Usando GnuPG e il suo demone gpg-agent

Sto usando gpg-agentper ricordare e fornire la mia GnuPGpassword durante la creazione di Debian/Ubuntupacchetti. Ma sono ancora confuso su come gpg-agentfunziona. Invoco gpg-agentcome:

eval $(gpg-agent --daemon)

A volte funziona. Ma ciò che mi preoccupa è che a volte non funziona. Cioè, a volte il processo di costruzione richiede le mie GnuPGpassword una volta, a volte nessuna, a volte molte volte. Tutto questo accade durante una singola sessione bash, dopo che ho invocato gpg-agentcome prima. La mancata richiesta della password questa volta non garantisce che non mi verrà chiesta la password la prossima volta. Non ho ancora capito perché gpgdecide di chiedermi la password e perché non lo fa.

Succede anche a te?

Grazie

Scopri come utilizzare correttamente gpg-agentda http://tr.opensuse.org/SDB:Using_gpg-agent

A seguito di ciò, il mio gpg-agentdemone sta memorizzando GnuPGcorrettamente le mie password adesso. Non c'era niente di sbagliato nella mia configurazione, solo che non sapevo come verificare se le mie GnuPGpassword sono memorizzate correttamente nella cache o meno.

Ora faccio:

echo "test" | gpg -ase -r 0xMYKEYID | gpg

Dal sito: "Sostituisci 0xMYKEYID con il tuo ID chiave GnuPG. Durante l'esecuzione di questo comando, l'agente dovrebbe aprire due volte una finestra di dialogo grafica della password: prima per la firma o la crittografia (gpg -ase) (gpg -ase), quindi per la decrittografia o il controllo della firma ( | gpg). D'ora in poi, ogni volta che GnuPG viene utilizzato (dalla riga di comando o incorporato in un programma grafico come KMail), la password di gpg-agent verrà passata automaticamente (fino alla scadenza del timeout o all'interfaccia grafica chiuso)."

E per evitare la scadenza della memorizzazione nella cache, ora ho impostato un periodo di timeout estremamente lungo:

$ cat ~/.gnupg/gpg-agent.conf
max-cache-ttl 60480000
default-cache-ttl 60480000