄື່ອງ​ຫມາຍ​ຈຸດ​ທີ່ delimited ສະ​ຕ​ຣິງ​ທີ່​ໃຫ້​ທາງ​ເລືອກ​ສໍາ​ລັບ keyserver ໄດ້​.
ຕົວເລືອກສາມາດຖືກນຳໜ້າດ້ວຍ 'ບໍ່' ເພື່ອໃຫ້ຄວາມໝາຍກົງກັນຂ້າມ. ການ​ນໍາ​ເຂົ້າ​ທີ່​ຖືກ​ຕ້ອງ -
ທາງ​ເລືອກ​ຫຼື​ທາງ​ເລືອກ​ການ​ສົ່ງ​ອອກ​ອາດ​ຈະ​ໄດ້​ຮັບ​ການ​ນໍາ​ໃຊ້​ທີ່​ນີ້​ເຊັ່ນ​ດຽວ​ກັນ​ກັບ​ການ​ນໍາ​ເຂົ້າ (--recv-
ທີ່ສໍາຄັນ) ຫຼື​ການ​ສົ່ງ​ອອກ (--send-key) ກະແຈຈາກຄີເຊີບເວີ. ໃນຂະນະທີ່ບໍ່ແມ່ນທາງເລືອກທັງຫມົດ
ມີ​ໃຫ້​ສໍາ​ລັບ​ທຸກ​ປະ​ເພດ keyserver​, ບາງ​ທາງ​ເລືອກ​ທົ່ວ​ໄປ​ແມ່ນ​:

ລວມ​ເອົາ​ການ​ຖອນ​ຄືນ​
ເມື່ອຊອກຫາຄີທີ່ມີ --ປຸ່ມຄົ້ນຫາ, ປະກອບມີກະແຈທີ່ໝາຍໄວ້
ເຊີບເວີຖືກຖອນຄືນ. ໃຫ້ສັງເກດວ່າບໍ່ແມ່ນທຸກຄີເຊີບເວີແຕກຕ່າງກັນລະຫວ່າງ
ລະຫັດທີ່ຖືກຖອນຄືນແລະບໍ່ໄດ້ຖອນຄືນ, ແລະສໍາລັບ keyservers ດັ່ງກ່າວທາງເລືອກນີ້ແມ່ນ
ບໍ່ມີຄວາມຫມາຍ. ໃຫ້ສັງເກດວ່າ keyservers ສ່ວນໃຫຍ່ບໍ່ມີ cryptographic
ການກວດສອບການຖອນລະຫັດ, ແລະດັ່ງນັ້ນການປິດຕົວເລືອກນີ້ອາດຈະສົ່ງຜົນ
ໃນການຂ້າມກະແຈທີ່ຖືກໝາຍບໍ່ຖືກຕ້ອງວ່າຖືກຖອນຄືນ.

ລວມ - ຄົນພິການ
ເມື່ອຊອກຫາຄີທີ່ມີ --ປຸ່ມຄົ້ນຫາ, ປະກອບມີກະແຈທີ່ໝາຍໄວ້
ເຊີບເວີຖືກປິດໃຊ້ງານ. ໃຫ້ສັງເກດວ່າຕົວເລືອກນີ້ບໍ່ໄດ້ໃຊ້ກັບ HKP
ຄີເຊີບເວີ.

auto-key-retrieve
ທາງ​ເລືອກ​ນີ້​ເຮັດ​ໃຫ້​ການ​ດຶງ​ຂໍ້​ມູນ​ອັດ​ຕະ​ໂນ​ມັດ​ຂອງ​ກະ​ແຈ​ຈາກ keyserver ໃນ​ເວ​ລາ​ທີ່​
ການກວດສອບລາຍເຊັນທີ່ເຮັດໂດຍກະແຈທີ່ບໍ່ໄດ້ຢູ່ໃນກະແຈທ້ອງຖິ່ນ.

ໃຫ້ສັງເກດວ່າທາງເລືອກນີ້ເຮັດໃຫ້ "bug ເວັບ" ຄ້າຍຄືພຶດຕິກໍາທີ່ເປັນໄປໄດ້. ຄີເຊີບເວີ
ຜູ້ປະກອບການສາມາດເຫັນໄດ້ວ່າກະແຈໃດທີ່ທ່ານຮ້ອງຂໍ, ດັ່ງນັ້ນໂດຍການສົ່ງຂໍ້ຄວາມໃຫ້ທ່ານລົງນາມ
ໂດຍກະແຈອັນໃໝ່ (ເຊິ່ງຕາມທຳມະຊາດແລ້ວທ່ານຈະບໍ່ມີຢູ່ໃນທ້ອງຖິ່ນຂອງເຈົ້າ
keyring), ຜູ້ປະກອບການສາມາດບອກທັງທີ່ຢູ່ IP ຂອງທ່ານແລະເວລາທີ່ທ່ານ
ຢືນຢັນລາຍເຊັນ.

honor-keyserver-url
ເມື່ອນໍາໃຊ້ --refresh-keys, ຖ້າກະແຈໃນຄໍາຖາມມີ keyserver ທີ່ຕ້ອງການ
URL, ຈາກນັ້ນໃຊ້ຄີເຊີບເວີທີ່ຕ້ອງການເພື່ອໂຫຼດລະຫັດຄືນໃໝ່. ເພີ່ມ​ເຕີມ,
ຖ້າຕັ້ງ auto-key-retrieve, ແລະລາຍເຊັນທີ່ຖືກກວດສອບມີ a
URL ເຊີບເວີທີ່ຕ້ອງການ, ຈາກນັ້ນໃຊ້ຄີເຊີບເວີທີ່ຕ້ອງການເພື່ອດຶງລະຫັດ
ຈາກ. ໃຫ້ສັງເກດວ່າທາງເລືອກນີ້ແນະນໍາ "bug ເວັບ": ຜູ້ສ້າງລະຫັດ
ສາມາດເບິ່ງໄດ້ເມື່ອກະແຈຖືກໂຫຼດຄືນໃໝ່. ດັ່ງນັ້ນທາງເລືອກນີ້ບໍ່ໄດ້ຖືກເປີດໃຊ້ໂດຍ
Default

honor-pka-record
ຖ້າຕັ້ງການດຶງລະຫັດອັດຕະໂນມັດ, ແລະລາຍເຊັນທີ່ຖືກກວດສອບມີ PKA
ບັນທຶກ, ຈາກນັ້ນໃຊ້ຂໍ້ມູນ PKA ເພື່ອດຶງລະຫັດ. ຄ່າເລີ່ມຕົ້ນເປັນ "ແມ່ນ".

include-subkeys
ເມື່ອໄດ້ຮັບລະຫັດ, ໃຫ້ໃສ່ລະຫັດຍ່ອຍເປັນເປົ້າຫມາຍທີ່ເປັນໄປໄດ້. ໃຫ້ສັງເກດວ່ານີ້
ທາງ​ເລືອກ​ບໍ່​ໄດ້​ຖືກ​ນໍາ​ໃຊ້​ກັບ HKP keyservers​, ຍ້ອນ​ວ່າ​ພວກ​ເຂົາ​ບໍ່​ໄດ້​ສະ​ຫນັບ​ສະ​ຫນູນ​ການ​ດຶງ​ຂໍ້​ມູນ​
ລະຫັດໂດຍ subkey id.

ຫມົດ​ເວ​ລາ
ບອກໂຄງການຜູ້ຊ່ວຍຄີເຊີບເວີວ່າດົນປານໃດ (ເປັນວິນາທີ) ເພື່ອທົດລອງ ແລະປະຕິບັດ a
ການກະ ທຳ ຂອງເຊີບເວີກ່ອນທີ່ຈະປະຖິ້ມ. ໃຫ້ສັງເກດວ່າການປະຕິບັດຫຼາຍປະຕິບັດຢູ່
ເວລາດຽວກັນໃຊ້ຄ່າ timeout ນີ້ຕໍ່ການປະຕິບັດ. ຕົວຢ່າງ, ເມື່ອ
ດຶງລະຫັດຫຼາຍອັນຜ່ານ --recv-keys, timeout ໃຊ້ແຍກຕ່າງຫາກກັບ
ການດຶງຂໍ້ມູນແຕ່ລະອັນ, ແລະບໍ່ແມ່ນ --recv-keys ຄໍາສັ່ງທັງຫມົດ. ຄ່າເລີ່ມຕົ້ນ
ເຖິງ 30 ວິນາທີ.

http-proxy=value
ຕົວເລືອກນີ້ຖືກປະຕິເສດ. ຕັ້ງຄ່າຕົວແທນເພື່ອໃຊ້ສໍາລັບ HTTP ແລະ HKP
ຄີເຊີບເວີ. ນີ້ overrides ຕົວແທນໃດໆທີ່ກໍານົດໃນ 'dirmngr.conf'.

ຄຳເວົ້າ
ທາງເລືອກນີ້ບໍ່ມີຫນ້າທີ່ເພີ່ມເຕີມນັບຕັ້ງແຕ່ GnuPG 2.1. ໃຊ້ dirmngr
ຕົວເລືອກການຕັ້ງຄ່າແທນ.

debug ທາງເລືອກນີ້ບໍ່ມີຫນ້າທີ່ເພີ່ມເຕີມນັບຕັ້ງແຕ່ GnuPG 2.1. ໃຊ້ dirmngr
ຕົວເລືອກການຕັ້ງຄ່າແທນ.

ກວດ​ສອບ
ທາງເລືອກນີ້ບໍ່ມີຫນ້າທີ່ເພີ່ມເຕີມນັບຕັ້ງແຕ່ GnuPG 2.1. ໃຊ້ dirmngr
ຕົວເລືອກການຕັ້ງຄ່າແທນ.

ca-cert-file
ທາງເລືອກນີ້ບໍ່ມີຫນ້າທີ່ເພີ່ມເຕີມນັບຕັ້ງແຕ່ GnuPG 2.1. ໃຊ້ dirmngr
ຕົວເລືອກການຕັ້ງຄ່າແທນ.

-- ຕ້ອງການສໍາເລັດ n
ຈໍາ​ນວນ​ຂອງ​ຜູ້​ໃຊ້​ທີ່​ເຊື່ອ​ຖື​ໄດ້​ຢ່າງ​ສົມ​ບູນ​ເພື່ອ​ແນະ​ນໍາ​ການ​ລົງ​ນາມ​ທີ່​ສໍາ​ຄັນ​ໃຫມ່ (ຄ່າ​ເລີ່ມ​ຕົ້ນ​ທີ່ 1​)​.

--ຂອບ-ຕ້ອງການ n
ຈໍາ​ນວນ​ຂອງ​ຜູ້​ໃຊ້​ທີ່​ເຊື່ອ​ຖື​ໄດ້​ຫນ້ອຍ​ທີ່​ຈະ​ແນະ​ນໍາ​ການ​ລົງ​ນາມ​ທີ່​ສໍາ​ຄັນ​ໃຫມ່ (ຄ່າ​ເລີ່ມ​ຕົ້ນ​ທີ່ 3​)

--tofu-default-ນະໂຍບາຍ auto|ດີ|ບໍ່ຮູ້|ບໍ່ດີ|ຖາມ
ນະໂຍບາຍ TOFU ເລີ່ມຕົ້ນ (ຄ່າເລີ່ມຕົ້ນເປັນ ອັດຕະໂນມັດ). ສໍາລັບຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບຄວາມຫມາຍ
ທາງເລືອກນີ້, ເບິ່ງ: [trust-model-tofu].

--tofu-db-format ອັດຕະໂນມັດ|ແຍກ|ຮາບພຽງ
ຮູບແບບສໍາລັບ TOFU DB.

ຮູບ​ແບບ​ໄຟລ​໌​ແບ່ງ​ປັນ​ແບ່ງ​ປັນ​ຂໍ້​ມູນ​ໃນ​ທົ່ວ DBs ຈໍາ​ນວນ​ຫຼາຍ​ພາຍ​ໃຕ້​ການ​ tofu.d ລະບົບ
(ຫນຶ່ງຕໍ່ທີ່ຢູ່ອີເມວແລະຫນຶ່ງຕໍ່ລະຫັດ). ນີ້ເຮັດໃຫ້ມັນງ່າຍຂຶ້ນທີ່ຈະອັດຕະໂນມັດ
synchronize ຂໍ້ມູນໂດຍໃຊ້ເຄື່ອງມືເຊັ່ນ: Unison
(https://www.cis.upenn.edu/~bcpierce/unison/), ນັບຕັ້ງແຕ່ໄຟລ໌ສ່ວນບຸກຄົນມີການປ່ຽນແປງ
ບໍ່ຄ່ອຍ.

ຮູບ​ແບບ​ໄຟລ​໌​ແປ​ເກັບ​ຮັກ​ສາ​ຂໍ້​ມູນ​ທັງ​ຫມົດ​ໃນ​ໄຟລ​໌​ດຽວ​ tofu.db. ຮູບແບບນີ້
ຜົນໄດ້ຮັບໃນການປະຕິບັດທີ່ດີກວ່າ.

ຖ້າຕັ້ງເປັນອັດຕະໂນມັດ (ເຊິ່ງເປັນຄ່າເລີ່ມຕົ້ນ), GnuPG ທໍາອິດຈະກວດສອບການມີຢູ່ຂອງ
tofu.d ແລະ tofu.db. ຖ້າມີອັນນຶ່ງອັນນີ້, ຮູບແບບທີ່ສອດຄ້ອງກັນໄດ້ຖືກນໍາໃຊ້. ຖ້າ
ບໍ່ມີຫຼືທັງສອງອັນນີ້, ຫຼັງຈາກນັ້ນ GnuPG ເລີ່ມຕົ້ນເປັນ ແບ່ງປັນ ຮູບແບບ. ໃນ
ກໍລະນີສຸດທ້າຍ, ມີການເຕືອນໄພ.

--max-cert-depth n
ຄວາມເລິກສູງສຸດຂອງລະບົບຕ່ອງໂສ້ການຢັ້ງຢືນ (ຄ່າເລີ່ມຕົ້ນແມ່ນ 5).

--no-sig-cache
ຢ່າ cache ສະຖານະການຢັ້ງຢືນຂອງລາຍເຊັນທີ່ສໍາຄັນ. Caching ໃຫ້ຫຼາຍ
ການປະຕິບັດທີ່ດີກວ່າໃນບັນຊີລາຍຊື່ທີ່ສໍາຄັນ. ຢ່າງໃດກໍຕາມ, ຖ້າທ່ານສົງໃສວ່າສາທາລະນະຂອງທ່ານ
keyring ແມ່ນບໍ່ປະຫຍັດຕໍ່ກັບການດັດແກ້ການຂຽນ, ທ່ານສາມາດນໍາໃຊ້ທາງເລືອກນີ້ເພື່ອປິດການໃຊ້ງານ
ຖານຄວາມຈໍາ. ມັນອາດຈະບໍ່ມີຄວາມຫມາຍທີ່ຈະປິດການທໍາງານມັນເພາະວ່າທຸກປະເພດຂອງ
ຄວາມເສຍຫາຍສາມາດເຮັດໄດ້ຖ້າຄົນອື່ນມີການເຂົ້າເຖິງການຂຽນລະຫັດສາທາລະນະຂອງເຈົ້າ.

--auto-check-trustdb

--no-auto-check-trustdb
ຖ້າ GnuPG ຮູ້ສຶກວ່າຂໍ້ມູນຂອງມັນກ່ຽວກັບ Web of Trust ຕ້ອງໄດ້ຮັບການປັບປຸງ, ມັນ
ອັດຕະໂນມັດແລ່ນໄດ້ --check-trustdb ຄໍາສັ່ງພາຍໃນ. ນີ້ອາດຈະເປັນເວລາ
ຂະບວນການບໍລິໂພກ. --no-auto-check-trustdb ປິດການໃຊ້ງານທາງເລືອກນີ້.

--ໃຊ້ຕົວແທນ

--ບໍ່ໃຊ້-ຕົວແທນ
ນີ້ແມ່ນທາງເລືອກ dummy. gpg2 ຕ້ອງການຕົວແທນຢູ່ສະ ເໝີ.

--gpg-agent-info
ນີ້ແມ່ນທາງເລືອກ dummy. ມັນບໍ່ມີຜົນໃນເວລາທີ່ໃຊ້ກັບ gpg2.

--ຕົວແທນ-ໂຄງການ ເອກະສານ
ລະບຸໂປຣແກມຕົວແທນທີ່ຈະໃຊ້ເພື່ອປະຕິບັດການກະແຈລັບ. ຄ່າເລີ່ມຕົ້ນ
ຖືກກໍານົດໂດຍການແລ່ນ gpgconf ກັບທາງເລືອກ --list-dirs. ໃຫ້ສັງເກດວ່າທໍ່
ສັນ​ຍາ​ລັກ (|) ຖືກ​ນໍາ​ໃຊ້​ສໍາ​ລັບ regression test suite hack ແລະ​ດັ່ງ​ນັ້ນ​ອາດ​ຈະ​ບໍ່​ໄດ້​ຮັບ​ການ​ນໍາ​ໃຊ້​ໃນ​
ຊື່​ເອ​ກະ​ສານ.

--dirmngr-ໂຄງການ ເອກະສານ
ລະບຸໂຄງການ dirmngr ທີ່ຈະໃຊ້ສໍາລັບການເຂົ້າເຖິງຄີເຊີບເວີ. ຄ່າເລີ່ມຕົ້ນແມ່ນ
'/usr/bin/dirmngr'. ອັນນີ້ຖືກໃຊ້ພຽງແຕ່ເປັນການຕອບແທນເມື່ອສະພາບແວດລ້ອມປ່ຽນແປງໄດ້
DIRNGR_INFO ບໍ່​ໄດ້​ຖືກ​ຕັ້ງ​ໄວ້​ຫຼື dirmngr ແລ່ນ​ບໍ່​ສາ​ມາດ​ເຊື່ອມ​ຕໍ່​.

--no-autostart
ຢ່າເລີ່ມ gpg-agent ຫຼື dirmngr ຖ້າມັນຍັງບໍ່ໄດ້ເລີ່ມຕົ້ນແລະຂອງມັນ
ຕ້ອງການການບໍລິການ. ທາງເລືອກນີ້ສ່ວນໃຫຍ່ແມ່ນເປັນປະໂຫຍດໃນເຄື່ອງຈັກທີ່ມີການເຊື່ອມຕໍ່
ກັບ gpg-agent ໄດ້ຖືກໂອນໄປຫາເຄື່ອງອື່ນ. ຖ້າຕ້ອງການ dirmngr
ເຄື່ອງຫ່າງໄກສອກຫຼີກ, ມັນອາດຈະຖືກເລີ່ມຕົ້ນດ້ວຍຕົນເອງໂດຍໃຊ້ gpgconf --ເປີດຕົວ dirmngr.

--lock-ຫນຶ່ງຄັ້ງ
Lock ຖານ​ຂໍ້​ມູນ​ຄັ້ງ​ທໍາ​ອິດ​ທີ່​ມີ​ການ​ຮ້ອງ​ຂໍ​ການ​ລັອກ​ແລະ​ບໍ່​ໄດ້​ປົດ​ລັອກ​ໄດ້​
ຈົນກ່ວາຂະບວນການສິ້ນສຸດລົງ.

--lock-ຫຼາຍ
ປົດລັອກທຸກຄັ້ງທີ່ບໍ່ຈຳເປັນລັອກ. ໃຊ້ອັນນີ້ເພື່ອລົບລ້າງ a
ທີ່ຜ່ານມາ --lock-ຫນຶ່ງຄັ້ງ ຈາກໄຟລ໌ config.

