我正在运行 Fedora 22。我正在尝试设置 GnuPG,以便使用位于 Yubikey Neo 上的 PGP 身份验证子密钥对我的 SSH 连接进行身份验证。
我有一个 systemd 单元启动 gpg-agent 如下:
/usr/bin/gpg-agent --homedir=%h/.gnupg --daemon --use-standard-socket
Run Code Online (Sandbox Code Playgroud)
我在配置中启用了 SSH 支持:
enable-ssh-support
pinentry-program /usr/bin/pinentry-gtk
Run Code Online (Sandbox Code Playgroud)
设置的其他部分包括将我的密钥的keygrip添加到~/.gnupg/sshcontrol
文件、将我的公钥添加到远程主机并声明环境变量。
全局查看设置似乎有效的各种日志,我可以看到 SSH 找到了密钥,但实际上未能使用它进行签名。如果我查看 中的日志gpg-agent
,我可以看到它无法启动该pinentry
程序,因此没有请求 PIN 码:
2015-07-22 23:23:28 gpg-agent[6758] DBG: error calling pinentry: Ioctl() inappropriate for a device <Pinentry>
2015-07-22 23:23:28 gpg-agent[6758] DBG: chan_8 -> BYE
2015-07-22 23:23:28 gpg-agent[6758] DBG: chan_7 -> CAN
2015-07-22 23:23:28 gpg-agent[6758] DBG: chan_7 <- ERR 100663573 …
Run Code Online (Sandbox Code Playgroud)