scdaemon - Dalam Talian di Awan

JADUAL:

NAMA

scdaemon - Daemon kad pintar untuk sistem GnuPG

SINOPSIS

scdaemon [--homedir dir] [--pilihan fail] [pilihan] --pelayan
scdaemon [--homedir dir] [--pilihan fail] [pilihan] --daemon [baris_perintah]

DESCRIPTION

. scdaemon ialah daemon untuk menguruskan kad pintar. Ia biasanya dipanggil oleh ejen gpg dan dalam
umum tidak digunakan secara langsung.

PERINTAH

Perintah tidak dibezakan daripada pilihan kecuali hakikat bahawa hanya satu arahan
dibenarkan.

--versi
Cetak versi program dan maklumat pelesenan. Bukannya anda boleh ringkaskan
perintah ini.

--bantuan, -h
Cetak mesej penggunaan yang meringkaskan pilihan baris arahan yang paling berguna. Bukan itu
anda boleh meringkaskan arahan ini.

--pilihan-buangan
Cetak senarai semua pilihan dan arahan yang tersedia. Bukannya anda boleh ringkaskan
perintah ini.

--pelayan
Jalankan dalam mod pelayan dan tunggu arahan pada stdin. Ini ialah mod lalai untuk
buat soket dan dengar arahan di sana.

--berbilang pelayan
Jalankan dalam mod pelayan dan tunggu arahan pada stdin serta tambahan
Soket Unix Domain. Perintah pelayan DAPATKAN MAKLUMAT boleh digunakan untuk mendapatkan nama itu
soket tambahan.

--daemon
Jalankan program di latar belakang. Pilihan ini diperlukan untuk mengelakkannya daripada
berjalan secara tidak sengaja di latar belakang.

PILIHAN

--pilihan fail
Membaca konfigurasi daripada fail bukannya daripada konfigurasi lalai setiap pengguna
fail. Fail konfigurasi lalai dinamakan 'scdaemon.conf' dan dijangka dalam
'.gnupg' direktori terus di bawah direktori rumah pengguna.

--homedir dir
Tetapkan nama direktori rumah kepada dir. Jika pilihan ini tidak digunakan, rumah
direktori lalai kepada '~/.gnupg'. Ia hanya dikenali apabila diberikan atas arahan
barisan. Ia juga mengatasi mana-mana direktori rumah yang dinyatakan melalui pembolehubah persekitaran
'GNUPGHOME' atau (pada sistem Windows) melalui entri Registry
HKCU\Software\GNU\GnuPG:HomeDir.

Pada sistem Windows adalah mungkin untuk memasang GnuPG sebagai aplikasi mudah alih. Dalam
kes ini hanya pilihan baris arahan ini dipertimbangkan, semua cara lain untuk menetapkan rumah
direktori diabaikan.

Untuk memasang GnuPG sebagai aplikasi mudah alih di bawah Windows, cipta nama fail kosong
'gpgconf.ctl' dalam direktori yang sama dengan alat 'gpgconf.exe'. Akar daripada
pemasangan adalah daripada direktori itu; atau jika 'gpgconf.exe' telah dipasang
betul-betul di bawah direktori bernama 'bin', direktori induknya. Anda juga perlu
pastikan direktori berikut wujud dan boleh ditulis: 'AKAR/rumah'untuk
rumah GnuPG dan 'ROOT/var/cache/gnupg2' untuk fail cache dalaman.

-v

--verbose
Mengeluarkan maklumat tambahan semasa berjalan. Anda boleh meningkatkan verbositi dengan
memberikan beberapa perintah bertele-tele untuk gpgsm, seperti '-vv'.

--debug-level tahap
Pilih tahap nyahpepijat untuk menyiasat masalah. tahap mungkin nilai angka atau
kata kunci:

tiada Tiada debugging sama sekali. Nilai kurang daripada 1 boleh digunakan sebagai ganti nilai
kata kunci.

asas Beberapa mesej nyahpepijat asas. Nilai antara 1 dan 2 boleh digunakan sebagai ganti
kata kunci tersebut.

maju
Lebih banyak mesej nyahpepijat bertele-tele. Nilai antara 3 dan 5 boleh digunakan sebagai ganti
kata kunci tersebut.

pakar Malah mesej yang lebih terperinci. Nilai antara 6 dan 8 boleh digunakan sebagai ganti
kata kunci tersebut.

guru Semua mesej nyahpepijat yang anda boleh dapatkan. Nilai yang lebih besar daripada 8 boleh digunakan
bukannya kata kunci. Penciptaan fail pengesanan cincang hanya didayakan
jika kata kunci digunakan.

Cara mesej ini dipetakan kepada bendera penyahpepijatan sebenar tidak dinyatakan dan mungkin
berubah dengan keluaran program ini yang lebih baharu. Mereka bagaimanapun dipilih dengan teliti untuk yang terbaik
membantu dalam penyahpepijatan.

Semua penyahpepijatan pilihan adalah tertakluk kepada menukar and itu Sekiranya tidak be digunakan by mana-mana
permohonan program. As yang nama berkata, mereka adalah hanyalah digunakan as pembantu kepada debug
masalah.