--lock-ບໍ່ເຄີຍ
ປິດການລັອກທັງໝົດ. ທາງເລືອກນີ້ຄວນຈະຖືກນໍາໃຊ້ພຽງແຕ່ໃນພິເສດຫຼາຍ
ສະພາບແວດລ້ອມ, ບ່ອນທີ່ມັນສາມາດຫມັ້ນໃຈໄດ້ວ່າມີພຽງແຕ່ຂະບວນການດຽວແມ່ນການເຂົ້າເຖິງເຫຼົ່ານັ້ນ
ໄຟລ໌. Floppy ທີ່ສາມາດເລີ່ມຕົ້ນໄດ້ກັບລະບົບການເຂົ້າລະຫັດແບບຢືນຢູ່ຄົນດຽວອາດຈະໃຊ້
ນີ້. ການ​ນໍາ​ໃຊ້​ທາງ​ເລືອກ​ນີ້​ບໍ່​ຖືກ​ຕ້ອງ​ອາດ​ຈະ​ນໍາ​ໄປ​ສູ່​ການ​ຂໍ້​ມູນ​ແລະ​ການ​ສໍ້​ລາດ​ບັງ​ຫຼວງ​ທີ່​ສໍາ​ຄັນ​.

--exit-on-status-write-error
ຕົວເລືອກນີ້ຈະເຮັດໃຫ້ເກີດຄວາມຜິດພາດໃນການຂຽນກ່ຽວກັບສະຖານະ FD ເພື່ອຢຸດການທັນທີ
ຂະບວນການ. ໃນຄວາມເປັນຈິງ, ມັນຄວນຈະເປັນຄ່າເລີ່ມຕົ້ນແຕ່ມັນບໍ່ເຄີຍເຮັດວຽກແບບນີ້
ພວກ​ເຮົາ​ຕ້ອງ​ການ​ທາງ​ເລືອກ​ທີ່​ຈະ​ເຮັດ​ໃຫ້​ການ​ນີ້​, ດັ່ງ​ນັ້ນ​ການ​ປ່ຽນ​ແປງ​ຈະ​ບໍ່​ທໍາ​ລາຍ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ທີ່​
ປິດທ້າຍຂອງເຂົາເຈົ້າຂອງສະຖານະ fd ທໍ່ເຊື່ອມຕໍ່ໄວເກີນໄປ. ການ​ນໍາ​ໃຊ້​ທາງ​ເລືອກ​ນີ້​ພ້ອມ​
ກັບ --enable-progress-filter ອາດຈະຖືກໃຊ້ເພື່ອຍົກເລີກການແລ່ນ gpg ຢ່າງສະອາດ
ການປະຕິບັດງານ.

--limit-card-insert-tryes n
ກັບ n ຫຼາຍກວ່າ 0 ຈໍານວນຂອງການເຕືອນທີ່ຂໍໃຫ້ໃສ່ smartcard ໄດ້ຮັບ
ຈໍາ​ກັດ N-1. ດັ່ງນັ້ນດ້ວຍຄ່າ 1 gpg ຈະບໍ່ຂໍໃຫ້ໃສ່ບັດຖ້າ
ບໍ່ມີອັນໃດຖືກໃສ່ໃນຕອນເລີ່ມຕົ້ນ. ຕົວເລືອກນີ້ມີປະໂຫຍດໃນໄຟລ໌ການຕັ້ງຄ່າ
ໃນກໍລະນີທີ່ແອັບພລິເຄຊັນບໍ່ຮູ້ກ່ຽວກັບການສະຫນັບສະຫນູນ smartcard ແລະລໍຖ້າການໂຄສະນາ
infinitum ສໍາລັບບັດແຊກ.

--no-random-seed-file
GnuPG ໃຊ້ໄຟລ໌ເພື່ອເກັບຮັກສາສະນຸກເກີພາຍໃນຂອງມັນໃນໄລຍະການຮຽກຮ້ອງ. ນີ້ເຮັດໃຫ້
ການຜະລິດແບບສຸ່ມໄວ; ຢ່າງ ໃດ ກໍ ຕາມ ບາງ ຄັ້ງ ການ ດໍາ ເນີນ ງານ ການ ຂຽນ ແມ່ນ ບໍ່ ຕ້ອງ ການ. ນີ້
ທາງ​ເລືອກ​ສາ​ມາດ​ຖືກ​ນໍາ​ໃຊ້​ເພື່ອ​ບັນ​ລຸ​ໄດ້​ທີ່​ມີ​ຄ່າ​ໃຊ້​ຈ່າຍ​ຂອງ​ການ​ຜະ​ລິດ Random ຊ້າ​ລົງ​.

--ບໍ່ທັກທາຍ
ສະກັດກັ້ນຂໍ້ຄວາມລິຂະສິດເບື້ອງຕົ້ນ.

--no-secmem-ເຕືອນ
ສະກັດກັ້ນການເຕືອນກ່ຽວກັບ "ການນໍາໃຊ້ຄວາມຊົງຈໍາທີ່ບໍ່ປອດໄພ".

-- ບໍ່ມີການອະນຸຍາດ-ເຕືອນ
ສະກັດກັ້ນການເຕືອນໄພກ່ຽວກັບໄຟລ໌ທີ່ບໍ່ປອດໄພ ແລະບັນຊີລາຍການບ້ານ (--homedir) ການ​ອະ​ນຸ​ຍາດ​.
ໃຫ້ສັງເກດວ່າການອະນຸຍາດກວດສອບວ່າ GnuPG ປະຕິບັດບໍ່ໄດ້ມີຈຸດປະສົງ
authoritative, ແຕ່ແທນທີ່ຈະເຂົາເຈົ້າພຽງແຕ່ເຕືອນກ່ຽວກັບການອະນຸຍາດທົ່ວໄປສະເພາະໃດຫນຶ່ງ
ບັນຫາ. ຢ່າສົມມຸດວ່າການຂາດການເຕືອນໄພຫມາຍຄວາມວ່າລະບົບຂອງເຈົ້າແມ່ນ
ປອດໄພ.

ໃຫ້ສັງເກດວ່າການເຕືອນໄພສໍາລັບຄວາມບໍ່ປອດໄພ --homedir ການອະນຸຍາດບໍ່ສາມາດຖືກສະກັດກັ້ນໃນ
ໄຟລ໌ gpg.conf, ເພາະວ່ານີ້ຈະເຮັດໃຫ້ຜູ້ໂຈມຕີສາມາດວາງໄຟລ໌ gpg.conf ທີ່ບໍ່ປອດໄພໄວ້ໃນ
ສະຖານທີ່, ແລະນໍາໃຊ້ໄຟລ໌ນີ້ເພື່ອສະກັດກັ້ນການເຕືອນກ່ຽວກັບຕົວມັນເອງ. ໄດ້ --homedir
ການເຕືອນໄພການອະນຸຍາດອາດຈະຖືກສະກັດກັ້ນຢູ່ໃນເສັ້ນຄໍາສັ່ງເທົ່ານັ້ນ.

--no-mdc-ການເຕືອນ
ສະກັດກັ້ນການເຕືອນໄພກ່ຽວກັບການປົກປ້ອງຄວາມສົມບູນ MDC ທີ່ຂາດຫາຍໄປ.

--require-secmem

--no-require-secmem
ປະຕິເສດທີ່ຈະດໍາເນີນການຖ້າ GnuPG ບໍ່ສາມາດໄດ້ຮັບຫນ່ວຍຄວາມຈໍາທີ່ປອດໄພ. ຄ່າເລີ່ມຕົ້ນທີ່ຈະບໍ່ມີ (ເຊັ່ນ: ແລ່ນ, ແຕ່ໃຫ້
ເຕືອນ).

--require-cross-certification

--no-require-cross-certification
ເມື່ອກວດສອບລາຍເຊັນທີ່ເຮັດມາຈາກລະຫັດຍ່ອຍ, ໃຫ້ແນ່ໃຈວ່າການຢັ້ງຢືນຂ້າມ
"ລາຍເຊັນກັບຄືນ" ໃນລະຫັດຍ່ອຍແມ່ນປະຈຸບັນແລະຖືກຕ້ອງ. ນີ້​ປົກ​ປັກ​ຮັກ​ສາ​ຕ້ານ a
ການໂຈມຕີ subtle ກັບ subkeys ທີ່ສາມາດເຊັນ. ຄ່າເລີ່ມຕົ້ນເປັນ --require-cross-
ການຮັບຮອງ ສໍາລັບການ gpg2.

--ຊ່ຽວຊານ

-- ບໍ່ມີຜູ້ຊ່ຽວຊານ
ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ເຮັດບາງສິ່ງທີ່ບໍ່ມີຄວາມຫມາຍຫຼື "ໂງ່" ເຊັ່ນການເຊັນສັນຍາຫມົດອາຍຸ
ຫຼືຖອດລະຫັດ, ຫຼືບາງສິ່ງທີ່ອາດບໍ່ສາມາດເຂົ້າກັນໄດ້ ເຊັ່ນ: ການສ້າງຜິດປົກກະຕິ
ປະເພດທີ່ສໍາຄັນ. ອັນນີ້ຍັງປິດການໃຊ້ງານຂໍ້ຄວາມເຕືອນບາງຢ່າງກ່ຽວກັບຄວາມເປັນໄປໄດ້
ການກະທໍາທີ່ບໍ່ເຂົ້າກັນໄດ້. ດັ່ງທີ່ຊື່ຫມາຍເຖິງ, ທາງເລືອກນີ້ແມ່ນສໍາລັບຜູ້ຊ່ຽວຊານເທົ່ານັ້ນ. ຖ້າ​ເຈົ້າ
ບໍ່ເຂົ້າໃຈຢ່າງເຕັມສ່ວນຜົນສະທ້ອນຂອງສິ່ງທີ່ມັນອະນຸຍາດໃຫ້ທ່ານເຮັດ, ອອກຈາກນີ້
off -- ບໍ່ມີຜູ້ຊ່ຽວຊານ ປິດການໃຊ້ງານທາງເລືອກນີ້.

ທີ່ສໍາຄັນ ທີ່ກ່ຽວຂ້ອງ ທາງເລືອກໃນການ

--ຜູ້ຮັບ ຊື່

-r ເຂົ້າລະຫັດສໍາລັບ ID ຜູ້ໃຊ້ ຊື່. ຖ້າທາງເລືອກນີ້ຫຼື --hidden-recipient ບໍ່​ໄດ້​ລະ​ບຸ​ໄວ້​,
GnuPG ຮ້ອງຂໍໃຫ້ມີ user-id ເວັ້ນເສຍແຕ່ --default-recipient ແມ່ນໃຫ້.

--hidden-recipient ຊື່

-R ເຂົ້າລະຫັດສໍາລັບ ID ຜູ້ໃຊ້ ຊື່, ແຕ່ເຊື່ອງລະຫັດລະຫັດຂອງລະຫັດຂອງຜູ້ໃຊ້ນີ້. ທາງເລືອກນີ້ຊ່ວຍ
ເພື່ອເຊື່ອງຜູ້ຮັບຂໍ້ຄວາມ ແລະເປັນມາດຕະການຈຳກັດຕໍ່ກັບການຈະລາຈອນ
ການວິເຄາະ. ຖ້າທາງເລືອກນີ້ຫຼື --ຜູ້ຮັບ ບໍ່ໄດ້ລະບຸ, GnuPG ຮ້ອງຂໍໃຫ້ຜູ້ໃຊ້
ID ເວັ້ນເສຍແຕ່ --default-recipient ແມ່ນໃຫ້.

--encrypt-to ຊື່
ຄື​ກັນ​ກັບ --ຜູ້ຮັບ ແຕ່ອັນນີ້ມີຈຸດປະສົງເພື່ອໃຊ້ໃນໄຟລ໌ທາງເລືອກແລະອາດຈະເປັນ
ໃຊ້ກັບ user-id ຂອງທ່ານເອງເປັນ "encrypt-to-self". ກະແຈເຫຼົ່ານີ້ຖືກໃຊ້ພຽງແຕ່ເມື່ອ
ມີຜູ້ຮັບອື່ນໃຫ້ໂດຍການນໍາໃຊ້ --ຜູ້ຮັບ ຫຼືໂດຍຜູ້ໃຊ້ຖາມ
ID. ບໍ່ມີການກວດສອບຄວາມເຊື່ອຖືໃດໆສໍາລັບ ids ຜູ້ໃຊ້ເຫຼົ່ານີ້ແລະແມ້ກະທັ້ງກະແຈທີ່ປິດການໃຊ້ງານກໍ່ສາມາດເຮັດໄດ້
ຖືກນໍາໃຊ້.

--hidden-encrypt-to ຊື່
ຄື​ກັນ​ກັບ --hidden-recipient ແຕ່ອັນນີ້ມີຈຸດປະສົງເພື່ອໃຊ້ໃນໄຟລ໌ທາງເລືອກແລະ
ອາດຈະຖືກນໍາໃຊ້ກັບ user-id ຂອງທ່ານເອງເປັນ "encrypt-to-self". ກະແຈເຫຼົ່ານີ້ແມ່ນ
ໃຊ້ພຽງແຕ່ເມື່ອມີຜູ້ຮັບອື່ນໃຫ້ໂດຍການນໍາໃຊ້ --ຜູ້ຮັບ ຫຼືໂດຍ
ID ຜູ້ໃຊ້ທີ່ຖາມ. ບໍ່ມີການກວດສອບຄວາມໄວ້ວາງໃຈແມ່ນດໍາເນີນການສໍາລັບ ID ຜູ້ໃຊ້ເຫຼົ່ານີ້ແລະແມ້ກະທັ້ງ
ສາມາດໃຊ້ກະແຈທີ່ພິການໄດ້.

--encrypt-to-default-key
ຖ້າລະຫັດລັບເລີ່ມຕົ້ນຖືກເອົາມາຈາກ --default-key, ຫຼັງຈາກນັ້ນຍັງເຂົ້າລະຫັດກັບວ່າ
key

--no-encrypt-to
ປິດການນຳໃຊ້ທັງໝົດ --encrypt-to ແລະ --hidden-encrypt-to keys

--ກຸ່ມ name=value1
ສ້າງຕັ້ງກຸ່ມທີ່ມີຊື່, ເຊິ່ງຄ້າຍຄືກັບນາມແຝງໃນໂປຼແກຼມອີເມວ. ທຸກເວລາ
ຊື່ກຸ່ມແມ່ນຜູ້ຮັບ (-r or --ຜູ້ຮັບ), ມັນຈະຖືກຂະຫຍາຍໄປສູ່ຄຸນຄ່າ
ລະບຸ. ຫຼາຍກຸ່ມທີ່ມີຊື່ດຽວກັນຈະຖືກລວມເຂົ້າເປັນ ກ
ກຸ່ມດຽວ.

ຄຸນຄ່າແມ່ນ ທີ່ສໍາຄັນ IDs ຫຼືລາຍນິ້ວມື, ແຕ່ຄຳອະທິບາຍຫຼັກແມ່ນຍອມຮັບ. ຫມາຍ​ເຫດ​
ວ່າຄ່າທີ່ມີຊ່ອງຫວ່າງຢູ່ໃນນັ້ນຈະຖືກປະຕິບັດເປັນສອງຄ່າທີ່ແຕກຕ່າງກັນ. ຫມາຍເຫດຍັງ
ມີພຽງແຕ່ຫນຶ່ງລະດັບຂອງການຂະຫຍາຍ --- ທ່ານບໍ່ສາມາດສ້າງກຸ່ມທີ່ຊີ້ໃຫ້ເຫັນເຖິງ
ກຸ່ມອື່ນ. ເມື່ອໃຊ້ຈາກເສັ້ນຄໍາສັ່ງ, ມັນອາດຈະຈໍາເປັນຕ້ອງອ້າງເຖິງ
ການໂຕ້ຖຽງກັບທາງເລືອກນີ້ເພື່ອປ້ອງກັນບໍ່ໃຫ້ shell ຈາກການປິ່ນປົວມັນເປັນຫຼາຍ
ການໂຕ້ຖຽງ.

--ກຸ່ມ ຊື່
ເອົາລາຍການທີ່ໃຫ້ອອກຈາກ --ກຸ່ມ ລາຍຊື່

--ບໍ່ມີກຸ່ມ
ເອົາລາຍການທັງໝົດອອກຈາກລາຍການ --ກຸ່ມ ລາຍຊື່

--local-user ຊື່

-u ການນໍາໃຊ້ ຊື່ ເປັນກຸນແຈທີ່ຈະເຊັນກັບ. ຈື່ໄວ້ວ່າຕົວເລືອກນີ້ລົບລ້າງ --default-key.

--try-secret-key ຊື່
ສໍາລັບຜູ້ຮັບທີ່ເຊື່ອງໄວ້ GPG ຈໍາເປັນຕ້ອງຮູ້ກະແຈເພື່ອໃຊ້ສໍາລັບການຖອດລະຫັດທົດລອງ. ໄດ້
ຄີຕັ້ງດ້ວຍ --default-key ສະເຫມີພະຍາຍາມທໍາອິດ, ແຕ່ນີ້ມັກຈະບໍ່ພຽງພໍ.
ຕົວເລືອກນີ້ອະນຸຍາດໃຫ້ຕັ້ງລະຫັດເພີ່ມເຕີມເພື່ອໃຊ້ສໍາລັບການຖອດລະຫັດທົດລອງ. ເຖິງແມ່ນວ່າໃດກໍ່ຕາມ
ຂໍ້ມູນຈໍາເພາະຜູ້ໃຊ້ ID ທີ່ຖືກຕ້ອງອາດຈະຖືກນໍາໃຊ້ສໍາລັບ ຊື່ ມັນເຮັດໃຫ້ຄວາມຮູ້ສຶກທີ່ຈະນໍາໃຊ້ຢ່າງຫນ້ອຍ
keyid ຍາວເພື່ອຫຼີກເວັ້ນການບໍ່ແນ່ນອນ. ໃຫ້ສັງເກດວ່າ gpg-agent ອາດຈະປາກົດຂຶ້ນ pinentry ສໍາລັບ a
ລະຫັດຈໍານວນຫຼາຍເພື່ອເຮັດການຖອດລະຫັດການທົດລອງ. ຖ້າທ່ານຕ້ອງການຢຸດການທົດລອງທັງຫມົດຕື່ມອີກ
ການຖອດລະຫັດທ່ານອາດຈະໃຊ້ປຸ່ມປິດໜ້າຈໍແທນປຸ່ມຍົກເລີກ.

--ພະຍາຍາມ-ທັງໝົດ-ລັບ
ຢ່າເບິ່ງລະຫັດລະຫັດທີ່ເກັບໄວ້ໃນຂໍ້ຄວາມ ແຕ່ລອງໃຊ້ລະຫັດລັບທັງໝົດ
ເພື່ອຊອກຫາລະຫັດຖອດລະຫັດທີ່ຖືກຕ້ອງ. ທາງເລືອກນີ້ບັງຄັບໃຫ້ພຶດຕິກໍາທີ່ຖືກນໍາໃຊ້ໂດຍ
ຜູ້ຮັບທີ່ບໍ່ເປີດເຜີຍຊື່ (ສ້າງໂດຍການໃຊ້ --throw-keyids or --hidden-recipient) ແລະ
ອາດຈະເປັນປະໂຫຍດໃນກໍລະນີທີ່ຂໍ້ຄວາມທີ່ຖືກເຂົ້າລະຫັດມີ ID ລະຫັດປອມ.

