加密OfflineIMAP密码

Question

我正在尝试设置OfflineIMAP，以便通过gpg加密文件进行身份验证(这样我就可以将所有加密合并到我的gpg代理进程中)。

从文档中看，加密服务器密码的唯一方法似乎是使用gnome-keyring (我不希望在我的无头服务器上运行它)。有没有办法用你能用的方式从gpg文件中输入我的密码？

我知道您可以通过扩展python文件向offlineimap添加额外的特性，但我恐怕不知道从哪里开始。

Answer 1

我使用了以下方法，它运行得相当好：

1)将密码存储在单独的gpg加密文件中。例如，~/.passwd/<accountname>.gpg

2)使用您选择的名称(例如，~/.offlineimap.py)创建一个python扩展名文件，其内容如下：

def mailpasswd(acct):
  acct = os.path.basename(acct)
  path = "/home/<username>/.passwd/%s.gpg" % acct
  args = ["gpg", "--use-agent", "--quiet", "--batch", "-d", path]
  try:
    return subprocess.check_output(args).strip()
  except subprocess.CalledProcessError:
    return ""

3)修改.offlineimaprc文件，告诉它有关python文件的信息，并告诉它如何读取密码

[general]
pythonfile = ~/.offlineimap.py
# ...

[Repository <reponame>]
# add this line for each remote repository
remotepasseval = mailpasswd("<accountname>")

如果您有多个同时被检查的帐户(单独的线程)，并且使用gpg-agent，那么它将为每个帐户请求密码。我通过创建一个文件(echo "prime" | gpg -e -r foo@bar.com > ~/.passwd/prime.gpg)来初始化代理，并在启动offlineimap时解密这个文件来启动gpg代理。为此，将以下内容添加到~/.offlineimap.py的末尾：

def prime_gpg_agent():
  ret = False
  i = 1
  while not ret:
    ret = (mailpasswd("prime") == "prime")
    if i > 2:
      from offlineimap.ui import getglobalui
      sys.stderr.write("Error reading in passwords. Terminating.\n")
      getglobalui().terminate()
    i += 1
  return ret

prime_gpg_agent()

Answer 2

喜欢@kbeta的答案。然而，subprocess.check_output()只是在python2.7中引入的--所以这里有一个offlineimap.py版本，它将适用于较早版本的python：

import os
import subprocess

def mailpasswd(acct):
    acct = os.path.basename(acct)
    path = "/home/hamish/.passwd/%s.gpg" % acct
    args = ["gpg", "--use-agent", "--quiet", "--batch", "-d", path]
    proc = subprocess.Popen(args, stdout=subprocess.PIPE)
    output = proc.communicate()[0].strip()
    retcode = proc.wait()
    if retcode == 0:
        return output
    else:
        return ''

Answer 3

ArchLinux wiki有一些好信息。

我能够将密码存储到本指南之后的KDE。

~/offlineimaprc

[general]
accounts = main
pythonfile = ~/offlineimap.py

[Account main]
# Identifier for the local repository; e.g. the maildir to be synced via IMAP.
localrepository = main-local
# Identifier for the remote repository; i.e. the actual IMAP, usually non-local.
remoterepository = main-remote

[Repository main-local]
# OfflineIMAP supports Maildir, GmailMaildir, and IMAP for local repositories.
type = Maildir
# Where should the mail be placed?
localfolders = ~/imap-backup

[Repository main-remote]
type = IMAP
sslcacertfile = /etc/ssl/certs/ca-certificates.crt
remotehost = my.host
remoteuser = my.user
remotepasseval = get_password()

~/offlineimap.py

#! /usr/bin/env python2
from subprocess import check_output

def get_password():
    return check_output('qdbus org.kde.kwalletd5 /modules/kwalletd5 readPassword "$(qdbus org.kde.kwalletd5 /modules/kwalletd5 org.kde.KWallet.open kdewallet 0 "kde-service-menu-nowardev-scanner")" "imap" "akonadi_imap_resource_0rc" "kde-service-menu-nowardev-scanner"', shell=True).splitlines()[0]