--nyahpepijat bendera
Pilihan ini hanya berguna untuk nyahpepijat dan tingkah laku boleh berubah pada bila-bila masa
tanpa notis. FLAGS dikodkan sedikit dan mungkin diberikan dalam C-Syntax biasa. The
bit yang ditakrifkan pada masa ini ialah:

0 (1) arahan I/O

1 (2) nilai integer nombor besar

2 (4) operasi kripto peringkat rendah

5 (32) peruntukan memori

6 (64) caching

7 (128)
tunjukkan statistik ingatan.

9 (512)
tulis data cincang pada fail bernama dbgmd-000*

10 (1024)
jejak protokol Assuan. Lihat juga pilihan --debug-assuan-log-cats.

11 (2048)
jejak APDU I/O pada kad. Ini mungkin mendedahkan data sensitif.

12 (4096)
mengesan beberapa panggilan fungsi berkaitan pembaca kad.

--debug-semua
Sama seperti --debug=0xffffffff

--debug-tunggu n
Apabila berjalan dalam mod pelayan, tunggu n beberapa saat sebelum memasuki pemprosesan sebenar
gelung dan cetak pid. Ini memberi masa untuk melampirkan penyahpepijat.

--debug-ccid-driver
Dayakan output nyahpepijat daripada pemacu CCID yang disertakan untuk kad pintar. Menggunakan ini
pilihan dua kali juga akan membolehkan beberapa pengesanan protokol T=1. Perhatikan bahawa ini
pilihan mungkin mendedahkan data sensitif.

--debug-disable-ticker
Pilihan ini melumpuhkan semua fungsi ticker seperti menyemak sisipan kad.

--debug-allow-core-dump
Atas sebab keselamatan, kami tidak akan membuat pembuangan teras apabila proses dihentikan. Untuk
tujuan penyahpepijatan kadangkala lebih baik membenarkan pembuangan teras. Pilihan ini membolehkan
ia dan juga menukar direktori kerja kepada '/ tmp' apabila berlari masuk --pelayan mod.

--debug-log-tid
Pilihan ini menambahkan ID benang pada PID dalam output log.

--debug-assuan-log-cats kucing
Menukar kategori pengelogan Libassuan aktif kepada kucing. Nilai untuk kucing merupakan
integer tidak bertanda diberikan dalam C-Syntax biasa. Nilai 0 bertukar kepada lalai
kategori. Jika pilihan ini tidak digunakan, kategori diambil dari persekitaran
pembolehubah 'ASSUAN_DEBUG'. Ambil perhatian bahawa pilihan ini hanya mempunyai kesan jika Assuan
bendera debug juga mempunyai pilihan --nyahpepijat. Untuk senarai kategori lihat
Manual Libassuan.

--tiada-tanggal
Jangan tanggalkan proses daripada konsol. Ini terutamanya berguna untuk penyahpepijatan.

--fail log fail
Tambahkan semua output pengelogan ke fail. Ini sangat membantu dalam melihat apa yang ejen
sebenarnya tidak.

--pcsc-pemandu perpustakaan
Penggunaan perpustakaan untuk mengakses pembaca kad pintar. Lalai semasa ialah
'libpcsclite.so'. Daripada menggunakan pilihan ini, anda juga mungkin mahu memasang a
pautan simbolik kepada nama fail lalai (cth dari 'libpcsclite.so.1').

--ctapi-pemandu perpustakaan
Penggunaan perpustakaan untuk mengakses pembaca kad pintar. Lalai semasa ialah
'libtowitoko.so'. Ambil perhatian bahawa penggunaan antara muka ini telah ditamatkan; ia mungkin
dialih keluar dalam keluaran akan datang.

--disable-ccid
Lumpuhkan sokongan bersepadu untuk pembaca yang mematuhi CCID. Ini membolehkan untuk jatuh
kembali ke salah satu pemandu lain walaupun pemandu CCID dalaman boleh mengendalikan
pembaca. Ambil perhatian, bahawa sokongan CCID hanya tersedia jika libusb tersedia di build
pada bila-bila masa.

--pelabuhan pembaca nombor_atau_rentetan
Pilihan ini boleh digunakan untuk menentukan port terminal kad. Nilai 0
merujuk kepada peranti bersiri pertama; tambah 32768 untuk mengakses peranti USB. Lalainya ialah
32768 (peranti USB pertama). Pembaca PC/SC atau CCID mungkin memerlukan rentetan di sini; menjalankan
atur cara dalam mod verbose untuk mendapatkan senarai pembaca yang tersedia. Lalainya ialah
pembaca pertama ditemui.