--skip-hidden-recipients

--no-skip-hidden-recipients
ໃນລະຫວ່າງການຖອດລະຫັດ, ໃຫ້ຂ້າມຜູ້ຮັບທີ່ບໍ່ເປີດເຜີຍຊື່ທັງໝົດ. ທາງເລືອກນີ້ຊ່ວຍໃນກໍລະນີ
ທີ່ຄົນໃຊ້ຄຸນສົມບັດຜູ້ຮັບທີ່ເຊື່ອງໄວ້ເພື່ອເຊື່ອງການເຂົ້າລະຫັດຫາກະແຈຂອງຕົນເອງ
ອື່ນໆ. ຖ້າຕົນເອງມີກະແຈລັບຫຼາຍອັນນີ້ອາດຈະເຮັດໃຫ້ເກີດຄວາມລຳຄານອັນໃຫຍ່ຫຼວງ
ກະແຈທັງໝົດຖືກພະຍາຍາມເພື່ອຖອດລະຫັດບາງອັນທີ່ບໍ່ໄດ້ຕັ້ງໃຈແທ້ໆ
ມັນ. ຂໍ້ເສຍຂອງທາງເລືອກນີ້ແມ່ນວ່າໃນປັດຈຸບັນມັນບໍ່ສາມາດຖອດລະຫັດ a
ຂໍ້ຄວາມທີ່ປະກອບມີຜູ້ຮັບທີ່ບໍ່ເປີດເຜີຍຊື່ທີ່ແທ້ຈິງ.

ການປ້ອນຂໍ້ມູນ ແລະ ຜົນຜະລິດ

-- ເກາະ

-a ສ້າງຜົນຜະລິດເກາະ ASCII. ຄ່າເລີ່ມຕົ້ນແມ່ນເພື່ອສ້າງຮູບແບບ OpenPGP binary.

--ບໍ່ມີເກາະ
ສົມມຸດວ່າຂໍ້ມູນປ້ອນເຂົ້າບໍ່ໄດ້ຢູ່ໃນຮູບແບບເກາະ ASCII.

-- ຜົນຜະລິດ ເອກະສານ

-o ເອກະສານ
ຂຽນຜົນໄດ້ຮັບໃສ່ ເອກະສານ.

--max-output n
ທາງ​ເລືອກ​ນີ້​ກໍາ​ນົດ​ຈໍາ​ກັດ​ຈໍາ​ນວນ​ຂອງ bytes ທີ່​ຈະ​ໄດ້​ຮັບ​ການ​ຜະ​ລິດ​ໃນ​ເວ​ລາ​ທີ່​
ກຳລັງປະມວນຜົນໄຟລ໌. ນັບຕັ້ງແຕ່ OpenPGP ສະຫນັບສະຫນູນລະດັບຕ່າງໆຂອງການບີບອັດ, ມັນແມ່ນ
ເປັນໄປໄດ້ວ່າຂໍ້ຄວາມທຳມະດາຂອງຂໍ້ຄວາມທີ່ໃຫ້ໄວ້ນັ້ນອາດຈະໃຫຍ່ກວ່າຂໍ້ຄວາມ
ຂໍ້ຄວາມ OpenPGP ຕົ້ນສະບັບ. ໃນຂະນະທີ່ GnuPG ເຮັດວຽກຢ່າງຖືກຕ້ອງກັບຂໍ້ຄວາມດັ່ງກ່າວ, ມີ
ມັກຈະເປັນຄວາມປາຖະຫນາທີ່ຈະກໍານົດຂະຫນາດໄຟລ໌ສູງສຸດທີ່ຈະຖືກສ້າງຂຶ້ນກ່ອນທີ່ຈະດໍາເນີນການ
ຖືກບັງຄັບໃຫ້ຢຸດເຊົາໂດຍຂອບເຂດຈໍາກັດ OS. ຄ່າເລີ່ມຕົ້ນເປັນ 0, ຊຶ່ງຫມາຍຄວາມວ່າ "ບໍ່ຈໍາກັດ".

--ການ​ນໍາ​ເຂົ້າ​ທາງ​ເລືອກ​ ພາລາມິເຕີ
ນີ້​ແມ່ນ​ຊ່ອງ​ຫວ່າງ​ຫຼື​ເຄື່ອງ​ຫມາຍ​ຈຸດ​ທີ່​ກໍາ​ນົດ​ໄວ້​ທີ່​ໃຫ້​ທາງ​ເລືອກ​ສໍາ​ລັບ​ການ​ນໍາ​ເຂົ້າ​ກະ​ແຈ​.
ຕົວເລືອກສາມາດຖືກນຳໜ້າດ້ວຍ 'ບໍ່' ເພື່ອໃຫ້ຄວາມໝາຍກົງກັນຂ້າມ. ທາງເລືອກ
ແມ່ນ:

import-local-sigs
ອະນຸຍາດໃຫ້ນໍາເຂົ້າລາຍເຊັນທີ່ສໍາຄັນທີ່ຫມາຍເປັນ "ທ້ອງຖິ່ນ". ນີ້ບໍ່ແມ່ນໂດຍທົ່ວໄປ
ເປັນປະໂຫຍດເວັ້ນເສຍແຕ່ວ່າໂຄງການກະແຈທີ່ໃຊ້ຮ່ວມກັນຈະຖືກນໍາໃຊ້. ຄ່າເລີ່ມຕົ້ນທີ່ຈະບໍ່ມີ.

ຮັກສາຄວາມໄວ້ວາງໃຈ
ໂດຍປົກກະຕິແລ້ວ ຄວາມເປັນໄປໄດ້ທີ່ຍັງຄົງມີຢູ່ແລ້ວ ຄ່າຄວາມໄວ້ວາງໃຈຂອງກະແຈຈະຖືກລຶບລ້າງຖ້າ a
ລະຫັດຖືກນໍາເຂົ້າ. ນີ້​ແມ່ນ​ຄວາມ​ປາ​ຖະ​ຫນາ​ໂດຍ​ທົ່ວ​ໄປ​ເພື່ອ​ວ່າ​ການ​ລຶບ​ໃນ​ອະ​ດີດ​
ລະຫັດບໍ່ໄດ້ຮັບຄ່າຄວາມໄວ້ວາງໃຈໂດຍອັດຕະໂນມັດຍ້ອນການນໍາເຂົ້າ.
ໃນທາງກົງກັນຂ້າມ, ບາງຄັ້ງມັນຈໍາເປັນຕ້ອງໄດ້ນໍາເຂົ້າຊຸດທີ່ເຊື່ອຖືໄດ້ຄືນໃຫມ່
ລະຫັດອີກເທື່ອຫນຶ່ງແຕ່ຮັກສາມູນຄ່າຄວາມໄວ້ວາງໃຈຂອງເຈົ້າຂອງທີ່ໄດ້ມອບຫມາຍໄວ້ແລ້ວ. ນີ້ສາມາດເປັນ
ບັນລຸໄດ້ໂດຍການໃຊ້ທາງເລືອກນີ້.

ການສ້ອມແປງ-pks-subkey-bug
ໃນ​ລະ​ຫວ່າງ​ການ​ນໍາ​ເຂົ້າ​, ພະ​ຍາ​ຍາມ​ທີ່​ຈະ​ສ້ອມ​ແປງ​ຄວາມ​ເສຍ​ຫາຍ​ທີ່​ເກີດ​ຈາກ bug PKS keyserver​
(ເວີຊັ່ນກ່ອນ 0.9.6) ທີ່ບີບບັງຄັບດ້ວຍປຸ່ມຍ່ອຍຫຼາຍອັນ. ໃຫ້ສັງເກດວ່ານີ້
ບໍ່​ສາ​ມາດ​ສ້ອມ​ແປງ​ກະ​ແຈ​ທີ່​ເສຍ​ຫາຍ​ຢ່າງ​ສົມ​ບູນ​ເນື່ອງ​ຈາກ​ວ່າ​ຂໍ້​ມູນ​ທີ່​ສໍາ​ຄັນ​ຈໍາ​ນວນ​ຫນຶ່ງ​ໄດ້​ຖືກ​ລົບ​ອອກ​ໂດຍ​
ເຊີບເວີ, ແຕ່ຢ່າງ ໜ້ອຍ ມັນກໍ່ໃຫ້ລະຫັດຍ່ອຍແກ່ເຈົ້າອີກອັນໜຶ່ງ. ຄ່າເລີ່ມຕົ້ນທີ່ຈະບໍ່ມີ
ສໍາລັບປົກກະຕິ --ການ​ນໍາ​ເຂົ້າ ແລະແມ່ນແລ້ວສໍາລັບ keyserver --recv-keys.

ຮວມເທົ່ານັ້ນ
ໃນລະຫວ່າງການນໍາເຂົ້າ, ອະນຸຍາດໃຫ້ມີການອັບເດດລະຫັດກັບກະແຈທີ່ມີຢູ່, ແຕ່ຢ່າອະນຸຍາດໃຫ້ໃຫມ່ໃດໆ
ລະຫັດທີ່ຈະນໍາເຂົ້າ. ຄ່າເລີ່ມຕົ້ນທີ່ຈະບໍ່ມີ.

ນໍາເຂົ້າ-ສະອາດ
ຫຼັງ​ຈາກ​ການ​ນໍາ​ເຂົ້າ​, ຫນາ​ແຫນ້ນ (ເອົາ​ລາຍ​ເຊັນ​ທັງ​ຫມົດ​ຍົກ​ເວັ້ນ​ລາຍ​ເຊັນ​ຕົນ​ເອງ​) ໃດ​
ID ຜູ້ໃຊ້ຈາກລະຫັດໃຫມ່ທີ່ບໍ່ສາມາດໃຊ້ໄດ້. ຫຼັງຈາກນັ້ນ, ເອົາລາຍເຊັນໃດໆ
ຈາກລະຫັດໃຫມ່ທີ່ບໍ່ສາມາດໃຊ້ໄດ້. ນີ້ປະກອບມີລາຍເຊັນທີ່ເປັນ
ອອກໃຫ້ໂດຍກະແຈທີ່ບໍ່ມີຢູ່ໃນກະແຈ. ທາງເລືອກນີ້ແມ່ນຄືກັນ
ເປັນແລ່ນໄດ້ --edit-key ຄໍາສັ່ງ "ສະອາດ" ຫຼັງຈາກນໍາເຂົ້າ. ຄ່າເລີ່ມຕົ້ນທີ່ຈະບໍ່ມີ.

ການນໍາເຂົ້າຫນ້ອຍທີ່ສຸດ
ນໍາເຂົ້າກະແຈທີ່ນ້ອຍທີ່ສຸດເທົ່າທີ່ເປັນໄປໄດ້. ນີ້ຈະລົບລາຍເຊັນທັງໝົດຍົກເວັ້ນ
ລາຍເຊັນຕົນເອງຫຼ້າສຸດໃນແຕ່ລະ ID ຜູ້ໃຊ້. ທາງເລືອກນີ້ແມ່ນຄືກັນກັບ
ແລ່ນໄດ້ --edit-key ຄໍາສັ່ງ "ຫຍໍ້" ຫຼັງຈາກນໍາເຂົ້າ. ຄ່າເລີ່ມຕົ້ນທີ່ຈະບໍ່ມີ.

--ການ​ສົ່ງ​ອອກ​ທາງ​ເລືອກ​ ພາລາມິເຕີ
ນີ້​ແມ່ນ​ຊ່ອງ​ຫວ່າງ​ຫຼື​ເຄື່ອງ​ໝາຍ​ຈຸດ​ທີ່​ຂັ້ນ​ຕອນ​ທີ່​ໃຫ້​ທາງ​ເລືອກ​ສໍາ​ລັບ​ການ​ສົ່ງ​ອອກ​ກະ​ແຈ​.
ຕົວເລືອກສາມາດຖືກນຳໜ້າດ້ວຍ 'ບໍ່' ເພື່ອໃຫ້ຄວາມໝາຍກົງກັນຂ້າມ. ທາງເລືອກ
ແມ່ນ:

ສົ່ງອອກ-ທ້ອງຖິ່ນ-sigs
ອະນຸຍາດໃຫ້ສົ່ງອອກລາຍເຊັນຫຼັກທີ່ຖືກໝາຍເປັນ "ທ້ອງຖິ່ນ". ນີ້ບໍ່ແມ່ນໂດຍທົ່ວໄປ
ເປັນປະໂຫຍດເວັ້ນເສຍແຕ່ວ່າໂຄງການກະແຈທີ່ໃຊ້ຮ່ວມກັນຈະຖືກນໍາໃຊ້. ຄ່າເລີ່ມຕົ້ນທີ່ຈະບໍ່ມີ.

ຄຸນລັກສະນະການສົ່ງອອກ
ລວມເອົາຄຸນລັກສະນະ ID ຜູ້ໃຊ້ (IDs ຮູບ) ໃນຂະນະທີ່ສົ່ງອອກ. ນີ້​ແມ່ນ​ເປັນ​ປະ​ໂຫຍດ​ກັບ​
ລະຫັດສົ່ງອອກຖ້າພວກມັນຈະຖືກໃຊ້ໂດຍໂຄງການ OpenPGP ທີ່ບໍ່ມີ
ຍອມຮັບຄຸນສົມບັດ ID ຜູ້ໃຊ້. ຄ່າເລີ່ມຕົ້ນແມ່ນແມ່ນ.

export-sensitive-revkeys
ຮວມເອົາຂໍ້ມູນການຖອນຄືນທີ່ກຳນົດໄວ້ທີ່ຖືກໝາຍວ່າ "ລະອຽດອ່ອນ".
ຄ່າເລີ່ມຕົ້ນທີ່ຈະບໍ່ມີ.

ສົ່ງອອກສະອາດ
ຫນາແຫນ້ນ (ເອົາລາຍເຊັນທັງຫມົດອອກຈາກ) ID ຜູ້ໃຊ້ຢູ່ໃນລະຫັດທີ່ຖືກສົ່ງອອກຖ້າ
ID ຜູ້ໃຊ້ບໍ່ສາມາດໃຊ້ໄດ້. ນອກຈາກນັ້ນ, ຫ້າມສົ່ງອອກລາຍເຊັນທີ່ບໍ່ມີ
ສາມາດໃຊ້ໄດ້. ນີ້ປະກອບມີລາຍເຊັນທີ່ອອກໃຫ້ໂດຍກະແຈທີ່ບໍ່ແມ່ນ
ນໍາສະເຫນີຢູ່ໃນ keyring ໄດ້. ທາງເລືອກນີ້ແມ່ນຄືກັນກັບການດໍາເນີນການ --edit-key
ຄໍາສັ່ງ "ສະອາດ" ກ່ອນທີ່ຈະສົ່ງອອກຍົກເວັ້ນວ່າສໍາເນົາທ້ອງຖິ່ນຂອງຄີບໍ່ແມ່ນ
ດັດແກ້. ຄ່າເລີ່ມຕົ້ນທີ່ຈະບໍ່ມີ.

ສົ່ງອອກຫນ້ອຍທີ່ສຸດ
ສົ່ງອອກກະແຈທີ່ນ້ອຍທີ່ສຸດເທົ່າທີ່ເປັນໄປໄດ້. ນີ້ຈະລົບລາຍເຊັນທັງໝົດຍົກເວັ້ນ
ລາຍເຊັນຕົນເອງຫຼ້າສຸດໃນແຕ່ລະ ID ຜູ້ໃຊ້. ທາງເລືອກນີ້ແມ່ນຄືກັນກັບ
ແລ່ນໄດ້ --edit-key ຄໍາສັ່ງ "ຫຍໍ້" ກ່ອນທີ່ຈະສົ່ງອອກຍົກເວັ້ນວ່າ
ສຳເນົາລະຫັດທ້ອງຖິ່ນບໍ່ໄດ້ຖືກດັດແກ້. ຄ່າເລີ່ມຕົ້ນທີ່ຈະບໍ່ມີ.

--with-colon
ພິມລາຍການສຳຄັນທີ່ຂັ້ນດ້ວຍຈໍ້າສອງເມັດ. ໃຫ້ສັງເກດວ່າຜົນຜະລິດຈະຖືກເຂົ້າລະຫັດໃນ
UTF-8 ໂດຍບໍ່ຄໍານຶງເຖິງອັນໃດ --ຈໍສະແດງຜົນ-charset ການຕັ້ງຄ່າ. ຮູບແບບນີ້ແມ່ນເປັນປະໂຫຍດເມື່ອ GnuPG
ຖືກເອີ້ນຈາກ scripts ແລະໂປລແກລມອື່ນໆຍ້ອນວ່າມັນຖືກແຍກດ້ວຍເຄື່ອງຈັກຢ່າງງ່າຍດາຍ. ໄດ້
ລາຍລະອຽດຂອງຮູບແບບນີ້ແມ່ນບັນທຶກໄວ້ໃນໄຟລ໌ 'doc/ລາຍລະອຽດ', ເຊິ່ງລວມ
ໃນການແຈກຢາຍແຫຼ່ງ GnuPG.

--print-pka-records
ແກ້ໄຂຜົນຜະລິດຂອງຄໍາສັ່ງລາຍການເພື່ອພິມບັນທຶກ PKA ທີ່ເຫມາະສົມທີ່ຈະໃສ່ເຂົ້າໃນ
ໄຟລ໌ເຂດ DNS. ເສັ້ນ ORIGIN ຖືກພິມອອກກ່ອນແຕ່ລະບັນທຶກເພື່ອໃຫ້ມີການປ່ຽນເສັ້ນທາງ
ບັນທຶກໄປຍັງໄຟລ໌ເຂດທີ່ສອດຄ້ອງກັນ.

--print-dane-ບັນທຶກ
ແກ້ໄຂຜົນອອກຂອງຄຳສັ່ງລາຍການເພື່ອພິມບັນທຶກ OpenPGP DANE ທີ່ເໝາະສົມກັບ
ເອົາເຂົ້າໄປໃນໄຟລ໌ເຂດ DNS. ເສັ້ນ ORIGIN ຖືກພິມອອກກ່ອນແຕ່ລະບັນທຶກເພື່ອໃຫ້ອະນຸຍາດ
ໂອນບັນທຶກໄປຍັງໄຟລ໌ເຂດທີ່ສອດຄ້ອງກັນ.

--fixed-list-mode
ຢ່າລວມ ID ຜູ້ໃຊ້ຫຼັກ ແລະລະຫັດຫຼັກເຂົ້າກັນ --ກັບຈໍ້າສອງເມັດ ຮູບແບບລາຍການແລະພິມ
ເວລາທັງໝົດເປັນວິນາທີນັບຕັ້ງແຕ່ 1970-01-01. ນັບຕັ້ງແຕ່ GnuPG 2.0.10, ຮູບແບບນີ້ແມ່ນ
ໃຊ້ຢູ່ສະ ເໝີ ແລະດັ່ງນັ້ນທາງເລືອກນີ້ແມ່ນລ້າສະ ໄໝ; ມັນບໍ່ເປັນອັນຕະລາຍທີ່ຈະໃຊ້ມັນ.

--legacy-list-mode
ກັບຄືນສູ່ໂໝດລາຍຊື່ກະແຈສາທາລະນະກ່ອນ 2.1. ນີ້ມີຜົນກະທົບພຽງແຕ່ມະນຸດສາມາດອ່ານໄດ້
ຜົນຜະລິດແລະບໍ່ແມ່ນການໂຕ້ຕອບຂອງເຄື່ອງຈັກ (ie --with-colon). ໃຫ້ສັງເກດວ່າມໍລະດົກ
ຮູບແບບບໍ່ອະນຸຍາດໃຫ້ຖ່າຍທອດຂໍ້ມູນທີ່ເຫມາະສົມສໍາລັບເສັ້ນໂຄ້ງ elliptic.

