Achtung

Der Text wurde seit dreieinhalb Jahren nicht wesentlich verändert. Er ist veraltet. Auch die englischsprachige Quelle ist nicht mehr verfügbar.

GnuPG-Agent ist ein Agent wie ssh-agent, damit man sein Passwort nicht immer angeben muss. Weiterhin erscheint bei Anwendungen, die keinen Passwort-Dialog unterstützen, doch ein Dialog

Homepage: www.gnupg.org

Lizenz: GPL

Mini-Howto

(Quelle: http://jdurand.home.cern.ch/jdurand/cern_ca_and_mail/)

Leider ist gnupg-Agent nur in der neuesten Beta-GnuPG-Version enthalten, weshalb auf diese geupdated werden muss. Dies ist ein Risiko, weshalb man wissen muss, was man tut. Sei gewarnt!

Unter Debian sind folgende Schritte notwendig:

deb http://jdurand.home.cern.ch/jdurand/debian binary/ der sources.list hinzufügen. gnupg updaten und pinentry-gtk installieren.

.gnupg/gpg-agent.conf anlegen: {{{pinentry-program /usr/bin/pinentry-gtk no-grab default-cache-ttl 1800 #log-file /tmp/mygpgsm.log #debug-all #verbose }}}

in .gnupg/gpg.conf use-agent aktivieren.

gpg-agent mittels eval `gpg-agent --daemon` starten. Und von dieser Shell aus alle gnupg-Programme starten.

Ein kleines Skript gibt's auch, falls man nur einen Daemon gleichzeitig laufen haben möchte:

#!/bin/bash
#gpg-agent-start.sh
has_dcop() {
 #test whether dcop is running for this user
 which dcop &>/dev/null
 if [ $? -ne 0 ]; then
 return 1
 else
 test `dcop --user ${USER} --list-sessions |wc -l` -gt 1
 return $?
 fi
}

export_info() {
 GPG_AGENT_INFO="$@"
 export GPG_AGENT_INFO
 if has_dcop; then
 echo "Setting the info in the klauncher startup environment"
 dcop klauncher klauncher setLaunchEnv GPG_AGENT_INFO "${GPG_AGENT_INFO}"
 fi
}

echo "Starting gpg-agent"
if [ -x /usr/bin/gpg-agent ]; then
 if [ -f ${HOME}/.gpg-agent-info ]; then
 OLD_GPG_AGENT=`cat ${HOME}/.gpg-agent-info`
 CHECK_PID=`echo ${OLD_GPG_AGENT}|cut -d ":" -f 2`
 PROG=`ps -p ${CHECK_PID} -o comm= |tail -n -1`
 if [ "${PROG}x" != "gpg-agentx" ]; then
 rm ${HOME}/.gpg-agent-info
 else
# export_info "${OLD_GPG_AGENT}"
 export GPG_AGENT_INFO=${OLD_GPG_AGENT}
 fi
 unset OLD_GPG_AGENT
 unset CHECK_PID
 unset PROG
 fi
 if [ ! -f ${HOME}/.gpg-agent-info ]; then
 eval "`gpg-agent --daemon 2>${HOME}/.gpg-agent.log |cut -d \; -f 1`"
# export_info "${GPG_AGENT_INFO}"
 export GPG_AGENT_INFO=${GPG_AGENT_INFO}
 echo $GPG_AGENT_INFO >${HOME}/.gpg-agent-info
 fi
fi

unset has_dcop
unset export_info

Schöner ist es, wenn man es über die .xinitrc (oder .xprofile) macht, hier kann man mit einer Zeile . bin/gpg-agent-start.sh das Skript gleich nach dem Einloggen laufen lassen.

Viel Erfolg! :)

KategorieSicherheit