gpg-agent 说 agent 存在，但是 gpg 说 agent 不存在？

Question

我在bashDebian 6.0.6 机器上编写 gpg 脚本时遇到了一些问题。我有一个执行批量操作的脚本，并希望在尝试继续之前确保 gpg-agent 可用。

由于 gpg-agent 在已经运行时启动，将不采取任何行动并返回成功，因此确保代理存在非常简单：

eval $(gpg-agent --daemon)

gpg-agent 开始，或将报告：

gpg-agent[21927]: a gpg-agent is already running - not starting a new one

如果已经运行，则返回 0（成功）。

当代理已经在另一个会话中运行时，就会出现问题。gpg-agent说它已经在运行......但gpg它自己然后声称它不可用。

$ gpg-agent --version
gpg-agent (GnuPG) 2.0.19
libgcrypt 1.5.0
$ gpg --version
gpg (GnuPG) 1.4.13

$ eval $(gpg-agent --daemon)
gpg-agent[21927]: a gpg-agent is already running - not starting a new one
$ gpg -d demo-file.asc
gpg: gpg-agent is not available in this session

这让我感到沮丧和困惑。似乎gpg-agent正在以不同的方式检测代理以 gpg 自身。更糟糕的是，gpg无法以可编写脚本的方式询问代理是否可用，就像它喜欢默默忽略具有不可用密钥的收件人并仍然返回成功一样，因此在开始批处理之前很难检测到此问题。我不想因为 i18n 等原因解析 gpg 的输出。

您可以通过确保您没有运行或GPG_AGENT_INFO设置gpg-agent 来重现这一点，然后在一个终端中运行eval $(gpg-agent --daemon)并在 另一个 终端中运行上述内容。您会注意到 gpg-agent 表示它已经在运行，但 gpg 无法连接到代理。

想法？

更新：gpg-agent通过在众所周知的位置查找套接字文件并写入它以测试活动性来检测另一个代理，每此strace：

socket(PF_FILE, SOCK_STREAM, 0)         = 5
connect(5, {sa_family=AF_FILE, sun_path="/home/craig/.gnupg/S.gpg-agent"}, 32) = 0
fcntl(5, F_GETFL)                       = 0x2 (flags O_RDWR)
fcntl(5, F_GETFL)                       = 0x2 (flags O_RDWR)
select(6, [5], NULL, NULL, {0, 0})      = 1 (in [5], left {0, 0})
read(5, "OK Pleased to meet you, process "..., 1002) = 38
mmap(NULL, 8192, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f41a3e61000
write(2, "gpg-agent: gpg-agent running and"..., 43gpg-agent: gpg-agent running and available
) = 43

而 GnuPG 似乎只看环境，而忽略了众所周知的套接字位置。在common/simple-pwquery.c：

/* Try to open a connection to the agent, send all options and return
   the file descriptor for the connection.  Return -1 in case of
   error. */
static int
agent_open (int *rfd)
{
  int rc;
  int fd;
  char *infostr, *p;
  struct sockaddr_un client_addr;
  size_t len;
  int prot;
  char line[200];
  int nread;

  *rfd = -1;
  infostr = getenv ( "GPG_AGENT_INFO" );
  if ( !infostr || !*infostr )
    infostr = default_gpg_agent_info;
  if ( !infostr || !*infostr )
    {
#ifdef SPWQ_USE_LOGGING
      log_error (_("gpg-agent is not available in this session\n"));
#endif
      return SPWQ_NO_AGENT;
    }
    /* blah blah blah truncated blah */
}

我真的不想杀死代理只是为了确保我可以再次启动它，并且没有标准的地方可以让用户的代理编写环境文件。更糟的是，我甚至不能测试存在GPG_AGENT_INFO的环境，因为这可能是指这是自被替换陈旧的（死）代理...既不gpg也不gpg-agent提供命令行选项来ping代理，如果它返回true好的。

Answer 1

1. 您可以检查退出代码 gpg-connect-agent /bye
2. 您可以检查 $GPG_AGENT_INFO 中给出的套接字是否存在。这应该足够了，但您还可以使用 fuser 或 lsof 检查 $GPG_AGENT_INFO 中给出的进程是否是打开套接字的进程。如果您想真正详尽无遗，您还可以检查 /proc/$PID/exe 是否是指向 /usr/bin/gpg-agent （或其他）的链接。