--ມີລາຍນິ້ວມື
ຄືກັນກັບຄໍາສັ່ງ --ລາຍນິ້ວມື ແຕ່ມີການປ່ຽນແປງພຽງແຕ່ຮູບແບບຂອງຜົນຜະລິດແລະອາດຈະ
ຖືກນໍາໃຊ້ຮ່ວມກັນກັບຄໍາສັ່ງອື່ນ.

--with-icao-ການສະກົດຄໍາ
ພິມການສະກົດຄໍາຂອງ ICAO ຂອງລາຍນິ້ວມືນອກຈາກຕົວເລກ hex.

--ມີປຸ່ມກົດ
ລວມເອົາ keygrip ໃນລາຍການທີ່ສໍາຄັນ.

-- ມີ​ຄວາມ​ລັບ​
ລວມເອົາຂໍ້ມູນກ່ຽວກັບການມີກະແຈລັບຢູ່ໃນລາຍຊື່ກະແຈສາທາລະນະທີ່ເຮັດດ້ວຍ
--with-colon.

OpenPGP protocol ສະເພາະ ຕົວເລືອກ

-t, -- ຮູບແບບຂໍ້ຄວາມ

--no-textmode
ຮັກສາໄຟລ໌ປ້ອນຂໍ້ມູນເປັນຂໍ້ຄວາມ ແລະເກັບຮັກສາພວກມັນໄວ້ໃນແບບຟອມຂໍ້ຄວາມ OpenPGP canonical ດ້ວຍ
ການສິ້ນສຸດເສັ້ນມາດຕະຖານ "CRLF". ນີ້ຍັງກໍານົດທຸງທີ່ຈໍາເປັນເພື່ອແຈ້ງ
ຜູ້ຮັບທີ່ຂໍ້ມູນທີ່ຖືກເຂົ້າລະຫັດຫຼືລົງນາມແມ່ນຂໍ້ຄວາມແລະອາດຈະຕ້ອງການທ້າຍແຖວຂອງມັນ
ປ່ຽນກັບຄືນໄປເປັນອັນໃດກໍຕາມທີ່ລະບົບທ້ອງຖິ່ນໃຊ້. ທາງເລືອກນີ້ແມ່ນເປັນປະໂຫຍດໃນເວລາທີ່
ການສື່ສານລະຫວ່າງສອງເວທີທີ່ມີສົນທິສັນຍາການສິ້ນສຸດເສັ້ນທີ່ແຕກຕ່າງກັນ
(UNIX ຄ້າຍກັບ Mac, Mac ກັບ Windows, ແລະອື່ນໆ). --no-textmode ປິດການໃຊ້ງານທາງເລືອກນີ້, ແລະແມ່ນ
ຄ່າເລີ່ມຕົ້ນ.

--force-v3-sigs

--no-force-v3-sigs

--force-v4-certs

--no-force-v4-certs
ທາງເລືອກເຫຼົ່ານີ້ແມ່ນລ້າສະໄຫມແລະບໍ່ມີຜົນຕັ້ງແຕ່ GnuPG 2.1.

--force-mdc
ບັງຄັບໃຊ້ການເຂົ້າລະຫັດດ້ວຍລະຫັດກວດຈັບການດັດແກ້. ອັນນີ້ຖືກໃຊ້ສະເໝີ
ກັບລະຫັດລັບທີ່ໃໝ່ກວ່າ (ຜູ້ທີ່ມີຂະໜາດບລັອກໃຫຍ່ກວ່າ 64 ບິດ), ຫຼືຖ້າທັງໝົດຂອງ
ລະຫັດຜູ້ຮັບຊີ້ໃຫ້ເຫັນການສະຫນັບສະຫນູນ MDC ໃນທຸງຄຸນສົມບັດຂອງພວກເຂົາ.

--ປິດການໃຊ້ງານ-mdc
ປິດການນຳໃຊ້ລະຫັດກວດຫາການດັດແກ້. ໃຫ້ສັງເກດວ່າໂດຍການໃຊ້ທາງເລືອກນີ້,
ຂໍ້ຄວາມທີ່ຖືກເຂົ້າລະຫັດກາຍເປັນຄວາມສ່ຽງຕໍ່ການໂຈມຕີການດັດແກ້ຂໍ້ຄວາມ.

--personal-cipher-preferences string
ກໍານົດບັນຊີລາຍຊື່ຂອງຄວາມມັກລະຫັດລັບສ່ວນບຸກຄົນເປັນ stringທີ່ຢູ່ ການນໍາໃຊ້ gpg2 - ການປ່ຽນແປງ ເພື່ອໃຫ້ໄດ້ຮັບ
ບັນຊີລາຍຊື່ຂອງ algorithms ທີ່ມີຢູ່, ແລະການນໍາໃຊ້ none ເພື່ອ​ບໍ່​ມີ​ຄວາມ​ຕ້ອງ​ການ​ທັງ​ຫມົດ​. ນີ້
ອະ​ນຸ​ຍາດ​ໃຫ້​ຜູ້​ໃຊ້​ທີ່​ຈະ​ລົບ​ລ້າງ​ວິ​ທີ​ການ​ທີ່​ເລືອກ​ໂດຍ​ກະ​ແຈ​ຜູ້​ຮັບ​ໄດ້​ຢ່າງ​ປອດ​ໄພ
ຄວາມມັກ, ເນື່ອງຈາກ GPG ຈະເລືອກພຽງແຕ່ສູດການຄິດໄລ່ທີ່ສາມາດໃຊ້ໄດ້ໂດຍຜູ້ຮັບທັງໝົດ.
cipher ອັນດັບສູງທີ່ສຸດໃນບັນຊີລາຍຊື່ນີ້ຍັງຖືກນໍາໃຊ້ສໍາລັບ --ສົມມາດ
ຄໍາສັ່ງເຂົ້າລະຫັດ.

--personal-digest-preferences string
ກໍາ​ນົດ​ບັນ​ຊີ​ລາຍ​ການ​ຂອງ​ຄວາມ​ມັກ​ການ​ຍ່ອຍ​ສ່ວນ​ຕົວ​ເພື່ອ​ stringທີ່ຢູ່ ການນໍາໃຊ້ gpg2 - ການປ່ຽນແປງ ເພື່ອໃຫ້ໄດ້ຮັບ
ບັນຊີລາຍຊື່ຂອງ algorithms ທີ່ມີຢູ່, ແລະການນໍາໃຊ້ none ເພື່ອ​ບໍ່​ມີ​ຄວາມ​ຕ້ອງ​ການ​ທັງ​ຫມົດ​. ນີ້
ອະ​ນຸ​ຍາດ​ໃຫ້​ຜູ້​ໃຊ້​ທີ່​ຈະ​ລົບ​ລ້າງ​ວິ​ທີ​ການ​ທີ່​ເລືອກ​ໂດຍ​ກະ​ແຈ​ຜູ້​ຮັບ​ໄດ້​ຢ່າງ​ປອດ​ໄພ
ຄວາມມັກ, ເນື່ອງຈາກ GPG ຈະເລືອກພຽງແຕ່ສູດການຄິດໄລ່ທີ່ສາມາດໃຊ້ໄດ້ໂດຍຜູ້ຮັບທັງໝົດ.
ຂັ້ນຕອນການຍ່ອຍອັນດັບທີ່ສູງທີ່ສຸດໃນບັນຊີລາຍຊື່ນີ້ຍັງຖືກນໍາໃຊ້ໃນເວລາທີ່ເຊັນ
ໂດຍບໍ່ມີການເຂົ້າລະຫັດ (ເຊັ່ນ -- ແຈ້ງ or --ເຊັນ).

--personal-compress-preferences string
ກໍາ​ນົດ​ບັນ​ຊີ​ລາຍ​ການ​ຂອງ​ຄວາມ​ມັກ​ການ​ບີບ​ອັດ​ສ່ວນ​ບຸກ​ຄົນ​ທີ່​ຈະ​ stringທີ່ຢູ່ ການນໍາໃຊ້ gpg2 - ການປ່ຽນແປງ to
ໄດ້ຮັບບັນຊີລາຍຊື່ຂອງ algorithms ທີ່ມີຢູ່, ແລະນໍາໃຊ້ none ເພື່ອ​ບໍ່​ມີ​ຄວາມ​ຕ້ອງ​ການ​ທັງ​ຫມົດ​. ນີ້
ອະ​ນຸ​ຍາດ​ໃຫ້​ຜູ້​ໃຊ້​ທີ່​ຈະ​ລົບ​ລ້າງ​ວິ​ທີ​ການ​ທີ່​ເລືອກ​ໂດຍ​ກະ​ແຈ​ຜູ້​ຮັບ​ໄດ້​ຢ່າງ​ປອດ​ໄພ
ຄວາມມັກ, ເນື່ອງຈາກ GPG ຈະເລືອກພຽງແຕ່ສູດການຄິດໄລ່ທີ່ສາມາດໃຊ້ໄດ້ໂດຍຜູ້ຮັບທັງໝົດ.
ຂັ້ນຕອນການບີບອັດອັນດັບສູງສຸດໃນບັນຊີລາຍຊື່ນີ້ຍັງຖືກນໍາໃຊ້ໃນເວລາທີ່ມີ
ບໍ່ມີກະແຈຜູ້ຮັບທີ່ຈະພິຈາລະນາ (ຕົວຢ່າງ --ສົມມາດ).

--s2k-cipher-algo ຊື່
ການນໍາໃຊ້ ຊື່ ເປັນສູດການຄິດໄລ່ລະຫັດລັບສໍາລັບການເຂົ້າລະຫັດແບບສົມມາຕຣິກທີ່ມີລະຫັດຜ່ານ if
--personal-cipher-preferences ແລະ --cipher-algo ບໍ່ໄດ້ໃຫ້. ຄ່າເລີ່ມຕົ້ນແມ່ນ
AES-128.

--s2k-digest-algo ຊື່
ການນໍາໃຊ້ ຊື່ ເປັນສູດການຄິດໄລ່ການຍ່ອຍສະຫຼາຍທີ່ໃຊ້ໃນການຈັດການລະຫັດຜ່ານສໍາລັບ symmetric
ການເຂົ້າລະຫັດ. ຄ່າເລີ່ມຕົ້ນແມ່ນ SHA-1.

--s2k-mode n
ເລືອກວິທີທີ່ລະຫັດຜ່ານສໍາລັບການເຂົ້າລະຫັດແບບສົມມາຕຣິກຖືກທໍາລາຍ. ຖ້າ n ແມ່ນ 0 ທົ່ງພຽງ
passphrase (ເຊິ່ງໂດຍທົ່ວໄປແລ້ວບໍ່ແນະນໍາ) ຈະຖືກນໍາໃຊ້, a 1 ຕື່ມເກືອ
(ທີ່ບໍ່ຄວນໃຊ້) ກັບ passphrase ແລະ 3 (ຄ່າເລີ່ມຕົ້ນ) iterates the
ຂະບວນການທັງຫມົດຈໍານວນຄັ້ງ (ເບິ່ງ --s2k-ນັບ).

--s2k-ນັບ n
ລະບຸຈຳນວນເທື່ອຂອງລະຫັດຜ່ານທີ່ສັບສົນສຳລັບການເຂົ້າລະຫັດແບບສົມມາດ
ຊ້ຳ. ຄ່ານີ້ອາດຈະຢູ່ລະຫວ່າງ 1024 ຫາ 65011712 ລວມກັນ. ຄ່າເລີ່ມຕົ້ນ
ໄດ້ຖືກສອບຖາມຈາກ gpg-ຕົວແທນ. ກະລຸນາຮັບຊາບວ່າບໍ່ແມ່ນຄ່າທັງໝົດໃນຂອບເຂດ 1024-65011712
ແມ່ນຖືກຕ້ອງຕາມກົດໝາຍ ແລະຖ້າເລືອກຄ່າທີ່ຜິດກົດໝາຍ, GnuPG ຈະຮອບເຖິງທີ່ໃກ້ທີ່ສຸດ
ມູນ​ຄ່າ​ທາງ​ດ້ານ​ກົດ​ຫມາຍ​. ທາງເລືອກນີ້ແມ່ນມີຄວາມຫມາຍພຽງແຕ່ຖ້າຫາກວ່າ --s2k-mode ຖືກຕັ້ງເປັນຄ່າເລີ່ມຕົ້ນຂອງ
3.

ປະຕິບັດຕາມ ທາງເລືອກໃນການ

ຕົວເລືອກເຫຼົ່ານີ້ຄວບຄຸມສິ່ງທີ່ GnuPG ປະຕິບັດຕາມ. ພຽງແຕ່ຫນຶ່ງໃນທາງເລືອກເຫຼົ່ານີ້ອາດຈະເຮັດວຽກ
ໃນ​ເວ​ລາ​ນັ້ນ. ຈົ່ງຈື່ໄວ້ວ່າການຕັ້ງຄ່າເລີ່ມຕົ້ນຂອງອັນນີ້ແມ່ນເກືອບສະເຫມີທີ່ຖືກຕ້ອງ. ເບິ່ງ
ການເຮັດວຽກຮ່ວມກັນກັບພາກສ່ວນໂຄງການ OPENPGP ອື່ນໆຂ້າງລຸ່ມນີ້ກ່ອນທີ່ຈະໃຊ້ຫນຶ່ງໃນບັນດາໂຄງການເຫຼົ່ານີ້.
ຕົວເລືອກ

--gnupg
ໃຊ້ພຶດຕິກໍາ GnuPG ມາດຕະຖານ. ນີ້ແມ່ນພຶດຕິກໍາ OpenPGP ທີ່ຈໍາເປັນ (ເບິ່ງ --openpgp),
ແຕ່ມີການແກ້ໄຂເພີ່ມເຕີມບາງຢ່າງສໍາລັບບັນຫາຄວາມເຂົ້າກັນໄດ້ທົ່ວໄປໃນທີ່ແຕກຕ່າງກັນ
ຮຸ່ນຂອງ PGP. ນີ້ແມ່ນທາງເລືອກໃນຕອນຕົ້ນ, ດັ່ງນັ້ນມັນບໍ່ຈໍາເປັນໂດຍທົ່ວໄປ, ແຕ່ມັນ
ອາດຈະເປັນປະໂຫຍດທີ່ຈະ override ທາງເລືອກການປະຕິບັດຕາມທີ່ແຕກຕ່າງກັນໃນໄຟລ໌ gpg.conf.

--openpgp
ຣີເຊັດຊຸດແພັກເກັດ, ລະຫັດລັບ ແລະໂຕເລືອກຍ່ອຍທັງໝົດໃຫ້ກັບພຶດຕິກຳ OpenPGP ທີ່ເຄັ່ງຄັດ. ໃຊ້ນີ້
ທາງ​ເລືອກ​ທີ່​ຈະ​ປັບ​ຕົວ​ເລືອກ​ທັງ​ຫມົດ​ທີ່​ຜ່ານ​ມາ​ເຊັ່ນ​:​ --s2k-*, --cipher-algo, --digest-algo ແລະ
--compress-algo ກັບຄ່າທີ່ສອດຄ່ອງກັບ OpenPGP. ການແກ້ໄຂ PGP ທັງໝົດຖືກປິດໃຊ້ງານ.

--rfc4880
ຣີເຊັດຊຸດແພັກເກັດ, ຕົວລະຫັດ ແລະຕົວຍ່ອຍທັງໝົດໃຫ້ກັບພຶດຕິກຳ RFC-4880 ທີ່ເຄັ່ງຄັດ. ໃຫ້ສັງເກດວ່າ
ປະຈຸບັນນີ້ແມ່ນສິ່ງດຽວກັນກັບ --openpgp.

--rfc2440
ຣີເຊັດຊຸດແພັກເກັດ, ລະຫັດລັບ ແລະຕົວຍ່ອຍທັງໝົດໃຫ້ກັບພຶດຕິກຳ RFC-2440 ທີ່ເຄັ່ງຄັດ.

--pgp6 ຕັ້ງຄ່າຕົວເລືອກທັງໝົດເພື່ອໃຫ້ສອດຄ່ອງກັບ PGP 6 ເທົ່າທີ່ເປັນໄປໄດ້. ນີ້​ຈໍາ​ກັດ​ໃຫ້​ທ່ານ​
ciphers IDEA (ຖ້າ plugin IDEA ຖືກຕິດຕັ້ງ), 3DES, ແລະ CAST5, the hashes MD5,
SHA1 ແລະ RIPEMD160, ແລະລະບົບການບີບອັດບໍ່ມີ ແລະ ZIP. ອັນນີ້ຍັງປິດການໃຊ້ງານ
--throw-keyids, ແລະການລົງລາຍເຊັນດ້ວຍການເຊັນ subkeys ເປັນ PGP 6 ບໍ່ມີ
ເຂົ້າ​ໃຈ​ລາຍ​ເຊັນ​ທີ່​ເຮັດ​ໄດ້​ໂດຍ​ການ​ລົງ​ນາມ subkeys​.

ທາງເລືອກນີ້ຫມາຍເຖິງ --ປິດການໃຊ້ງານ-mdc --escape-from-lines.

--pgp7 ຕັ້ງຄ່າຕົວເລືອກທັງໝົດເພື່ອໃຫ້ສອດຄ່ອງກັບ PGP 7 ເທົ່າທີ່ເປັນໄປໄດ້. ນີ້ແມ່ນຄືກັນກັບ
--pgp6 ຍົກເວັ້ນວ່າ MDCs ບໍ່ໄດ້ຖືກປິດໃຊ້ງານ, ແລະບັນຊີລາຍຊື່ຂອງລະຫັດລັບທີ່ອະນຸຍາດແມ່ນ
ຂະຫຍາຍເພື່ອເພີ່ມ AES128, AES192, AES256, ແລະ TWOFISH.

--pgp8 ຕັ້ງຄ່າຕົວເລືອກທັງໝົດເພື່ອໃຫ້ສອດຄ່ອງກັບ PGP 8 ເທົ່າທີ່ເປັນໄປໄດ້. PGP 8 ແມ່ນໃກ້ຊິດກັບຫຼາຍ
ມາດຕະຖານ OpenPGP ກ່ວາ PGP ລຸ້ນກ່ອນໜ້າ, ດັ່ງນັ້ນທັງໝົດນີ້ແມ່ນປິດການໃຊ້ງານ
--throw-keyids ແລະຕັ້ງ --escape-from-lines. ສູດການຄິດໄລ່ທັງໝົດແມ່ນອະນຸຍາດໃຫ້ຍົກເວັ້ນ
SHA224, SHA384, ແລະ SHA512 ຍ່ອຍ.

ເຮັດ ສິ່ງທີ່ ຫນຶ່ງ ປົກກະຕິແລ້ວ ບໍ່ ຕ້ອງການ to ເຮັດແນວໃດ.

-n

-- ແລ່ນແຫ້ງ
ຢ່າເຮັດການປ່ຽນແປງໃດໆ (ອັນນີ້ບໍ່ໄດ້ຖືກປະຕິບັດຢ່າງສົມບູນ).

--list-only
ປ່ຽນແປງພຶດຕິກໍາຂອງບາງຄໍາສັ່ງ. ນີ້ແມ່ນຄ້າຍຄື -- ແລ່ນແຫ້ງ ແຕ່ແຕກຕ່າງກັນໃນ
ບາງກໍລະນີ. ຄວາມຫມາຍຂອງຄໍາສັ່ງນີ້ອາດຈະຖືກຂະຫຍາຍອອກໄປໃນອະນາຄົດ. ໃນປັດຈຸບັນ
ມັນພຽງແຕ່ຂ້າມຜ່ານການຖອດລະຫັດຕົວຈິງແລະດັ່ງນັ້ນຈຶ່ງເຮັດໃຫ້ບັນຊີລາຍຊື່ໄວຂອງ
ກະແຈການເຂົ້າລະຫັດ.

