Как работает агент GPG?

У меня есть строка в файле gpg.conf, которая говорит use-agent.
Я понимаю, что это относится к gpg-agent, который является демоном.
В руководстве указано: «gpg-agent — это демон для управления секретными (личными) ключами независимо от любого протокола. Он используется в качестве заднего плана для gpg и gpgsm, а также для нескольких других утилит.»

Может кто-то объяснить, что это значит в контексте gpg? В чем суть gpg-agent?

У меня в настоящее время GPG 1.4.

1. Как я могу узнать, работает ли агент? Я на самом деле даже не понимаю, установлен ли gpg-agent с базовым пакетом GPG 1.4.
2. Как я могу его запустить, если он не работает?
3. Как я могу его остановить, если он работает?

Gpg-agent — это программа, которая работает в фоновом режиме (демон) и хранит секретные ключи GPG в памяти. Когда процесс GPG нуждается в ключе, он связывается с запущенной программой gpg-agent через сокет и запрашивает ключ. Если процесс агента имеет ключ, он предоставляет его процессу gpg. Если нет, он пытается загрузить зашифрованный ключ из вашего хранилища ключей и запрашивает у вас пароль к ключу. После того как агент получил расшифрованный ключ, он передает его процессу gpg. В дополнение к ключам GPG gpg-agent также может хранить SSH-ключи и предоставлять их процессам SSH, таким как программа ssh-agent, которая поставляется с SSH.

Главная цель использования агента ключей заключается в том, чтобы вам не нужно было каждый раз вводить свой пароль при использовании ключа. Агент хранит ключ в памяти с одного раза на другой. Сам GPG не может этого сделать, потому что процесс завершается, как только он завершает свою работу.

Еще одна вещь, которую может сделать агент ключей, — это позволить GPG, работающему на удаленной машине, получать ключи в локальном агенте (который может загружать их из локального файла и запрашивать ваш пароль). Gpg-agent пока не может этого сделать, это запланированная функция. SSH уже очень долго поддерживает пересылку агентов. (Это причина, по которой не следует использовать gpg-agent для SSH-ключей.)

GPG 1.x или 2.0.x знает, что агент работает, потому что переменная GPG_AGENT_INFO установлена. Эта переменная содержит местоположение сокета для связи с агентом, а также идентификатор процесса агента. GPG 2.1 всегда помещает сокет агента в ~/.gnupg. GPG 2.x всегда запускает процесс агента, если он не работает.

Вы можете запустить агент, просто выполнив gpg-agent. Если вы хотите сохранить процесс агента как часть вашей сессии, вы можете заменить вызов вашего менеджера сессий на gpg-agent my-session-manager; некоторые дистрибутивы настраивают это автоматически. GPG автоматически запустит агент, а GPG 2.1 дополнительно найдет работающий агент без необходимости в переменной окружения, поэтому вам не нужно запускать его таким образом, если вы не используете более старую версию GPG или вы используете агент для хранения других типов ключей, таких как SSH.

Вы можете отправить агенту команды с помощью gpg-connect-agent в командной строке. Отправьте kill команду, чтобы завершить процесс агента (или отправьте ему сигнал).

Gpg-agent поставляется вместе с самим GPG. Некоторые дистрибутивы упаковывают его отдельно.