ssh-agent + ssh-add와 마찬가지로 gpg-agent를 어떻게 사용합니까?

나는 이것을 다시보기로 결심했고 그것이 어떻게 작동하는지 알아 냈다. GPG는 암호 저장에 "캐시"라는 용어를 사용합니다. 최대 저장 시간에는 두 가지 제약이 적용될 수 있습니다.

• 키가 처음 추가 된 이후 암호를 보관할 시간입니다.
• 마지막으로 액세스 한 이후 암호를 보관할 시간입니다.

또한 두 제약 조건에 대해 GPG 키용과 SSH 키용 (지원이 활성화 된 경우)의 두 가지 변형이 있습니다.

의 관련 매뉴얼 페이지 항목 gpg-agent(1):

   --default-cache-ttl n
          Set  the  time a cache entry is valid to n seconds.  The default
          is 600 seconds.

   --default-cache-ttl-ssh n
          Set the time a cache entry used for SSH keys is valid to n  sec‐
          onds.  The default is 1800 seconds.

   --max-cache-ttl n
          Set the maximum time a cache entry is valid to n seconds.  After
          this time a cache entry will be expired  even  if  it  has  been
          accessed recently.  The default is 2 hours (7200 seconds).

   --max-cache-ttl-ssh n
          Set the maximum time a cache entry used for SSH keys is valid to
          n seconds.  After this time a cache entry will be  expired  even
          if  it has been accessed recently.  The default is 2 hours (7200
          seconds).

암호는 항상 캐시됩니다 (디스크가 아닌 메모리에!의 git 저장소로 확인 됨 $HOME). 따라서 ssh-add. 예를 들어 더미 데이터에 서명하면 이미 캐시가 트리거됩니다.

$ echo | gpg -s >/dev/null
(passphrase requested
$ echo | gpg -s >/dev/null
(signing proceeds without asking for passphrase)

gpg-agent의 캐시 설정을 영구적으로 변경하려면 ~ / .gnupg / gpg-agent.conf`를 편집하고 다음과 같이 추가하십시오.

default-cache-ttl  60     # Expire GPG keys when unused for 1 minute
max-cache-ttl     600     # Expire GPG keys after 10 minutes since addition

를 지정하여 SSH 에이전트 지원을 활성화하려고 시도했지만 enable-ssh-supportgpg-agent가 키를 암호화 할 다른 키를 요청한 다음 개인 키를 ~/.gnupg/private-keys.d/. 나를 위해 가지 마십시오. 그러면 이중 ssh-agent / gpg-agent 접근 방식을 고수 할 것입니다.

몇 가지 보너스 팁 :

• max-cache-ttl-ssh키를 추가 할 때 SSH 에이전트에 해당하는 항목을 지정할 수 있습니다. 예를 들면 다음과 같습니다.ssh-add -t 600 ~/.ssh/id_rsa

• 에이전트에 GPG 암호가 저장되지 않도록하려면 에이전트를 비활성화하십시오. 최신 GPG 버전에서는 옵션 --no-use-agent이 무시되지만 관련 환경 변수를 지워 에이전트가 사용되지 않도록 할 수 있습니다. 이를 수행하는 몇 가지 방법 :

  echo | GPG_AGENT_INFO= gpg -s         # temporary
  export GPG_AGENT_INFO=; echo | gpg -s # until the current shell is closed