-i

--ໂຕ້ຕອບ
ເຕືອນກ່ອນທີ່ຈະຂຽນທັບໄຟລ໌ໃດໆ.

--ລະດັບດີບັກ ລະດັບ
ເລືອກລະດັບດີບັກສຳລັບການສືບສວນບັນຫາ. ລະດັບ ອາດຈະເປັນຕົວເລກຫຼື
ໂດຍຄໍາສໍາຄັນ:

none ບໍ່ມີການດີບັກເລີຍ. ຄ່າທີ່ໜ້ອຍກວ່າ 1 ອາດຖືກໃຊ້ແທນຄ່າ
ຄຳ ສຳ ຄັນ.

ພື້ນຖານ ບາງຂໍ້ຄວາມດີບັກພື້ນຖານ. ຄ່າລະຫວ່າງ 1 ແລະ 2 ອາດຈະຖືກໃຊ້ແທນ
ຄໍາສໍາຄັນ.

ກ້າວຫນ້າທາງດ້ານ
ຂໍ້ຄວາມແກ້ບັນຫາແບບ verbose ເພີ່ມເຕີມ. ຄ່າລະຫວ່າງ 3 ຫາ 5 ອາດຈະຖືກໃຊ້ແທນ
ຄໍາສໍາຄັນ.

ຜູ້ຊ່ຽວຊານ ຂໍ້ຄວາມທີ່ລະອຽດກວ່າ. ຄ່າລະຫວ່າງ 6 ຫາ 8 ອາດຈະຖືກໃຊ້ແທນ
ຄໍາສໍາຄັນ.

guru ຂໍ້ຄວາມດີບັກທັງໝົດທີ່ທ່ານສາມາດໄດ້ຮັບ. ຄ່າທີ່ໃຫຍ່ກວ່າ 8 ອາດຖືກໃຊ້
ແທນຄໍາສໍາຄັນ. ການສ້າງໄຟລ໌ຕິດຕາມ hash ແມ່ນເປີດໃຊ້ງານເທົ່ານັ້ນ
ຖ້າຄໍາສໍາຄັນຖືກນໍາໃຊ້.

ຂໍ້ຄວາມເຫຼົ່ານີ້ຖືກແຜນທີ່ແນວໃດກັບທຸງດີບັກຕົວຈິງບໍ່ໄດ້ລະບຸໄວ້ ແລະອາດຈະ
ປ່ຽນ​ກັບ​ການ​ອອກ​ໃຫມ່​ຂອງ​ໂຄງ​ການ​ນີ້​. ຢ່າງໃດກໍຕາມ, ພວກເຂົາເຈົ້າໄດ້ຖືກຄັດເລືອກຢ່າງລະມັດລະວັງທີ່ດີທີ່ສຸດ
ການ​ຊ່ວຍ​ເຫຼືອ​ໃນ​ການ debugging​.

--debug ທົງ
ຕັ້ງທຸງດີບັກ. ທຸງທັງຫມົດແມ່ນຫຼື -ed ແລະ ທົງ ອາດ​ຈະ​ໄດ້​ຮັບ​ໃນ​ໄວ​ຍາ​ກອນ C (eg
0x0042) ຫຼືເປັນເຄື່ອງໝາຍຈຸດທີ່ແຍກອອກຈາກລາຍຊື່ທຸງ. ເພື່ອໃຫ້ໄດ້ຮັບບັນຊີລາຍຊື່ຂອງສະຫນັບສະຫນູນທັງຫມົດ
ທຸງຄໍາດຽວ "ຊ່ວຍ" ສາມາດຖືກນໍາໃຊ້.

--debug-ທັງໝົດ
ຕັ້ງທຸງດີບັກທີ່ເປັນປະໂຫຍດທັງໝົດ.

--debug-iolbf
ຕັ້ງ stdout ເຂົ້າໄປໃນຮູບແບບ buffered ເສັ້ນ. ທາງ​ເລືອກ​ນີ້​ແມ່ນ​ເປັນ​ກຽດ​ພຽງ​ແຕ່​ໃນ​ເວ​ລາ​ທີ່​ໄດ້​ຮັບ​ໃນ​
ບັນທັດຄໍາສັ່ງ.

--faked-system-time epoch
ທາງເລືອກນີ້ແມ່ນເປັນປະໂຫຍດພຽງແຕ່ສໍາລັບການທົດສອບ; ມັນກໍານົດເວລາຂອງລະບົບກັບຄືນໄປບ່ອນຫຼືອອກໄປ
epoch ຊຶ່ງເປັນຈໍານວນວິນາທີທີ່ຜ່ານໄປຕັ້ງແຕ່ປີ 1970. ອີກທາງເລືອກ
epoch ອາດຈະຖືກມອບໃຫ້ເປັນສະຕຣິງເວລາ ISO ເຕັມ (ເຊັ່ນ: "20070924T154812").

--enable-progress-filter
ເປີດໃຊ້ຜົນໄດ້ຮັບສະຖານະການ PROGRESS ທີ່ແນ່ນອນ. ຕົວເລືອກນີ້ອະນຸຍາດໃຫ້ frontends ສະແດງ a
ຕົວຊີ້ວັດຄວາມຄືບຫນ້າໃນຂະນະທີ່ gpg ກໍາລັງປະມວນຜົນໄຟລ໌ຂະຫນາດໃຫຍ່. ມີເລັກນ້ອຍ
ການ​ປະ​ຕິ​ບັດ overhead ການ​ນໍາ​ໃຊ້​ມັນ​.

--ສະຖານະ-fd n
ຂຽນສະຕຣິງສະຖານະພິເສດໃສ່ຕົວອະທິບາຍໄຟລ໌ n. ເບິ່ງໄຟລ໌ DETAILS ໃນ
ເອກະສານສໍາລັບລາຍຊື່ຂອງພວກເຂົາ.

--status-file ເອກະສານ
ຄື​ກັນ​ກັບ --ສະຖານະ-fd, ຍົກເວັ້ນຂໍ້ມູນສະຖານະຈະຖືກຂຽນໃສ່ໄຟລ໌ ເອກະສານ.

--logger-fd n
ຂຽນບັນທຶກຜົນອອກໄປຫາຕົວອະທິບາຍໄຟລ໌ n ແລະບໍ່ແມ່ນ STDERR.

--log-file ເອກະສານ

--logger-file ເອກະສານ
ຄື​ກັນ​ກັບ --logger-fd, ຍົກ​ເວັ້ນ​ຂໍ້​ມູນ logger ແມ່ນ​ລາຍ​ລັກ​ອັກ​ສອນ​ເພື່ອ​ໄຟລ​໌​ ເອກະສານ. ໃຫ້ສັງເກດວ່າ
--log-file ຖືກປະຕິບັດພຽງແຕ່ສໍາລັບ GnuPG-2.

--attribute-fd n
ຂຽນຊຸດຍ່ອຍຄຸນລັກສະນະໃສ່ຕົວອະທິບາຍໄຟລ໌ n. ນີ້ແມ່ນເປັນປະໂຫຍດທີ່ສຸດສໍາລັບການນໍາໃຊ້
ກັບ --ສະຖານະ-fd, ເນື່ອງຈາກວ່າຂໍ້ຄວາມສະຖານະພາບແມ່ນຈໍາເປັນເພື່ອແຍກອອກຕ່າງໆ
ຊອງຍ່ອຍຈາກສະຕຣີມສົ່ງໄປຫາຕົວອະທິບາຍໄຟລ໌.

--attribute-file ເອກະສານ
ຄື​ກັນ​ກັບ --attribute-fd, ຍົກເວັ້ນຂໍ້ມູນຄຸນລັກສະນະຖືກຂຽນໃສ່ໄຟລ໌ ເອກະສານ.

-- ຄໍາເຫັນ string

--ບໍ່​ມີ​ຄວາມ​ຄິດ​ເຫັນ
ການນໍາໃຊ້ string ເປັນສາຍຄໍາຄິດຄໍາເຫັນໃນລາຍເຊັນຂໍ້ຄວາມທີ່ຊັດເຈນແລະຂໍ້ຄວາມເກາະ ASCII
ຫຼືກະແຈ (ເບິ່ງ -- ເກາະ). ພຶດຕິກຳເລີ່ມຕົ້ນແມ່ນບໍ່ໃຫ້ໃຊ້ສະຕຣິງຄຳເຫັນ.
-- ຄໍາເຫັນ ອາດຈະຖືກເຮັດຊ້ໍາຫຼາຍຄັ້ງເພື່ອໃຫ້ໄດ້ຫຼາຍຄໍາຄິດຄໍາເຫັນ. --ບໍ່-
ຄໍາ​ເຫັນ ລຶບຄຳເຫັນທັງໝົດອອກ. ມັນເປັນຄວາມຄິດທີ່ດີທີ່ຈະຮັກສາຄວາມຍາວຂອງດຽວ
ຄໍາຄິດຄໍາເຫັນຂ້າງລຸ່ມນີ້ 60 ຕົວອັກສອນເພື່ອຫຼີກເວັ້ນບັນຫາກັບໂຄງການ mail ຫໍ່ດັ່ງກ່າວ
ສາຍ. ໃຫ້ສັງເກດວ່າເສັ້ນຄໍາຄິດຄໍາເຫັນ, ເຊັ່ນດຽວກັນກັບເສັ້ນຫົວຂໍ້ອື່ນໆທັງຫມົດ, ບໍ່ໄດ້ຖືກປົກປ້ອງໂດຍ
ລາຍເຊັນ.

--emit-version

--no-emit-version
ບັງຄັບໃຫ້ລວມເອົາສາຍສະຕຣິງລຸ້ນຢູ່ໃນຜົນຜະລິດເກາະ ASCII. ຖ້າໃຫ້ຄັ້ງດຽວເທົ່ານັ້ນ
ຊື່​ຂອງ​ໂຄງ​ການ​ແລະ​ຈໍາ​ນວນ​ທີ່​ສໍາ​ຄັນ​ແມ່ນ​ປ່ອຍ​ອອກ​ມາ (ຄ່າ​ເລີ່ມ​ຕົ້ນ​)​, ໃຫ້​ສອງ​ຄັ້ງ​
ເລັກນ້ອຍຍັງຖືກປ່ອຍອອກມາ, ໃຫ້ຈຸນລະພາກສາມເທົ່າໄດ້ຖືກເພີ່ມ, ແລະໃຫ້ quad ປະຕິບັດການ
ການກໍານົດລະບົບຍັງຖືກປ່ອຍອອກມາ. --no-emit-version ປິດການໃຊ້ງານສະບັບ
ເສັ້ນ.

--sig-notation name=value

--cert-notation name=value

-N, --set-notation name=value
ເອົາຄູ່ຄ່າຂອງຊື່ເຂົ້າໃນລາຍເຊັນເປັນຂໍ້ມູນ notation. ຊື່ ຕ້ອງປະກອບດ້ວຍ
ສະເພາະຕົວອັກສອນ ຫຼື ຍະຫວ່າງທີ່ສາມາດພິມໄດ້, ແລະຕ້ອງມີຕົວອັກສອນ '@' ໃນ
ຮູບແບບ [email protected] (ປ່ຽນຊື່ຄີ ແລະໂດເມນທີ່ເໝາະສົມ
ຊື່, ແນ່ນອນ). ນີ້ແມ່ນເພື່ອຊ່ວຍປ້ອງກັນມົນລະພິດຂອງ IETF ສະຫງວນໄວ້
namespace. ໄດ້ --ຊ່ຽວຊານ ທຸງ overrides '@' check. ມູນຄ່າ ອາດຈະສາມາດພິມໄດ້
ຊ່ອຍແນ່; ມັນຈະຖືກເຂົ້າລະຫັດໃນ UTF8, ດັ່ງນັ້ນທ່ານຄວນກວດເບິ່ງວ່າຂອງທ່ານ --ຈໍສະແດງຜົນ-charset
ຖືກຕັ້ງຢ່າງຖືກຕ້ອງ. ຖ້າເຈົ້ານຳໜ້າ ຊື່ ດ້ວຍເຄື່ອງໝາຍອຸທານ (!), ໝາຍເຫດ
ຂໍ້ມູນຈະຖືກໝາຍວ່າສຳຄັນ (rfc4880:5.2.3.16). --sig-notation ກໍານົດຫມາຍເຫດ
ສໍາລັບລາຍເຊັນຂໍ້ມູນ. --cert-notation ກໍານົດຫມາຍເຫດສໍາລັບລາຍເຊັນທີ່ສໍາຄັນ
(ການຢັ້ງຢືນ). --set-notation ກໍານົດທັງສອງ.

ມີລະຫັດພິເສດທີ່ອາດຈະຖືກນໍາໃຊ້ໃນນາມສະກຸນ. "%k" ຈະຖືກຂະຫຍາຍ
ເຂົ້າໄປໃນ ID ລະຫັດຂອງກະແຈທີ່ຖືກເຊັນ, "%K" ເຂົ້າໄປໃນ ID ລະຫັດຍາວຂອງກະແຈ
ເຊັນ, "%f" ເຂົ້າໄປໃນລາຍນິ້ວມືຂອງກະແຈທີ່ຖືກເຊັນ, "%s" ເຂົ້າໄປໃນລະຫັດລະຫັດຂອງ
ກະແຈເຮັດລາຍເຊັນ, "%S" ເຂົ້າໄປໃນ ID ລະຫັດຍາວຂອງກະແຈທີ່ເຮັດໃຫ້
ລາຍເຊັນ, "%g" ເຂົ້າໄປໃນລາຍນິ້ວມືຂອງກະແຈທີ່ເຮັດໃຫ້ລາຍເຊັນ (ເຊິ່ງອາດຈະ
be a subkey), "%p" ເຂົ້າໄປໃນລາຍນິ້ວມືຂອງກະແຈຫຼັກຂອງກະແຈທີ່ເຮັດໃຫ້
ລາຍເຊັນ, "%c" ເຂົ້າໃນການນັບລາຍເຊັນຈາກ OpenPGP smartcard, ແລະ "%%"
ຜົນໄດ້ຮັບໃນ "%". %k, %K, ແລະ %f ມີຄວາມໝາຍພຽງແຕ່ເມື່ອສ້າງລະຫັດ
ລາຍເຊັນ (ການຢັ້ງຢືນ), ແລະ %c ມີຄວາມໝາຍພຽງແຕ່ເມື່ອໃຊ້ OpenPGP
smartcard.

--sig-policy-url string

--cert-policy-url string

--set-policy-url string
ການນໍາໃຊ້ string ເປັນ URL ນະໂຍບາຍສໍາລັບລາຍເຊັນ (rfc4880:5.2.3.20). ຖ້າທ່ານ prefix ມັນ
ດ້ວຍເຄື່ອງໝາຍອຸທານ (!), ຊຸດ URL ນະໂຍບາຍຈະຖືກໝາຍວ່າສຳຄັນ.
--sig-policy-url ກໍານົດ url ນະໂຍບາຍສໍາລັບລາຍເຊັນຂໍ້ມູນ. --cert-policy-url ກຳນົດ ກ
url ນະ​ໂຍ​ບາຍ​ສໍາ​ລັບ​ລາຍ​ເຊັນ​ທີ່​ສໍາ​ຄັນ (ການ​ຢັ້ງ​ຢືນ​)​. --set-policy-url ກໍານົດທັງສອງ.

%-expandos ດຽວກັນທີ່ໃຊ້ສໍາລັບຂໍ້ມູນ notation ແມ່ນມີຢູ່ບ່ອນນີ້ເຊັ່ນກັນ.

--sig-keyserver-url string
ການນໍາໃຊ້ string ເປັນ URL ເຊີບເວີທີ່ຕ້ອງການສໍາລັບລາຍເຊັນຂໍ້ມູນ. ຖ້າເຈົ້ານຳໜ້າດ້ວຍ
ເຄື່ອງຫມາຍ exclamation (!), packet URL ຂອງ keyserver ຈະຖືກທຸງວ່າສໍາຄັນ.

%-expandos ດຽວກັນທີ່ໃຊ້ສໍາລັບຂໍ້ມູນ notation ແມ່ນມີຢູ່ບ່ອນນີ້ເຊັ່ນກັນ.

--set-filename string
ການນໍາໃຊ້ string ເປັນຊື່ໄຟລ໌ທີ່ຖືກເກັບໄວ້ພາຍໃນຂໍ້ຄວາມ. ນີ້ overrides ໄດ້
default, ເຊິ່ງແມ່ນການນໍາໃຊ້ຊື່ໄຟລ໌ຕົວຈິງຂອງໄຟລ໌ທີ່ຖືກເຂົ້າລະຫັດ. ການນໍາໃຊ້
ສະຕຣິງຫວ່າງເປົ່າສໍາລັບ string ປະສິດທິຜົນເອົາຊື່ໄຟລ໌ອອກຈາກຜົນຜະລິດ.

--for-your-eyes-ເທົ່ານັ້ນ

--no-for-your-eyes-only
ຕັ້ງທຸງ 'ສໍາລັບຕາຂອງເຈົ້າເທົ່ານັ້ນ' ໃນຂໍ້ຄວາມ. ນີ້ເຮັດໃຫ້ GnuPG ປະຕິເສດ
ບັນທຶກໄຟລ໌ເວັ້ນເສຍແຕ່ໄດ້ -- ຜົນຜະລິດ ທາງເລືອກແມ່ນໄດ້ຮັບ, ແລະ PGP ເພື່ອໃຊ້ "ຕົວເບິ່ງທີ່ປອດໄພ"
ດ້ວຍຕົວອັກສອນທີ່ທົນທານຕໍ່ອຸນຫະພູມທີ່ອ້າງສິດເພື່ອສະແດງຂໍ້ຄວາມ. ຕົວເລືອກນີ້ລົບລ້າງ
--set-filename. --no-for-your-eyes-only ປິດການໃຊ້ງານທາງເລືອກນີ້.

--use-embedded-filename

--no-use-embedded-filename
ພະຍາຍາມສ້າງໄຟລ໌ທີ່ມີຊື່ທີ່ຝັງຢູ່ໃນຂໍ້ມູນ. ນີ້ສາມາດເປັນອັນຕະລາຍ
ທາງເລືອກຍ້ອນວ່າມັນອະນຸຍາດໃຫ້ຂຽນທັບໄຟລ໌. ຄ່າເລີ່ມຕົ້ນທີ່ຈະບໍ່ມີ.

--cipher-algo ຊື່
ການນໍາໃຊ້ ຊື່ ເປັນສູດການຄິດໄລ່ລະຫັດ. ແລ່ນໂຄງການດ້ວຍຄໍາສັ່ງ - ການປ່ຽນແປງ ຜົນຜະລິດ
ບັນຊີລາຍຊື່ຂອງ algorithms ສະຫນັບສະຫນູນ. ຖ້າອັນນີ້ບໍ່ໄດ້ໃຊ້, ສູດການຄິດໄລ່ລະຫັດແມ່ນ
ເລືອກຈາກການຕັ້ງຄ່າທີ່ເກັບໄວ້ດ້ວຍກະແຈ. ໂດຍທົ່ວໄປ, ທ່ານບໍ່ຕ້ອງການ
ໃຊ້ຕົວເລືອກນີ້ຍ້ອນວ່າມັນອະນຸຍາດໃຫ້ທ່ານລະເມີດມາດຕະຖານ OpenPGP. --ສ່ວນ​ຕົວ-
cipher-preferences ແມ່ນວິທີທີ່ປອດໄພທີ່ຈະເຮັດສໍາເລັດສິ່ງດຽວກັນ.

