Я борюсь с некоторыми проблемами при написании сценариев для gpg bashна Debian 6.0.6. У меня есть скрипт, который выполняет пакет операций и хочет убедиться, что gpg-agent доступен, прежде чем он попытается продолжить.
Поскольку gpg-agent не будет предпринимать никаких действий и вернет успех, если он запущен, когда он уже запущен, обеспечить присутствие агента так же просто, как:
eval $(gpg-agent --daemon)
gpg-agent начать или сообщит:
gpg-agent[21927]: a gpg-agent is already running - not starting a new one
и вернуть 0 (успех), если уже запущен.
Проблема возникает, когда агент уже запущен в другом сеансе. gpg-agentговорит, что он уже запущен ... но gpgсам утверждает, что он недоступен.
$ gpg-agent --version
gpg-agent (GnuPG) 2.0.19
libgcrypt 1.5.0
$ gpg --version
gpg (GnuPG) 1.4.13
$ eval $(gpg-agent --daemon)
gpg-agent[21927]: a gpg-agent is already running - not starting a new one
$ gpg -d demo-file.asc
gpg: gpg-agent is not available in this session
Это оставляет меня разочарованным и смущенным. Похоже, что gpg-agentобнаружение агента - это другой способ показать себя. Хуже того, он не gpgпредлагает способа спросить, доступен ли агент с помощью сценариев, так же, как ему нравится молча игнорировать получателей с неиспользуемыми ключами и по-прежнему возвращать успех, поэтому очень трудно обнаружить эту проблему перед началом пакета. Я не хочу разбирать вывод gpg по ряду причин.
Вы можете воспроизвести это, гарантируя , что вы не имеете GPG-агент , работающий или GPG_AGENT_INFOустановлены, то в одном терминале управления eval $(gpg-agent --daemon)и в другом терминале работает выше. Вы заметите, что gpg-agent говорит, что он уже запущен, но gpg не удается подключиться к агенту.
Идеи?
ОБНОВЛЕНИЕ : gpg-agentобнаруживает другого агента, ища файл сокета в известном месте и записывая его для проверки на живучесть, согласно этому strace:
socket(PF_FILE, SOCK_STREAM, 0) = 5
connect(5, {sa_family=AF_FILE, sun_path="/home/craig/.gnupg/S.gpg-agent"}, 32) = 0
fcntl(5, F_GETFL) = 0x2 (flags O_RDWR)
fcntl(5, F_GETFL) = 0x2 (flags O_RDWR)
select(6, [5], NULL, NULL, {0, 0}) = 1 (in [5], left {0, 0})
read(5, "OK Pleased to meet you, process "..., 1002) = 38
mmap(NULL, 8192, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f41a3e61000
write(2, "gpg-agent: gpg-agent running and"..., 43gpg-agent: gpg-agent running and available
) = 43
в то время как GnuPG, кажется, смотрит только на окружающую среду, игнорируя известное расположение сокетов. В common/simple-pwquery.c:
/* Try to open a connection to the agent, send all options and return
the file descriptor for the connection. Return -1 in case of
error. */
static int
agent_open (int *rfd)
{
int rc;
int fd;
char *infostr, *p;
struct sockaddr_un client_addr;
size_t len;
int prot;
char line[200];
int nread;
*rfd = -1;
infostr = getenv ( "GPG_AGENT_INFO" );
if ( !infostr || !*infostr )
infostr = default_gpg_agent_info;
if ( !infostr || !*infostr )
{
#ifdef SPWQ_USE_LOGGING
log_error (_("gpg-agent is not available in this session\n"));
#endif
return SPWQ_NO_AGENT;
}
/* blah blah blah truncated blah */
}
Я на самом деле не хочу убивать агента, просто чтобы убедиться, что могу запустить его снова, и нет стандартного места, где агент пользователя мог бы написать файл среды. Хуже того, я даже не могу проверить наличие GPG_AGENT_INFOв среде, поскольку это может относиться к устаревшему (мертвому) агенту, который с тех пор был заменен ... и ни предоставить, gpgни gpg-agentпредоставить параметр командной строки для проверки связи с агентом и возврата true, если он Хорошо.