主页 / unix / 问题 / 705682
Accepted
Tohiko
Asked: 2022-06-11 04:26:38 +0800 CST

记住某些进程的 gpg 密码

  • 772

我使用 GNU 的密码存储（pass）来保存我的所有密码，包括我的电子邮件密码。我在 GPG 密钥上设置了一个密码短语，然后记住了gpg-agent一个小时。我还有一个 cron 作业，它会定期提取我的电子邮件，使用pass.

这意味着 cron 作业仅在我输入密码时才起作用，以便gpg-agent记住密码。否则 cron 作业会失败。

我希望始终为这项 cron 作业记住密码，但不为其他进程记住密码。有没有办法这样做？

处理这种用例的正确方法是什么？我很想一起删除密码。

gpg gpg-agent

1 个回答

  1. Best Answer

    您无需删除所有密钥的密码。但是，gpg-agent 并非旨在为不同的键提供多种设置。因此，我认为您最好的选择是创建一个额外的密码存储，该密码存储与不带密码的不同 gpg 密钥相关联，并将其用于您的 cron 作业。

    基本上，cronjob_key在您的密码存储中创建一个新目录（例如 ），一个gpg --full-generate-key不带密码的新密钥（ ）并将该目录设置为pass init -p cronjob-key [GPG-ID].

    您可以对旧密钥应用相同的过程，并具有以下目录结构：

    |-- old_key
|   |-- .gpg-id
|-- cronjob_key
    |-- .gpg-id

    现在您可以为每个密码存储生成新密码：pass generate cronjob_key/service2 16和pass generate old_key/service1 16：

    |-- old_key
|   |-- .gpg-id
|   `-- service1.gpg
`-- cronjob_key
    |-- .gpg-id
    `-- service2.gpg  -> this one doesn't require passphrase

    您需要假设如果您的计算机遭到入侵，那么攻击者将可以使用此“无密码”密钥访问服务。为了方便自动化 cronjobs，这是您必须愿意做出的权衡。这相当于使用大多数 Web 服务中可用的 cookie，因此将其作为可行的替代方案应该不难接受。

    • 1

相关问题