--digest-algo ຊື່
ການນໍາໃຊ້ ຊື່ ເປັນ algorithm ຍ່ອຍຂໍ້ຄວາມ. ແລ່ນໂຄງການດ້ວຍຄໍາສັ່ງ
- ການປ່ຽນແປງ yields ບັນຊີລາຍຊື່ຂອງ algorithms ສະຫນັບສະຫນູນ. ໂດຍທົ່ວໄປ, ທ່ານບໍ່ຕ້ອງການໃຊ້
ທາງເລືອກນີ້ຍ້ອນວ່າມັນອະນຸຍາດໃຫ້ທ່ານລະເມີດມາດຕະຖານ OpenPGP. -- ຍ່ອຍ​ສ່ວນ​ຕົວ-
preferences ແມ່ນວິທີທີ່ປອດໄພທີ່ຈະເຮັດສໍາເລັດສິ່ງດຽວກັນ.

--compress-algo ຊື່
ໃຊ້ສູດການບີບອັດ ຊື່. "zlib" ແມ່ນການບີບອັດ RFC-1950 ZLIB. "zip" ແມ່ນ
ການບີບອັດ ZIP RFC-1951 ທີ່ຖືກນໍາໃຊ້ໂດຍ PGP. "bzip2" ແມ່ນທັນສະໄຫມຫຼາຍ
ຮູບແບບການບີບອັດທີ່ສາມາດບີບອັດບາງສິ່ງທີ່ດີກ່ວາ zip ຫຼື zlib, ແຕ່ຢູ່ທີ່
ຄ່າໃຊ້ຈ່າຍຂອງຫນ່ວຍຄວາມຈໍາຫຼາຍທີ່ໃຊ້ໃນລະຫວ່າງການບີບອັດແລະການບີບອັດ. "ບໍ່ໄດ້ບີບອັດ"
ຫຼື "ບໍ່ມີ" ປິດການບີບອັດ. ຖ້າຕົວເລືອກນີ້ບໍ່ໄດ້ໃຊ້, ພຶດຕິກໍາເລີ່ມຕົ້ນແມ່ນ
ເພື່ອກວດເບິ່ງຄວາມມັກກະແຈຂອງຜູ້ຮັບ ເພື່ອເບິ່ງວ່າອັນໃດທີ່ຜູ້ຮັບ
ສະຫນັບສະຫນູນ. ຖ້າສິ່ງອື່ນລົ້ມເຫລວ, ZIP ຖືກນໍາໃຊ້ເພື່ອຄວາມເຂົ້າກັນໄດ້ສູງສຸດ.

ZLIB ອາດຈະໃຫ້ຜົນໄດ້ຮັບການບີບອັດທີ່ດີກວ່າ ZIP, ເນື່ອງຈາກຂະຫນາດຂອງປ່ອງຢ້ຽມການບີບອັດ
ບໍ່ຈໍາກັດ 8k. BZIP2 ອາດຈະໃຫ້ຜົນໄດ້ຮັບການບີບອັດທີ່ດີກ່ວານັ້ນ, ແຕ່
ຈະໃຊ້ຈໍານວນຫນ່ວຍຄວາມຈໍາທີ່ໃຫຍ່ກວ່າໃນຂະນະທີ່ກໍາລັງບີບອັດແລະ
ການບີບອັດ. ນີ້ອາດຈະມີຄວາມສໍາຄັນໃນສະຖານະການຄວາມຊົງຈໍາຕ່ໍາ. ຫມາຍເຫດ, ຢ່າງໃດກໍຕາມ,
PGP (ທຸກລຸ້ນ) ຮອງຮັບການບີບອັດ ZIP ເທົ່ານັ້ນ. ການນໍາໃຊ້ algorithm ອື່ນໆ
ZIP ຫຼື "ບໍ່ມີ" ຈະເຮັດໃຫ້ຂໍ້ຄວາມບໍ່ສາມາດອ່ານໄດ້ດ້ວຍ PGP. ໂດຍທົ່ວໄປ, ທ່ານເຮັດ
ບໍ່ຕ້ອງການໃຊ້ທາງເລືອກນີ້ຍ້ອນວ່າມັນອະນຸຍາດໃຫ້ທ່ານລະເມີດມາດຕະຖານ OpenPGP.
--personal-compress-preferences ແມ່ນວິທີທີ່ປອດໄພທີ່ຈະເຮັດສໍາເລັດສິ່ງດຽວກັນ.

--cert-digest-algo ຊື່
ການນໍາໃຊ້ ຊື່ ເປັນ algorithm digest ຂໍ້ຄວາມທີ່ໃຊ້ໃນເວລາທີ່ເຊັນຊື່ທີ່ສໍາຄັນ. ແລ່ນ
ໂຄງ​ການ​ທີ່​ມີ​ຄໍາ​ສັ່ງ​ - ການປ່ຽນແປງ yields ບັນຊີລາຍຊື່ຂອງ algorithms ສະຫນັບສະຫນູນ. ລະວັງ
ວ່າຖ້າທ່ານເລືອກ algorithm ທີ່ GnuPG ສະຫນັບສະຫນູນແຕ່ OpenPGP ອື່ນໆ
ການປະຕິບັດບໍ່ໄດ້, ຫຼັງຈາກນັ້ນຜູ້ໃຊ້ບາງຄົນຈະບໍ່ສາມາດໃຊ້ລາຍເຊັນທີ່ສໍາຄັນ
ເຈົ້າເຮັດ, ຫຼືອາດຈະເປັນກະແຈທັງໝົດຂອງເຈົ້າ.

--disable-cipher-algo ຊື່
ຢ່າອະນຸຍາດໃຫ້ໃຊ້ ຊື່ ເປັນສູດການຄິດໄລ່ລະຫັດ. ຊື່ທີ່ລະບຸຈະບໍ່ເປັນ
ກວດສອບແລ້ວ algorithm ທີ່ໂຫຼດມາໃນພາຍຫຼັງຈະຍັງຖືກປິດໃຊ້ງານຢູ່.

--disable-pubkey-algo ຊື່
ຢ່າອະນຸຍາດໃຫ້ໃຊ້ ຊື່ ເປັນ algorithm ລະຫັດສາທາລະນະ. ຊື່ທີ່ລະບຸຈະບໍ່ເປັນ
ກວດສອບແລ້ວ algorithm ທີ່ໂຫຼດມາໃນພາຍຫຼັງຈະຍັງຖືກປິດໃຊ້ງານຢູ່.

--throw-keyids

--no-throw-keyids
ຢ່າໃສ່ລະຫັດລະຫັດຜູ້ຮັບເຂົ້າໄປໃນຂໍ້ຄວາມທີ່ຖືກເຂົ້າລະຫັດ. ນີ້ຊ່ວຍເຊື່ອງ
ຜູ້ຮັບຂໍ້ຄວາມແລະເປັນມາດຕະການຕ້ານການວິເຄາະການຈະລາຈອນທີ່ຈໍາກັດ.
([ໃຊ້ວິສະວະກໍາສັງຄົມເລັກນ້ອຍຜູ້ທີ່ສາມາດຖອດລະຫັດຂໍ້ຄວາມສາມາດ
ກວດເບິ່ງວ່າຜູ້ຮັບອື່ນແມ່ນຜູ້ທີ່ລາວສົງໃສຫຼືບໍ່.]) ຢູ່ໃນ
ດ້ານການຮັບ, ມັນອາດຈະຊ້າລົງຂະບວນການຖອດລະຫັດເນື່ອງຈາກວ່າມີທັງຫມົດ
ລະຫັດລັບຕ້ອງໄດ້ຮັບການພະຍາຍາມ. --no-throw-keyids ປິດການໃຊ້ງານທາງເລືອກນີ້. ທາງເລືອກນີ້ແມ່ນ
ສໍາຄັນຄືກັນກັບການນໍາໃຊ້ --hidden-recipient ສໍາລັບຜູ້ຮັບທັງຫມົດ.

--not-dash-ຫນີ
ຕົວເລືອກນີ້ປ່ຽນແປງພຶດຕິກໍາຂອງລາຍເຊັນ cleartext ເພື່ອໃຫ້ພວກເຂົາສາມາດນໍາໃຊ້ໄດ້
ສໍາລັບໄຟລ໌ patch. ທ່ານບໍ່ຄວນສົ່ງໄຟລ໌ເກາະດັ່ງກ່າວຜ່ານທາງອີເມລ໌ເພາະວ່າທັງຫມົດ
ຊ່ອງຫວ່າງ ແລະຈຸດສິ້ນສຸດຂອງແຖວຖືກ hashed ຄືກັນ. ທ່ານບໍ່ສາມາດໃຊ້ທາງເລືອກນີ້ສໍາລັບຂໍ້ມູນທີ່
ມີ 5 dashes ໃນຕອນຕົ້ນຂອງແຖວ, ໄຟລ໌ patch ບໍ່ມີອັນນີ້. ພິເສດ
ແຖວຫົວເກາະບອກ GnuPG ກ່ຽວກັບທາງເລືອກລາຍເຊັນ cleartext ນີ້.

--escape-from-lines

--no-escape-from-lines
ເນື່ອງ​ຈາກ​ວ່າ​ຜູ້​ສົ່ງ​ຈົດ​ຫມາຍ​ບາງ​ຄົນ​ປ່ຽນ​ສາຍ​ທີ່​ເລີ່ມ​ຕົ້ນ​ດ້ວຍ "From " ເປັນ ">ຈາກ " ມັນ​ເປັນ​ການ​ດີ​ທີ່​ຈະ​
ຈັດການສາຍດັ່ງກ່າວດ້ວຍວິທີພິເສດໃນເວລາສ້າງລາຍເຊັນ cleartext ເພື່ອປ້ອງກັນ
ລະບົບເມລຈາກການທໍາລາຍລາຍເຊັນ. ໃຫ້ສັງເກດວ່າທຸກລຸ້ນ PGP ອື່ນໆເຮັດມັນ
ວິທີນີ້ຄືກັນ. ເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ. --no-escape-from-lines ປິດການໃຊ້ງານທາງເລືອກນີ້.

--passphrase-ຊ້ຳ n
ລະບຸຈໍານວນເທື່ອ gpg2 ຈະຮ້ອງຂໍໃຫ້ມີວະລີຜ່ານໃໝ່ຊ້ຳໆ. ນີ້​ແມ່ນ
ເປັນປະໂຫຍດສໍາລັບການຊ່ວຍຈື່ລະຫັດຜ່ານ. ຄ່າເລີ່ມຕົ້ນເປັນ 1 ການຊໍ້າຄືນ.

--passphrase-fd n
ອ່ານລະຫັດຜ່ານຈາກຕົວອະທິບາຍໄຟລ໌ n. ພຽງແຕ່ແຖວທໍາອິດຈະຖືກອ່ານຈາກ
ຕົວອະທິບາຍໄຟລ໌ n. ຖ້າທ່ານໃຊ້ 0 ສໍາລັບ n, ວະລີຜ່ານຈະຖືກອ່ານຈາກ STDIN. ນີ້
ສາມາດໃຊ້ໄດ້ພຽງແຕ່ຖ້າມີພຽງໜຶ່ງລະຫັດຜ່ານເທົ່ານັ້ນ.

ໃຫ້ສັງເກດວ່າວະລີຜ່ານນີ້ຖືກນໍາໃຊ້ພຽງແຕ່ຖ້າທາງເລືອກ --ຊຸດ ຍັງໄດ້ມອບໃຫ້.
ນີ້ແມ່ນແຕກຕ່າງຈາກ GnuPG ຮຸ່ນ 1.x.

--passphrase-file ເອກະສານ
ອ່ານລະຫັດຜ່ານຈາກໄຟລ໌ ເອກະສານ. ພຽງແຕ່ແຖວທໍາອິດຈະຖືກອ່ານຈາກໄຟລ໌
ເອກະສານ. ອັນນີ້ສາມາດໃຊ້ໄດ້ພຽງແຕ່ຖ້າມີພຽງໜຶ່ງລະຫັດຜ່ານເທົ່ານັ້ນ. ແນ່ນອນ, ກ
ວະລີຜ່ານທີ່ເກັບໄວ້ໃນໄຟລ໌ແມ່ນມີຄວາມປອດໄພທີ່ສົງໄສວ່າຜູ້ໃຊ້ອື່ນສາມາດອ່ານໄດ້
ໄຟລ໌ນີ້. ຢ່າໃຊ້ທາງເລືອກນີ້ຖ້າທ່ານສາມາດຫລີກລ້ຽງມັນໄດ້. ໃຫ້ສັງເກດວ່າລະຫັດຜ່ານນີ້ແມ່ນ
ໃຊ້ພຽງແຕ່ຖ້າທາງເລືອກ --ຊຸດ ຍັງໄດ້ມອບໃຫ້. ນີ້ແມ່ນແຕກຕ່າງຈາກ GnuPG
ລຸ້ນ 1.x.

-- ວະລີຜ່ານ string
ການນໍາໃຊ້ string ເປັນລະຫັດຜ່ານ. ອັນນີ້ສາມາດໃຊ້ໄດ້ພຽງແຕ່ຖ້າວະລີຜ່ານອັນດຽວເທົ່ານັ້ນ
ສະໜອງໃຫ້. ແນ່ນອນ, ນີ້ແມ່ນຄວາມປອດໄພທີ່ຫນ້າສົງໄສຫຼາຍໃນລະບົບຫຼາຍຜູ້ໃຊ້.
ຢ່າໃຊ້ທາງເລືອກນີ້ຖ້າທ່ານສາມາດຫລີກລ້ຽງມັນໄດ້. ໃຫ້ສັງເກດວ່າວະລີຜ່ານນີ້ຖືກນໍາໃຊ້ເທົ່ານັ້ນ
ຖ້າ​ຫາກ​ວ່າ​ທາງ​ເລືອກ​ --ຊຸດ ຍັງໄດ້ມອບໃຫ້. ອັນນີ້ແຕກຕ່າງຈາກລຸ້ນ GnuPG
1.x.

-- ໂໝດ pinentry ຮູບແບບການ
ຕັ້ງຄ່າໂໝດ pinentry ເປັນ ຮູບແບບການ. ຄ່າທີ່ອະນຸຍາດສໍາລັບ ຮູບແບບການ ແມ່ນ:

Default
ໃຊ້ຄ່າເລີ່ມຕົ້ນຂອງຕົວແທນ, ເຊິ່ງແມ່ນ ຮ້ອງຂໍໃຫ້.

ຮ້ອງຂໍໃຫ້ ບັງຄັບໃຊ້ Pinentry ໄດ້.

ຍົກເລີກການ ຈຳລອງການໃຊ້ປຸ່ມຍົກເລີກຂອງ Pinentry.

ຄວາມຜິດພາດ ສົ່ງຄືນຂໍ້ຜິດພາດ Pinentry (``ບໍ່ມີ Pinentry'').

ຍ້ອນກັບ
ປ່ຽນເສັ້ນທາງການສອບຖາມ Pinentry ໄປຫາຜູ້ໂທ. ໃຫ້ສັງເກດວ່າກົງກັນຂ້າມກັບ Pinentry
ຜູ້​ໃຊ້​ບໍ່​ໄດ້​ຮັບ​ການ​ເຕືອນ​ອີກ​ເທື່ອ​ຫນຶ່ງ​ຖ້າ​ຫາກ​ວ່າ​ເຂົາ​ເຂົ້າ​ລະ​ຫັດ​ຜ່ານ​ບໍ່​ດີ​.

--command-fd n
ນີ້ແມ່ນການທົດແທນສໍາລັບຮູບແບບ IPC ຫນ່ວຍຄວາມຈໍາທີ່ໃຊ້ຮ່ວມກັນທີ່ຖືກຍົກເລີກ. ຖ້າທາງເລືອກນີ້ແມ່ນ
ເປີດໃຊ້ງານແລ້ວ, ການປ້ອນຂໍ້ມູນຂອງຜູ້ໃຊ້ໃນຄຳຖາມບໍ່ຄາດຄິດຈາກ TTY ແຕ່ມາຈາກຂໍ້ຄວາມທີ່ໃຫ້
ຕົວອະທິບາຍໄຟລ໌. ມັນຄວນຈະຖືກນໍາໃຊ້ຮ່ວມກັນກັບ --ສະຖານະ-fd. ເບິ່ງໄຟລ໌
doc/DETAILS ໃນການແຈກຢາຍແຫຼ່ງຂໍ້ມູນສໍາລັບລາຍລະອຽດກ່ຽວກັບວິທີການນໍາໃຊ້ມັນ.

--command-file ເອກະສານ
ຄື​ກັນ​ກັບ --command-fd, ຍົກເວັ້ນຄໍາສັ່ງຖືກອ່ານອອກຈາກໄຟລ໌ ເອກະສານ

--allow-non-signed-uid

--no-allow-non-signed-uid
ອະນຸຍາດໃຫ້ນໍາເຂົ້າ ແລະນໍາໃຊ້ລະຫັດທີ່ມີ ID ຜູ້ໃຊ້ທີ່ບໍ່ໄດ້ເຊັນດ້ວຍຕົນເອງ. ນີ້​ແມ່ນ
ບໍ່ແນະນໍາ, ເພາະວ່າ ID ຜູ້ໃຊ້ທີ່ບໍ່ໄດ້ເຊັນດ້ວຍຕົນເອງແມ່ນເປັນເລື່ອງເລັກໆນ້ອຍໆທີ່ຈະປອມ. --no-allow-non-
ເຊັນເອງ-uid ປິດການໃຊ້ງານ.

--allow-freeform-uid
ປິດການກວດສອບທັງໝົດໃນແບບຟອມ ID ຜູ້ໃຊ້ໃນຂະນະທີ່ສ້າງອັນໃໝ່. ນີ້
ທາງ​ເລືອກ​ຄວນ​ຈະ​ໄດ້​ຮັບ​ການ​ນໍາ​ໃຊ້​ພຽງ​ແຕ່​ໃນ​ສະ​ພາບ​ແວດ​ລ້ອມ​ພິ​ເສດ​ເພາະ​ວ່າ​ມັນ​ບໍ່​ໄດ້​ຮັບ​ປະ​ກັນ​
ຮູບແບບມາດຕະຖານ de-facto ຂອງ ID ຜູ້ໃຊ້.

--ignore-time-conflict
ໂດຍປົກກະຕິ GnuPG ກວດເບິ່ງວ່າເວລາທີ່ກ່ຽວຂ້ອງກັບກະແຈແລະລາຍເຊັນມີ
ຄ່າ​ທີ່​ເປັນ​ໄປ​ໄດ້​. ຢ່າງໃດກໍ່ຕາມ, ບາງຄັ້ງລາຍເຊັນເບິ່ງຄືວ່າເກົ່າກວ່າເວລາທີ່ກໍານົດ
ກັບ​ບັນ​ຫາ​ໂມງ​. ທາງເລືອກນີ້ເຮັດໃຫ້ການກວດສອບເຫຼົ່ານີ້ພຽງແຕ່ເປັນການເຕືອນ. ເບິ່ງນຳ
--ignore-valid-ຈາກ ສໍາ​ລັບ​ບັນ​ຫາ​ການ​ສະ​ແຕມ​ເວ​ລາ​ກ່ຽວ​ກັບ subkeys​.

