一次缓存所有gpg子项密码？防止需要输入多个gpg密码？

我可以只输入一次gpg密码并解锁所有子密钥（签名，解密，身份验证）吗？

目前，我需要输入3次gpg密码（用于签名，解密和身份验证）。这很不方便。

我试图提出一个shell脚本。

#!/bin/bash
set -x
set -e
set +o history

signing_key=77BB3C48
encryption_key=CE998547

tempfile="$(mktemp)"
echo "test" > testfile

unset passphrase || exit 1
read -sp 'Enter password. ' passphrase ; echo

exec 3<<<"$passphrase"

gpg2 --no-tty --use-agent --batch --yes --passphrase-fd 3 --sign-with "$signing_key" --clearsign "$tempfile"
gpg2 --no-tty --use-agent --verify "$tempfile.asc"

gpg2 --no-tty --use-agent --yes --armor --recipient "$encryption_key" --encrypt "$tempfile"

exec 3<<<"$passphrase"
gpg2 --no-tty --use-agent --batch --decrypt --passphrase-fd 3 "$tempfile.asc"

但不幸的是，这样，密码gnupg-agent不会缓存密码。这个可以解决吗？

系统信息：

• 当不使用该shell脚本时，gnupg-agent没有任何问题。当我在外壳中手动签名/解密文件时，pinentry要求输入两次密码，然后将其缓存直到重新启动。
• 使用Debian Wheezy。
• gpg版本：

dpkg -l | grep gnupg

ii  gnupg                                        1.4.12-7+deb7u3                    i386         GNU privacy guard - a free PGP replacement
ii  gnupg-agent                                  2.0.22-3                           i386         GNU privacy guard - password agent
ii  gnupg-curl                                   1.4.12-7+deb7u3                    i386         GNU privacy guard - a free PGP replacement (cURL)
ii  gnupg2                                       2.0.22-3                           i386         GNU privacy guard - a free PGP replacement (new v2.x)

我曾在gnupg-users邮件列表上询问过，但没有回复。

也许这个答案行得通吗？也许gpg-connect-agent是必需的？

有gnome-keyring-daemon和seahorse，使密钥和密码管理非常容易。

基本上，如果您将gnome-keyring-daemon作为gpg代理运行，它可以自动解锁GPG密钥。它通过维护密码钥匙圈来做到这一点，其中包含网站，GPG密钥，SSH密钥等东西的密码。然后，使用自己的密码保护该密码钥匙圈。因此，您将其解锁，然后gnome钥匙圈将其他所有内容解锁。
另外，gnome-keyring-daemon具有一个“登录”密钥环，如果它的密码与您的用户密码匹配，则在您登录时该密钥环会自动解锁。

组态

如何使它工作？只需安装gnome-keyring-daemon和seahorse。该软件包应为您完成所有系统配置。只要确保您没有启动另一个keyring守护程序或GPG代理即可。无论哪个开始，最后一个“获胜”，然后gnome密钥环从PAM堆栈中开始，因此非常早。

如果您的GPG密钥存储在中~/.gnupg，它将自动提取它们并充当它们的GPG代理。存储在其中的SSH密钥也是如此~/.ssh

首次尝试使用私钥时，您将看到一个如下所示的对话框：（我通过一个简单的命令行触发了它gpg -d myfile.gpg）
只需选择“登录后自动解锁此密钥环”

现在我们还没有真正谈论过海马。那是因为这不是绝对必要的。所有这一切仅通过常规的gnome-keyring-daemon完成。但是，使用海马，您可以查看和管理所有钥匙和钥匙圈。并且，如果您使用集中式身份验证（LDAP），则在更改登录密码时也需要使用它，同时还要更改“登录”密钥环上的密码以使其与之匹配。

其他密码

如前所述，gnome-keyring-daemon也可以存储网站密码。上次我检查chrome支持此功能，但firefox不支持。但是，有一种技巧可以使其正常工作。
默认情况下，您将有2个密钥环，一个“登录”密钥环和一个“默认”密钥环。“默认”密钥环是默认名称（因此为名称）。但这是一个单独的钥匙圈，因此不会自动解锁。在海马中，如果右键单击“登录”钥匙圈，则可以选择“设置为默认”。选择此项，它将开始被用作密码。我个人只是删除“默认”一个，然后对所有内容使用“登录”。

我做了一些调查，结果令我惊讶，但很简单：

当把这种方式gpg与不沟通gpg-agent 可言！gpg能够自己完成所有这些操作。

但是，如果gpg-agent甚至不知道发生了什么，那么它几乎不会知道以前不知道的密码。