☰

Pinentry 使用 gpg-agent 和 SSH 失败

tag-icon • tag-icon ssh gpg-agent pinentry
Pinentry 使用 gpg-agent 和 SSH 失败

我正在运行 Fedora 22。我正在尝试设置 GnuPG，以便使用位于 Yubikey Neo 上的 PGP 身份验证子密钥对我的 SSH 连接进行身份验证。

我有一个 systemd 单元启动 gpg-agent，如下所示：

/usr/bin/gpg-agent --homedir=%h/.gnupg --daemon --use-standard-socket

我在配置中启用了 SSH 支持：

enable-ssh-support
pinentry-program /usr/bin/pinentry-gtk

设置的其他部分包括添加要点将我的密钥添加到~/.gnupg/sshcontrol文件中，添加我的公钥到远程主机并声明环境变量。

从全局角度查看设置似乎有效的各种日志，我可以看到 SSH 找到了密钥，但实际上无法使用它进行签名。如果我查看 的日志gpg-agent，我可以看到它无法启动该pinentry程序，因此不会请求 PIN 码：

2015-07-22 23:23:28 gpg-agent[6758] DBG: error calling pinentry: Ioctl() inappropriate for a device <Pinentry>
2015-07-22 23:23:28 gpg-agent[6758] DBG: chan_8 -> BYE
2015-07-22 23:23:28 gpg-agent[6758] DBG: chan_7 -> CAN
2015-07-22 23:23:28 gpg-agent[6758] DBG: chan_7 <- ERR 100663573 The IPC call was canceled <SCD>
2015-07-22 23:23:28 gpg-agent[6758] smartcard signing failed: Ioctl() inappropriate for a device
2015-07-22 23:23:28 gpg-agent[6758] ssh sign request failed: Ioctl() inappropriate for a device <Pinentry>

我们在这里看到的是，当与 SSH 结合使用时，某些 ioctl 调用在调用 pinentry 时失败。但是，如果我运行以下命令：

$ echo "Test" | gpg2 -s

PIN 窗口会弹出，一切正常。

你能帮我理解这个设置和 SSH 发生了什么吗？

答案1

嗯，这对我有用：

export GPG_TTY=`tty`

将其添加到您的.bashrc或在使用 gpg 之前将其踢掉。

答案2

我已经在上面找到了答案GPG网站本身。代理无法找到在哪个屏幕上显示 Pinentry 窗口。我只需将以下内容放入我的.*shrc文件中：

echo "UPDATESTARTUPTTY" | gpg-connect-agent > /dev/null 2>&1

相关内容