--ignore-valid-ຈາກ
ໂດຍປົກກະຕິ GnuPG ບໍ່ເລືອກ ແລະໃຊ້ປຸ່ມຍ່ອຍທີ່ສ້າງຂຶ້ນໃນອະນາຄົດ. ທາງເລືອກນີ້
ອະ​ນຸ​ຍາດ​ໃຫ້​ນໍາ​ໃຊ້​ຂອງ​ກະ​ແຈ​ດັ່ງ​ນັ້ນ​ຈຶ່ງ​ສະ​ແດງ​ໃຫ້​ເຫັນ​ພຶດ​ຕິ​ກໍາ​ກ່ອນ 1.0.7​. ເຈົ້າ​ຄວນ
ຢ່າໃຊ້ຕົວເລືອກນີ້ເວັ້ນເສຍແຕ່ມີບັນຫາໂມງ. ເບິ່ງນຳ --ບໍ່ສົນໃຈເວລາ-
ການຂັດແຍ້ງ ສໍາລັບບັນຫາເວລາທີ່ມີລາຍເຊັນ.

--ignore-crc-error
ເກາະ ASCII ທີ່ໃຊ້ໂດຍ OpenPGP ຖືກປົກປ້ອງໂດຍການກວດສອບ CRC ຕໍ່ກັບການສົ່ງຕໍ່
ຄວາມຜິດພາດ. ບາງຄັ້ງ CRC ໄດ້ຖືກທໍາລາຍຢູ່ບ່ອນໃດບ່ອນຫນຶ່ງຢູ່ໃນຊ່ອງທາງການສົ່ງຕໍ່ແຕ່
ເນື້ອໃນຕົວຈິງ (ຊຶ່ງຖືກປົກປ້ອງໂດຍ OpenPGP protocol ແນວໃດກໍ່ຕາມ) ຍັງຄົງຢູ່
ຕົກລົງ. ຕົວເລືອກນີ້ອະນຸຍາດໃຫ້ GnuPG ບໍ່ສົນໃຈຄວາມຜິດພາດ CRC.

--ignore-mdc-error
ຕົວເລືອກນີ້ປ່ຽນຄວາມລົ້ມເຫລວໃນການປົກປ້ອງຄວາມສົມບູນຂອງ MDC ເປັນການເຕືອນ. ນີ້ສາມາດເປັນ
ເປັນປະໂຫຍດຖ້າຂໍ້ຄວາມເສຍຫາຍບາງສ່ວນ, ແຕ່ມັນຈໍາເປັນຕ້ອງໄດ້ຮັບຂໍ້ມູນຫຼາຍ
ທີ່ເປັນໄປໄດ້ຈາກຂໍ້ຄວາມທີ່ເສຍຫາຍ. ຢ່າງໃດກໍ່ຕາມ, ຈົ່ງຮູ້ວ່າມີການປົກປ້ອງ MDC
ຄວາມລົ້ມເຫຼວອາດຈະຫມາຍຄວາມວ່າຂໍ້ຄວາມຖືກລົບກວນໂດຍເຈດຕະນາ
ຜູ້ໂຈມຕີ.

--allow-weak-digest-algos
ລາຍເຊັນທີ່ເຮັດດ້ວຍສູດການຄິດໄລ່ການຍ່ອຍທີ່ຮູ້ຈັກອ່ອນແມ່ນຖືກປະຕິເສດໂດຍປົກກະຕິ
ຂໍ້ຄວາມ ``ສູດການຄິດໄລ່ບໍ່ຖືກຕ້ອງ''. ທາງເລືອກນີ້ອະນຸຍາດໃຫ້ກວດສອບການ
ລາຍເຊັນທີ່ເຮັດດ້ວຍສູດການຄິດໄລ່ທີ່ອ່ອນແອດັ່ງກ່າວ. MD5 ເປັນສູດການຄິດໄລ່ອັນດຽວເທົ່ານັ້ນ
ຖືວ່າອ່ອນແອໂດຍຄ່າເລີ່ມຕົ້ນ. ເບິ່ງນຳ -- ອ່ອນເພຍ-ຍ່ອຍ ປະຕິເສດການຍ່ອຍອື່ນໆ
ສູດການຄິດໄລ່.

-- ອ່ອນເພຍ-ຍ່ອຍ ຊື່
ປະຕິບັດຂັ້ນຕອນການຍ່ອຍທີ່ລະບຸໄວ້ເປັນຈຸດອ່ອນ. ລາຍເຊັນທີ່ເຮັດຫຼາຍກວ່າການຍ່ອຍສະຫຼາຍທີ່ອ່ອນແອ
algorithms ປົກກະຕິແລ້ວຖືກປະຕິເສດ. ທາງເລືອກນີ້ສາມາດສະຫນອງໃຫ້ຫຼາຍຄັ້ງຖ້າຫາກວ່າ
ສູດການຄິດໄລ່ຫຼາຍອັນຄວນຖືວ່າອ່ອນແອ. ເບິ່ງນຳ --allow-weak-digest-algos
ເພື່ອປິດການປະຕິເສດການຍ່ອຍອາຫານທີ່ອ່ອນແອ. MD5 ແມ່ນສະເຫມີຖືວ່າອ່ອນແອ, ແລະບໍ່ແມ່ນ
ຈໍາເປັນຕ້ອງໄດ້ລະບຸໄວ້ຢ່າງຈະແຈ້ງ.

--no-default-keyring
ຢ່າເພີ່ມ keyrings ເລີ່ມຕົ້ນໃສ່ບັນຊີລາຍຊື່ຂອງ keyrings. ໃຫ້ສັງເກດວ່າ GnuPG ຈະບໍ່
ດໍາເນີນການໂດຍບໍ່ມີການ keyrings ໃດ, ສະນັ້ນຖ້າຫາກວ່າທ່ານນໍາໃຊ້ທາງເລືອກນີ້ແລະບໍ່ໃຫ້
keyrings ຈັບສະຫຼັບໂດຍຜ່ານ --ພວງ​ກະ​ແຈ or -- ຄີລັບ, ຫຼັງຈາກນັ້ນ GnuPG ຍັງຈະໃຊ້
keyrings ສາທາລະນະຫຼືລັບເລີ່ມຕົ້ນ.

--skip-verify
ຂ້າມຂັ້ນຕອນການຢັ້ງຢືນລາຍເຊັນ. ອັນນີ້ອາດຈະຖືກໃຊ້ເພື່ອເຮັດໃຫ້ການຖອດລະຫັດ
ໄວກວ່າຖ້າການຢັ້ງຢືນລາຍເຊັນບໍ່ຈໍາເປັນ.

--with-key-data
ພິມລາຍການສຳຄັນທີ່ຂັ້ນດ້ວຍຈໍ້າສອງເມັດ (ເຊັ່ນ --with-colon) ແລະ​ພິມ​ເຜີຍ​ແຜ່​
ຂໍ້​ມູນ​ທີ່​ສໍາ​ຄັນ​.

--fast-list-mode
ປ່ຽນແປງຜົນໄດ້ຮັບຂອງຄໍາສັ່ງລາຍການເພື່ອເຮັດວຽກໄວຂຶ້ນ; ນີ້ແມ່ນບັນລຸໄດ້ໂດຍການອອກ
ບາງສ່ວນຫວ່າງເປົ່າ. ບາງແອັບພລິເຄຊັນບໍ່ຕ້ອງການ ID ຜູ້ໃຊ້ແລະຄວາມໄວ້ວາງໃຈ
ຂໍ້​ມູນ​ທີ່​ໄດ້​ຮັບ​ໃນ​ລາຍ​ການ​. ໂດຍ​ການ​ນໍາ​ໃຊ້​ທາງ​ເລືອກ​ນີ້​ເຂົາ​ເຈົ້າ​ສາ​ມາດ​ໄດ້​ຮັບ​ໄວ​ຂຶ້ນ​
ລາຍຊື່. ພຶດຕິກໍາທີ່ແນ່ນອນຂອງຕົວເລືອກນີ້ອາດຈະມີການປ່ຽນແປງໃນຮຸ່ນໃນອະນາຄົດ. ຖ້າ​ເຈົ້າ
ບໍ່ມີຂໍ້ມູນບາງຢ່າງ, ຢ່າໃຊ້ຕົວເລືອກນີ້.

--ບໍ່ມີຕົວໜັງສື
ນີ້ບໍ່ແມ່ນສໍາລັບການນໍາໃຊ້ປົກກະຕິ. ໃຊ້ແຫຼ່ງທີ່ມາເພື່ອເບິ່ງວ່າມັນອາດຈະເປັນປະໂຫຍດແນວໃດ.

--set-filesize
ນີ້ບໍ່ແມ່ນສໍາລັບການນໍາໃຊ້ປົກກະຕິ. ໃຊ້ແຫຼ່ງທີ່ມາເພື່ອເບິ່ງວ່າມັນອາດຈະເປັນປະໂຫຍດແນວໃດ.

--show-session-key
ສະແດງລະຫັດເຊດຊັນທີ່ໃຊ້ສໍາລັບຂໍ້ຄວາມດຽວ. ເບິ່ງ --override-session-key ສໍາ​ລັບ
ຄູ່ຂອງທາງເລືອກນີ້.

ພວກເຮົາຄິດວ່າ Key Escrow ເປັນສິ່ງທີ່ບໍ່ດີ; ຢ່າງໃດກໍຕາມ, ຜູ້ໃຊ້ຄວນຈະມີສິດເສລີພາບ
ເພື່ອຕັດສິນໃຈວ່າຈະໄປຄຸກ ຫຼືເປີດເຜີຍເນື້ອໃນຂອງຂໍ້ຄວາມສະເພາະໃດໜຶ່ງ
ໂດຍບໍ່ມີການປະນີປະນອມຂໍ້ຄວາມທັງຫມົດທີ່ເຄີຍເຂົ້າລະຫັດລັບຫນຶ່ງລະຫັດລັບ.

ທ່ານຍັງສາມາດໃຊ້ທາງເລືອກນີ້ຖ້າທ່ານໄດ້ຮັບຂໍ້ຄວາມທີ່ຖືກເຂົ້າລະຫັດທີ່ເປັນອັນຕະລາຍ
ຫຼືການກະທໍາຜິດ, ເພື່ອພິສູດໃຫ້ຜູ້ບໍລິຫານຂອງລະບົບຂໍ້ຄວາມທີ່
ciphertext ທີ່ຖ່າຍທອດແມ່ນສອດຄ່ອງກັບຂໍ້ຄວາມທໍາມະດາທີ່ບໍ່ເຫມາະສົມເພື່ອໃຫ້ພວກເຂົາສາມາດເອົາໄດ້
ການ​ກະ​ທໍາ​ຕໍ່​ຜູ້​ໃຊ້​ທີ່​ກະ​ທໍາ​ຜິດ​.

--override-session-key string
ຢ່າໃຊ້ກະແຈສາທາລະນະແຕ່ກະແຈເຊດຊັນ string. ຮູບແບບຂອງສະຕຣິງນີ້ແມ່ນ
ຄືກັນກັບທີ່ພິມອອກໂດຍ --show-session-key. ຕົວເລືອກນີ້ປົກກະຕິບໍ່ໄດ້ໃຊ້
ແຕ່ມາສະດວກໃນກໍລະນີທີ່ຜູ້ໃດຜູ້ຫນຶ່ງບັງຄັບໃຫ້ທ່ານເປີດເຜີຍເນື້ອໃນຂອງການເຂົ້າລະຫັດ
ຂໍ້ຄວາມ; ການ​ນໍາ​ໃຊ້​ທາງ​ເລືອກ​ນີ້​ທ່ານ​ສາ​ມາດ​ເຮັດ​ໄດ້​ໂດຍ​ບໍ່​ມີ​ການ​ມອບ​ໃຫ້​ກະ​ແຈ​ລັບ​.

--ask-sig-ໝົດອາຍຸ

--no-ask-sig-ໝົດອາຍຸ
ເມື່ອເຮັດລາຍເຊັນຂໍ້ມູນ, ໃຫ້ບອກເວລາໝົດອາຍຸ. ຖ້າທາງເລືອກນີ້ບໍ່ແມ່ນ
ກໍານົດ, ເວລາຫມົດອາຍຸທີ່ກໍານົດໄວ້ໂດຍຜ່ານ --default-sig-ໝົດອາຍຸ ຖືກນໍາໃຊ້. --no-ask-sig-
ຫມົດອາຍຸ ປິດການໃຊ້ງານທາງເລືອກນີ້.

--default-sig-ໝົດອາຍຸ
ເວລາໝົດອາຍຸເລີ່ມຕົ້ນທີ່ຈະໃຊ້ສຳລັບການໝົດອາຍຸລາຍເຊັນ. ຄ່າທີ່ຖືກຕ້ອງແມ່ນ "0"
ສໍາລັບການບໍ່ຫມົດອາຍຸ, ຕົວເລກຕາມດ້ວຍຕົວອັກສອນ d (ສໍາລັບມື້), w (ສໍາລັບອາທິດ), ມ
(ສໍາລັບເດືອນ), ຫຼື y (ສໍາລັບປີ) (ຕົວຢ່າງ "2m" ສໍາລັບສອງເດືອນ, ຫຼື "5y" ສໍາລັບຫ້າ.
ປີ), ຫຼືວັນທີຢ່າງແທ້ຈິງໃນຮູບແບບ YYYY-MM-DD. ຄ່າເລີ່ມຕົ້ນເປັນ "0".

--ask-cert-ໝົດອາຍຸ

--no-ask-cert-ໝົດອາຍຸ
ເມື່ອເຮັດລາຍເຊັນຫຼັກ, ໃຫ້ບອກເວລາໝົດອາຍຸ. ຖ້າທາງເລືອກນີ້ບໍ່ແມ່ນ
ກໍານົດ, ເວລາຫມົດອາຍຸທີ່ກໍານົດໄວ້ໂດຍຜ່ານ --default-cert-expire ຖືກນໍາໃຊ້. --ບໍ່ຖາມ-
cert-ໝົດອາຍຸ ປິດການໃຊ້ງານທາງເລືອກນີ້.

--default-cert-expire
ເວລາໝົດອາຍຸເລີ່ມຕົ້ນທີ່ຈະໃຊ້ສຳລັບການໝົດອາຍຸລາຍເຊັນຫຼັກ. ຄ່າທີ່ຖືກຕ້ອງແມ່ນ
"0" ສໍາລັບການບໍ່ຫມົດອາຍຸ, ຕົວເລກຕາມດ້ວຍຕົວອັກສອນ d (ສໍາລັບມື້), w (ສໍາລັບອາທິດ),
m (ສໍາລັບເດືອນ), ຫຼື y (ສໍາລັບປີ) (ຕົວຢ່າງ "2m" ສໍາລັບສອງເດືອນ, ຫຼື "5y" ສໍາລັບຫ້າ.
ປີ), ຫຼືວັນທີຢ່າງແທ້ຈິງໃນຮູບແບບ YYYY-MM-DD. ຄ່າເລີ່ມຕົ້ນເປັນ "0".

--allow-secret-key-import
ນີ້ແມ່ນທາງເລືອກທີ່ລ້າສະໄຫມແລະບໍ່ໄດ້ຖືກນໍາໃຊ້ທຸກບ່ອນ.

--allow-multiple-ຂໍ້ຄວາມ

--no-allow-multiple-messages
ອະນຸຍາດໃຫ້ປະມວນຜົນຂໍ້ຄວາມ OpenPGP ຫຼາຍອັນທີ່ມີຢູ່ໃນໄຟລ໌ດຽວ ຫຼືການຖ່າຍທອດ.
ບາງໂຄງການທີ່ໂທຫາ GPG ບໍ່ໄດ້ກຽມພ້ອມທີ່ຈະຈັດການກັບຂໍ້ຄວາມທີ່ຫຼາກຫຼາຍ
ປະມວນຜົນຮ່ວມກັນ, ດັ່ງນັ້ນທາງເລືອກນີ້ເລີ່ມຕົ້ນທີ່ຈະບໍ່ມີ. ໃຫ້ສັງເກດວ່າສະບັບຂອງ GPG ກ່ອນຫນ້ານີ້
ເຖິງ 1.4.7 ອະນຸຍາດໃຫ້ຫຼາຍຂໍ້ຄວາມສະເໝີ.

ຄໍາເຕືອນ: ຢ່າໃຊ້ທາງເລືອກນີ້ເວັ້ນເສຍແຕ່ວ່າທ່ານຕ້ອງການມັນເປັນການແກ້ໄຂຊົ່ວຄາວ!

--enable-special-filenames
ທາງ​ເລືອກ​ນີ້​ເຮັດ​ໃຫ້​ຮູບ​ແບບ​ທີ່​ຊື່​ໄຟລ​໌​ຂອງ​ຮູບ​ແບບ '-& ນ', ບ່ອນທີ່ n ແມ່ນບໍ່
ເລກທົດສະນິຍົມທາງລົບ, ອ້າງອີງເຖິງໄຟລ໌ descriptor n ແລະບໍ່ແມ່ນໄຟລ໌ທີ່ມີອັນນັ້ນ
ຊື່

--no-expensive-trust-checks
ການທົດລອງໃຊ້ເທົ່ານັ້ນ.

--preserve-ການ​ອະ​ນຸ​ຍາດ​
ຢ່າປ່ຽນສິດຂອງລະຫັດລັບໃຫ້ກັບຜູ້ໃຊ້ອ່ານ/ຂຽນເທົ່ານັ້ນ. ໃຊ້
ທາງເລືອກນີ້ພຽງແຕ່ຖ້າທ່ານຮູ້ວ່າທ່ານກໍາລັງເຮັດຫຍັງແທ້ໆ.

--default-preference-list string
ກໍານົດບັນຊີລາຍຊື່ຂອງການຕັ້ງຄ່າເລີ່ມຕົ້ນເປັນ string. ບັນຊີລາຍຊື່ທີ່ຕ້ອງການນີ້ຖືກນໍາໃຊ້ສໍາລັບໃຫມ່
ປຸ່ມແລະກາຍເປັນຄ່າເລີ່ມຕົ້ນຂອງ "setpref" ໃນເມນູແກ້ໄຂ.

--default-keyserver-url ຊື່
ຕັ້ງ URL ເຊີບເວີເລີ່ມຕົ້ນເປັນ ຊື່. ເຊີບເວີນີ້ຈະຖືກໃຊ້ເປັນຄີເຊີບເວີ
URL ໃນເວລາຂຽນລາຍເຊັນຕົນເອງໃຫມ່ໃນກະແຈ, ເຊິ່ງລວມມີການສ້າງລະຫັດແລະ
ການ​ປ່ຽນ​ແປງ​ຄວາມ​ມັກ​.

--list-config
ສະແດງຕົວກໍານົດການກໍາຫນົດຄ່າພາຍໃນຕ່າງໆຂອງ GnuPG. ທາງເລືອກນີ້ແມ່ນມີຈຸດປະສົງ
ສໍາລັບໂຄງການພາຍນອກທີ່ໂທຫາ GnuPG ເພື່ອປະຕິບັດວຽກງານ, ແລະດັ່ງນັ້ນບໍ່ແມ່ນໂດຍທົ່ວໄປ
ເປັນປະໂຫຍດ. ເບິ່ງໄຟລ໌ 'doc/ລາຍລະອຽດ' ໃນການແຈກຢາຍແຫຼ່ງສໍາລັບລາຍລະອຽດຂອງ
ລາຍການການຕັ້ງຄ່າໃດອາດຈະຖືກລະບຸໄວ້. --list-config ສາມາດໃຊ້ໄດ້ກັບ --ກັບ-
ຜູ້ຕັ້ງຖິ່ນຖານ ຕັ້ງ.