Untuk mendapatkan senarai pembaca CCID yang tersedia, anda boleh menggunakan arahan ini:
echo scd getinfo reader_list \
| gpg-connect-agent --decode | awk '/^D/ {cetak $2}'

--kad-masa tamat n
If n bukan 0 dan tiada pelanggan yang aktif menggunakan kad, kad akan dikuasakan
turun selepas n detik. Mematikan kad mengelakkan potensi risiko merosakkan a
kad apabila digunakan dengan pembaca murah tertentu. Ini juga membolehkan bukan Scdaemon sedar
aplikasi untuk mengakses kad. Kelemahan menggunakan tamat masa kad ialah
mengakses kad mengambil masa lebih lama dan pengguna perlu memasukkan PIN sekali lagi
selepas kuasa seterusnya naik.

Ambil perhatian bahawa dengan versi semasa Scdaemon kad dimatikan serta-merta
pada pemasa seterusnya tandakan untuk sebarang nilai n selain daripada 0.

--dayakan-pinpad-varlen
Sila nyatakan pilihan ini apabila pembaca kad menyokong input panjang berubah untuk
pad pin (lalai ialah tidak). Untuk pembaca yang dikenali (disenaraikan dalam ccid-driver.c dan apdu.c),
pilihan ini tidak diperlukan. Ambil perhatian bahawa jika pembaca kad anda tidak menyokong pembolehubah
input panjang tetapi anda ingin menggunakannya, anda perlu menentukan permintaan pad pin anda dihidupkan
kad anda.

--disable-pinpad
Walaupun pembaca kad mempunyai pad pin, jangan cuba menggunakannya.

--nafi-admin
Pilihan ini melumpuhkan penggunaan arahan kelas pentadbir untuk aplikasi kad di mana
ini disokong. Pada masa ini kami menyokongnya untuk kad OpenPGP. Perintah ini ialah
berguna untuk menghalang akses tidak sengaja kepada arahan kelas pentadbir yang akhirnya boleh
kunci kad melalui nombor PIN yang salah. Ambil perhatian bahawa versi GnuPG lebih lama daripada
2.0.11 menampilkan an --benarkan-admin arahan yang diperlukan untuk menggunakan pentadbir tersebut
arahan. Pilihan ini tidak mempunyai kesan lagi hari ini kerana lalai sekarang adalah untuk membenarkan
arahan admin.

--lumpuhkan-aplikasi nama
Pilihan ini melumpuhkan penggunaan aplikasi kad yang dinamakan nama. Ini terutamanya
berguna untuk penyahpepijatan atau jika aplikasi dengan keutamaan yang lebih rendah harus digunakan oleh
lalai.

Semua pilihan panjang juga boleh diberikan dalam fail konfigurasi selepas pelucutan
daripada dua sengkang utama.

KAD APLIKASI

scdaemon menyokong aplikasi kad seperti yang diterangkan di bawah.

. OpenPGP kad permohonan ``openpgp''

Aplikasi ini pada masa ini hanya digunakan oleh gpg tetapi mungkin pada masa hadapan juga berguna dengan
gpgsm. Versi 1 dan versi 2 kad disokong.

Spesifikasi untuk kad ini boleh didapati di
(http://g10code.com/docs/openpgp-card-1.0.pdf) dan
(http://g10code.com/docs/openpgp-card-2.0.pdf).

. Telesec NetKey kad ``nks''

Ini adalah aplikasi utama kad Telesec yang tersedia di Jerman. Ia adalah
superset kad DINSIG Jerman. Kad itu digunakan oleh gpgsm.

. DINSIG kad permohonan ``dinsig''

Ini adalah aplikasi seperti yang diterangkan dalam standard draf Jerman DIN V 66291-1. Ia adalah
bertujuan untuk digunakan oleh kad yang menyokong undang-undang tandatangan Jerman dan undang-undang kecilnya (SigG dan
SigV).

. PKCS # 15 kad permohonan ``p15''

Ini adalah rangka kerja biasa untuk aplikasi kad pintar. Ia digunakan oleh gpgsm.

. Geldkarte kad permohonan ``geldkarte''

Ini adalah aplikasi mudah untuk memaparkan maklumat Geldkarte Jerman. Geldkarte
ialah aplikasi kad debit jumlah kecil yang disertakan dengan hampir semua kad perbankan Jerman.

. SmartCard-HSM kad permohonan ``sc-hsm''

Aplikasi ini menambah sokongan baca/sahaja untuk kunci dan sijil yang disimpan pada a
(http://www.smartcard-hsm.com, SmartCard-HSM).

Untuk menjana kunci dan menyimpan sijil yang boleh anda gunakan
(https://github.com/OpenSC/OpenSC/wiki/SmartCardHSM, OpenSC) atau alatan daripada
(http://www.openscdp.org, OpenSCDP).

Kad SmartCard-HSM memerlukan pembaca kad yang menyokong APDU Panjang Lanjutan.

. Undefined kad permohonan ``tidak ditentukan''

Ini adalah aplikasi stub untuk membenarkan penggunaan arahan APDU walaupun tidak disokong
permohonan ditemui pada kad. Aplikasi ini tidak digunakan secara automatik tetapi mesti
diminta secara eksplisit menggunakan arahan SERIALNO.

CONTOH

$ scdaemon --server -v

Gunakan scdaemon dalam talian menggunakan perkhidmatan onworks.net