与GPG2签署rpm后，智能卡有多近？

Question

添加到这个问题中：

如何在签署rpm后关闭gnupg V2.0智能卡？

我试着执行：

gpg-agent --default-cache-ttl 15 --max-cache-ttl 15 --daemon

但是15秒后，如果我再次执行一个签名，gpg2将不会提示输入PIN。

到目前为止，我找到的唯一解决方案是拔掉/插入读卡器上的智能卡。

Answer 1

使用这些参数启动gpg-agent可能会给您一条消息：

gpg-agent: gpg-agent running and available

您没有更改正在运行的会话，这就是缓存您的PIN的内容。该会话(至少在我的Ubuntu12.04系统上)是由gnome会话启动的，实际上是由脚本/etc/X11/Xsession.d/90gpg-agent启动的。在我的系统中，该文件似乎不允许为gpg-agent设置任何动态命令行选项，因此您可能不得不在其中硬编码这些选项。

当然，您也可以杀死和重新启动gpg-agent，这也将使您摆脱缓存的引脚。只需确保命令的输出到最初调用gpg-agent的文件中(在我的系统~/.gnupg/gpg-agent-info-<hostname>上)。

在某一时刻，我的银行软件迫使我取出智能卡，作为一种保护措施，在提供我的签名/密码之后。当他们的软件运行在VirtualMachine上时，我会暂时从主机上(使用一个小python脚本)删除USB (连接CardReader )。如果您要在VM上运行，这也适用于您。