--list-gcrypt-config
ສະແດງຕົວກໍານົດການກໍາຫນົດຄ່າພາຍໃນຕ່າງໆຂອງ Libgcrypt.

--gpgconf-list
ຄໍາສັ່ງນີ້ແມ່ນຄ້າຍຄືກັນກັບ --list-config ແຕ່ໂດຍທົ່ວໄປພຽງແຕ່ນໍາໃຊ້ພາຍໃນໂດຍ
gpgconf ເຄື່ອງມື.

--gpgconf-test
ນີ້ແມ່ນການປະຕິບັດ dummy ຫຼາຍຫຼືຫນ້ອຍ. ແນວໃດກໍ່ຕາມມັນວິເຄາະໄຟລ໌ການຕັ້ງຄ່າແລະ
ກັບຄືນມາດ້ວຍຄວາມລົ້ມເຫລວຖ້າໄຟລ໌ການຕັ້ງຄ່າຈະປ້ອງກັນ gpg ຈາກການເລີ່ມຕົ້ນ.
ດັ່ງນັ້ນມັນອາດຈະຖືກນໍາໃຊ້ເພື່ອດໍາເນີນການກວດສອບ syntax ໃນໄຟລ໌ການຕັ້ງຄ່າ.

Deprecated ທາງເລືອກໃນການ

--show-ຮູບ

--no-show-ຮູບ
ສາເຫດ --list-keys, --list-sigs, --list-public-keys, --list-secret-keys, ແລະ
ຢືນຢັນລາຍເຊັນເພື່ອສະແດງບັດປະຈຳຕົວຮູບທີ່ຕິດຢູ່ກັບກະແຈ, ຖ້າມີ. ເບິ່ງ
ຍັງ --ຜູ້ເບິ່ງຮູບ. ຕົວເລືອກເຫຼົ່ານີ້ຖືກປະຕິເສດ. ໃຊ້ --list-options [ບໍ່​] ສະ​ແດງ-
ຮູບພາບ ແລະ / ຫຼື --verify-ທາງເລືອກ [ບໍ່​] ສະ​ແດງ​ຮູບ​ພາບ​ ແທນທີ່ຈະເປັນ.

--show-keyring
ສະ​ແດງ​ຊື່​ຂອງ​ກະ​ແຈ​ຢູ່​ທີ່​ຫົວ​ຂອງ​ລາຍ​ການ​ທີ່​ສໍາ​ຄັນ​ເພື່ອ​ສະ​ແດງ​ໃຫ້​ເຫັນ​ວ່າ​ລະ​ຫັດ​ທີ່​ໄດ້​ຮັບ​
ທີ່​ສໍາ​ຄັນ​ຢູ່​ໃນ​. ຕົວເລືອກນີ້ຖືກປະຕິເສດ: ໃຊ້ --list-options [ບໍ່-]ສະແດງຄີ
ແທນທີ່ຈະເປັນ.

-- ໄວ້ໃຈສະເໝີ
ຕົວຕົນຕໍ່ --trust-model ສະເຫມີໄປ. ຕົວເລືອກນີ້ຖືກປະຕິເສດ.

--show-notation

--no-show-notation
ສະ​ແດງ​ບັນ​ທຶກ​ລາຍ​ເຊັນ​ໃນ​ --list-sigs or --check-sigs ບັນຊີລາຍຊື່ເຊັ່ນດຽວກັນກັບ
ໃນ​ເວ​ລາ​ທີ່​ກວດ​ສອບ​ລາຍ​ເຊັນ​ທີ່​ມີ notation ໃນ​ມັນ​. ຕົວເລືອກເຫຼົ່ານີ້ຖືກປະຕິເສດ. ໃຊ້
--list-options [ບໍ່-]ສະແດງ-ໝາຍເຫດ ແລະ / ຫຼື --verify-ທາງເລືອກ [ບໍ່-]ສະແດງ-ໝາຍເຫດ
ແທນທີ່ຈະເປັນ.

--show-policy-url

--no-show-policy-url
ສະແດງ URL ນະໂຍບາຍໃນ --list-sigs or --check-sigs ລາຍຊື່ເຊັ່ນດຽວກັນກັບເວລາ
ຢືນຢັນລາຍເຊັນທີ່ມີ URL ນະໂຍບາຍຢູ່ໃນນັ້ນ. ຕົວເລືອກເຫຼົ່ານີ້ຖືກປະຕິເສດ. ໃຊ້
--list-options [no-]show-policy-url ແລະ / ຫຼື --verify-ທາງເລືອກ [no-]show-policy-url
ແທນທີ່ຈະເປັນ.

ຕົວຢ່າງ

gpg ເຖິງ -r Bob ເອກະສານ
ເຊັນແລະເຂົ້າລະຫັດສໍາລັບຜູ້ໃຊ້ Bob

gpg -- ແຈ້ງ ເອກະສານ
ເຮັດລາຍເຊັນຂໍ້ຄວາມທີ່ຈະແຈ້ງ

gpg -sb ເອກະສານ
ເຮັດລາຍເຊັນທີ່ແຍກອອກ

gpg -u 0x12345678 -sb ເອກະສານ
ສ້າງລາຍເຊັນທີ່ແຍກອອກດ້ວຍລະຫັດ 0x12345678

gpg --list-keys user_ID
ສະແດງກະແຈ

gpg --ລາຍນິ້ວມື user_ID
ສະແດງລາຍນິ້ວມື

gpg --ກວດ​ສອບ pgpfile

gpg --ກວດ​ສອບ sigfile
ຢືນຢັນລາຍເຊັນຂອງໄຟລ໌ແຕ່ບໍ່ໃຫ້ອອກຂໍ້ມູນ. ຮູບແບບທີສອງແມ່ນ
ໃຊ້ສໍາລັບລາຍເຊັນທີ່ແຍກອອກ, ບ່ອນທີ່ sigfile ແມ່ນລາຍເຊັນທີ່ແຍກອອກ (ບໍ່ວ່າຈະເປັນ ASCII
ເກາະຫຼືສອງ) ແລະເປັນຂໍ້ມູນລົງນາມ; ຖ້າ​ຫາກ​ວ່າ​ນີ້​ແມ່ນ​ບໍ່​ໄດ້​ໃຫ້​, ຊື່​ຂອງ​
ໄຟລ​໌​ທີ່​ຖື​ຂໍ້​ມູນ​ທີ່​ໄດ້​ລົງ​ນາມ​ແມ່ນ​ການ​ກໍ່​ສ້າງ​ໂດຍ​ການ​ຕັດ​ສ່ວນ​ຂະ​ຫຍາຍ (.asc​" ຫຼື​
".sig") ຂອງ sigfile ຫຼືໂດຍການຖາມຜູ້ໃຊ້ສໍາລັບຊື່ໄຟລ໌.

ວິທີການ ເຖິງ ສະເພາະ A ຜູ້ໃຊ້ ID

ມີວິທີທີ່ແຕກຕ່າງກັນໃນການລະບຸ ID ຜູ້ໃຊ້ກັບ GnuPG. ບາງສ່ວນຂອງພວກເຂົາແມ່ນຖືກຕ້ອງພຽງແຕ່ສໍາລັບ
gpg ອື່ນໆແມ່ນດີພຽງແຕ່ສໍາລັບ gpgsm. ນີ້ແມ່ນລາຍການທັງໝົດຂອງວິທີການລະບຸລະຫັດ:

By ທີ່ສໍາຄັນ id.
ຮູບແບບນີ້ແມ່ນ deduced ຈາກຄວາມຍາວຂອງ string ແລະເນື້ອໃນຂອງມັນຫຼື 0x ຄຳ ນຳ ໜ້າ.
ID ຫຼັກຂອງໃບຢັ້ງຢືນ X.509 ແມ່ນຕໍ່າສຸດ 64 bits ຂອງລາຍນິ້ວມື SHA-1 ຂອງມັນ.
ການນໍາໃຊ້ລະຫັດ Ids ແມ່ນພຽງແຕ່ທາງລັດ, ສໍາລັບການປະມວນຜົນອັດຕະໂນມັດທັງຫມົດ
ຄວນຈະຖືກນໍາໃຊ້.

ເມື່ອນໍາໃຊ້ gpg ເຄື່ອງໝາຍ exclamation (!) ອາດຈະຖືກຕໍ່ທ້າຍເພື່ອບັງຄັບໃຊ້ທີ່ລະບຸໄວ້
ລະຫັດຫຼັກ ຫຼື ສຳຮອງ ແລະບໍ່ໃຫ້ພະຍາຍາມຄິດໄລ່ວ່າອັນໃດຫຼັກ ຫຼື ສຳຮອງ
ທີ່​ສໍາ​ຄັນ​ການ​ນໍາ​ໃຊ້​.

ສີ່ແຖວສຸດທ້າຍຂອງຕົວຢ່າງໃຫ້ ID ທີ່ສໍາຄັນໃນຮູບແບບຍາວຂອງພວກເຂົາເປັນພາຍໃນ
ໃຊ້ໂດຍໂປໂຕຄອນ OpenPGP. ທ່ານ​ສາ​ມາດ​ເບິ່ງ ID ລະ​ຫັດ​ຍາວ​ໂດຍ​ການ​ນໍາ​ໃຊ້​ທາງ​ເລືອກ​ --ກັບ-
ຜູ້ຕັ້ງຖິ່ນຖານ.

234567C4
0F34E556E
01347A56A
0xAB123456

234AABBCC34567C4
0F323456784E56EAB
01AB3FED1347A5612
0x234AABBCC34567C4

By ລາຍນິ້ວມື.
ຮູບແບບນີ້ແມ່ນ deduced ຈາກຄວາມຍາວຂອງ string ແລະເນື້ອໃນຂອງມັນຫຼື 0x
ຄຳນຳໜ້າ. ຫມາຍເຫດ, ມີພຽງແຕ່ສະບັບ 20 byte fingerprint ສາມາດໃຊ້ໄດ້ກັບ gpgsm
(ເຊັ່ນວ່າ SHA-1 hash ຂອງໃບຢັ້ງຢືນ).

ເມື່ອນໍາໃຊ້ gpg ເຄື່ອງໝາຍ exclamation (!) ອາດຈະຖືກຕໍ່ທ້າຍເພື່ອບັງຄັບໃຊ້ທີ່ລະບຸໄວ້
ລະຫັດຫຼັກ ຫຼື ສຳຮອງ ແລະບໍ່ໃຫ້ພະຍາຍາມຄິດໄລ່ວ່າອັນໃດຫຼັກ ຫຼື ສຳຮອງ
ທີ່​ສໍາ​ຄັນ​ການ​ນໍາ​ໃຊ້​.

ວິທີທີ່ດີທີ່ສຸດໃນການລະບຸລະຫັດລະຫັດແມ່ນໂດຍໃຊ້ລາຍນິ້ວມື. ນີ້ຫຼີກເວັ້ນການໃດໆ
ຄວາມບໍ່ແນ່ນອນໃນກໍລະນີທີ່ມີລະຫັດລະຫັດທີ່ຊ້ໍາກັນ.

1234343434343434C434343434343434
123434343434343C3434343434343734349A3434
0E12343434343434343434EAB3484343434343434
0xE12343434343434343434EAB3484343434343434

gpgsm ຍັງຍອມຮັບເອົາຈໍ້າສອງເມັດລະຫວ່າງແຕ່ລະຄູ່ຂອງເລກຖານສິບຫົກເພາະວ່ານີ້ແມ່ນ de-
ມາດຕະຖານ facto ກ່ຽວກັບວິທີການນໍາສະເຫນີ X.509 fingerprints. gpg ຍັງອະນຸຍາດໃຫ້ນໍາໃຊ້ພື້ນທີ່
ລາຍນິ້ວມື SHA-1 ແຍກອອກຕາມທີ່ພິມອອກໂດຍຄຳສັ່ງລາຍການສຳຄັນ.

By ຢ່າງແທ້ຈິງ ການແຂ່ງຂັນ on OpenPGP ຜູ້ໃຊ້ ບັດປະ ຈຳ ຕົວ.
ອັນນີ້ແມ່ນໝາຍເຖິງໂດຍເຄື່ອງໝາຍສະເໝີພາບນຳ. ມັນບໍ່ມີຄວາມຫມາຍສໍາລັບ X.509
ໃບຢັ້ງຢືນ.

= ເຮນຣິກ ເຮນ[email protected]>

By ຢ່າງແທ້ຈິງ ການແຂ່ງຂັນ on an ອີ​ເມວ ທີ່ຢູ່.
ນີ້ແມ່ນຊີ້ບອກໂດຍການປິດທີ່ຢູ່ອີເມວໃນແບບປົກກະຕິດ້ວຍຊ້າຍແລະ
ມຸມຂວາ.

<[email protected]>

By partial ການແຂ່ງຂັນ on an ອີ​ເມວ ທີ່ຢູ່.
ນີ້ແມ່ນຊີ້ໃຫ້ເຫັນໂດຍການນໍາຫນ້າຂອງສະຕຣິງຄົ້ນຫາດ້ວຍ an @. ອັນນີ້ໃຊ້ສະຕຣິງຍ່ອຍ
ຄົ້ນຫາແຕ່ພິຈາລະນາພຽງແຕ່ທີ່ຢູ່ອີເມວ (ເຊັ່ນ: ພາຍໃນວົງເລັບມຸມ).

@heinrichh

By ຢ່າງແທ້ຈິງ ການແຂ່ງຂັນ on ໄດ້ ວິຊາ DN.
ອັນນີ້ແມ່ນຊີ້ບອກໂດຍເຄື່ອງໝາຍສະໄລ້ຊັ້ນນໍາ, ຕິດຕາມໂດຍກົງດ້ວຍ DN ທີ່ເຂົ້າລະຫັດ RFC-2253
ຂອງວິຊາ. ໃຫ້ສັງເກດວ່າທ່ານບໍ່ສາມາດໃຊ້ສະຕຣິງທີ່ພິມໂດຍ "gpgsm --list-keys"
ເພາະວ່າອັນນັ້ນຖືກຈັດຮຽງໃໝ່ ແລະດັດແກ້ເພື່ອໃຫ້ສາມາດອ່ານໄດ້ດີຂຶ້ນ; ໃຊ້ --with-
ຈໍ້າສອງເມັດເພື່ອພິມວັດຖຸດິບ (ແຕ່ມາດຕະຖານທີ່ຫລົບຫນີ) RFC-2253 string

/CN=Heinrich Heine,O=Poets,L=Paris,C=FR

By ຢ່າງແທ້ຈິງ ການແຂ່ງຂັນ on ໄດ້ ຜູ້ອອກ DN.
ນີ້ແມ່ນຊີ້ໃຫ້ເຫັນໂດຍເຄື່ອງຫມາຍ hash ຊັ້ນນໍາ, ຕິດຕາມໂດຍກົງດ້ວຍເຄື່ອງ ໝາຍ ແລະຫຼັງຈາກນັ້ນ
ຕິດຕາມໂດຍກົງດ້ວຍ rfc2253 ທີ່ເຂົ້າລະຫັດ DN ຂອງຜູ້ອອກ. ນີ້ຄວນຈະກັບຄືນ
ໃບຢັ້ງຢືນຮາກຂອງຜູ້ອອກ. ເບິ່ງບັນທຶກຂ້າງເທິງ.

#/CN=Root Cert,O=Poets,L=Paris,C=FR

By ຢ່າງແທ້ຈິງ ການແຂ່ງຂັນ on serial ຈໍານວນ ແລະ ຜູ້ອອກ DN.
ນີ້ແມ່ນສະແດງໂດຍເຄື່ອງໝາຍ hash, ຕິດຕາມມາດ້ວຍການເປັນຕົວແທນຂອງເລກຖານສິບຫົກຂອງ
ໝາຍເລກຊີຣຽວ, ຈາກນັ້ນຕາມດ້ວຍເຄື່ອງໝາຍທັບ ແລະ RFC-2253 ທີ່ເຂົ້າລະຫັດ DN ຂອງຜູ້ອອກ.
ເບິ່ງບັນທຶກຂ້າງເທິງ.

#4F03/CN=Root Cert,O=Poets,L=Paris,C=FR

By ກະແຈ
ອັນນີ້ແມ່ນຊີ້ບອກໂດຍ ampersand ຕິດຕາມດ້ວຍ 40 hex digits ຂອງ keygrip.
gpgsm ພິມ keygrip ເມື່ອໃຊ້ຄໍາສັ່ງ -- dump-cert. ມັນຍັງບໍ່ທັນໄດ້ຜົນ
ສໍາລັບກະແຈ OpenPGP.

&D75F22C3F86E355877348498CDC92BD21010A480

By ສາຍຍ່ອຍ ການແຂ່ງຂັນ.
ນີ້​ແມ່ນ​ຮູບ​ແບບ​ມາດ​ຕະ​ຖານ​ແຕ່​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ອາດ​ຈະ​ຕ້ອງ​ການ​ທີ່​ຈະ​ຊີ້​ບອກ​ຢ່າງ​ຊັດ​ເຈນ​ໂດຍ​
ວາງເຄື່ອງໝາຍດາວຢູ່ທາງໜ້າ. ການຈັບຄູ່ບໍ່ແມ່ນຕົວພິມນ້ອຍໃຫຍ່.

ເຮີ
* ເຮນ

. ແລະ + ຄຳ ນຳ ໜ້າ
ຄໍານໍາຫນ້າເຫຼົ່ານີ້ແມ່ນສະຫງວນໄວ້ສໍາລັບການຊອກຫາ mail ທີ່ຍຶດໄວ້ໃນຕອນທ້າຍແລະສໍາລັບຄໍາສັບໃດຫນຶ່ງ
ຮູບແບບການຄົ້ນຫາ. ພວກເຂົາເຈົ້າຍັງບໍ່ໄດ້ປະຕິບັດແລະການນໍາໃຊ້ພວກມັນແມ່ນບໍ່ໄດ້ກໍານົດ.

ກະລຸນາຮັບຊາບວ່າພວກເຮົາໄດ້ໃຊ້ຕົວລະບຸ hash ທີ່ເຄີຍໃຊ້ໃນແບບເກົ່າແລ້ວ
ລຸ້ນ GnuPG ເພື່ອຊີ້ບອກອັນທີ່ເອີ້ນວ່າ local-id. ມັນບໍ່ໄດ້ຖືກນໍາໃຊ້ອີກຕໍ່ໄປແລະ
ບໍ່ຄວນມີການຂັດກັນໃນເວລາທີ່ໃຊ້ກັບສິ່ງຂອງ X.509.

ການນໍາໃຊ້ຮູບແບບ RFC-2253 ຂອງ DNs ມີຈຸດອ່ອນທີ່ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະສ້າງແຜນທີ່
ພວກ​ເຂົາ​ເຈົ້າ​ກັບ​ຄືນ​ໄປ​ບ່ອນ​ການ​ເຂົ້າ​ລະ​ຫັດ​ຕົ້ນ​ສະ​ບັບ​, ຢ່າງ​ໃດ​ກໍ​ຕາມ​ພວກ​ເຮົາ​ບໍ່​ຈໍາ​ເປັນ​ຕ້ອງ​ເຮັດ​ແນວ​ນີ້​ເພາະ​ວ່າ​ຂອງ​ພວກ​ເຮົາ​
ຖານຂໍ້ມູນທີ່ສໍາຄັນເກັບຮັກສາການເຂົ້າລະຫັດນີ້ເປັນຂໍ້ມູນ meta.

ໃຊ້ gpg2 ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net