ruby - 如何在使用 gpgme 解密文件时绕过 pinentry(密码屏幕)

Question

我正在尝试从我拥有该服务器所需公钥的服务器解密文件。 key 环有密码保护，所以当我尝试解密文件时，它会要求我输入密码。

当我们尝试解密文件时，有没有办法通过传递密码来绕过该密码。

我正在使用 gpg-agent，其中密码短语默认缓存 600 秒，出于某种原因我无法设置 max-cache-ttl(它没有' 为我工作，我不知道你)并且仅适用于该 session 。

现在我想缓存我正在使用 gpg-preset-passphrase 的密码。我在 .gnupg/gpg-agent.conf 中将其设置为 gpg-preset-passphrase --preset hex。我不知道我错过了什么。

有人可以让我知道我在其中遗漏了什么吗？

Answer 1

我无法绕过密码或密码输入屏幕，但我使用了 gpg-agent 选项，如 default-cache-ttl 来设置缓存时间。因此，从第二次尝试开始，pinentry 将检索缓存的密码并重置 defaul-cache-ttl 上的计时器。

还有一个名为 max-cache-ttl 的选项，即使在成功检索缓存密码并重置 default-cache-ttl 后，此选项也不会更改其计时器并使设置超时后缓存的密码。

例如:如果我将它们都设置为 10 小时(即 36000 秒)，如果我在 5 小时后调用解密，则默认将重置其计时器，现在我们还有 10 个小时。但是最大值将在最初的 10 小时后过期，因此会在 10 小时后删除缓存的密码。

我发现的另一个问题是 gpg-agent 的 session 问题。即，如果我打开一个新 session 并尝试解密，它不会发生并且会出现 gpg-agent 不适用于该 session 的错误。我写了一些 shell 脚本并将它放在 bashrc 上，以便它在新 session 启动时立即启动