解锁GnuPG密钥于登录 - pam-gnupg使用指南

解锁GnuPG密钥于登录 - pam-gnupg使用指南

pam-gnupgUnlock GnuPG keys on login项目地址:https://gitcode.com/gh_mirrors/pa/pam-gnupg

项目介绍

pam-gnupg 是一个PAM（Pluggable Authentication Modules）模块，旨在通过将你的登录密码传递给 gpg-agent 来解锁GnuPG密钥。这尤其适用于那些依赖GnuPG密码管理器如 pass 的场景。它要求GnuPG版本2.1或更高，并主要在Linux系统上运行。请注意，该项目基于对PAM和C语言细节的有限理解开发，可能存在未发现的安全隐患。项目灵感来源于Gnome Keyring的PAM模块和 pam_mount。

项目快速启动

安装

对于不同发行版，安装方式如下：

• Arch Linux: 使用AUR中的 pam-gnupg
• Void Linux: 直接可用 pam-gnupg
• NixOS: 在不稳定频道中通过 security.pam.services.<name>.gnupg
• 手动编译安装步骤：

  ./autogen.sh
  ./configure
  make
  sudo make install
  

配置时，使用 --with-moduledir 指定PAM模块的安装路径，默认为 /lib/security。

配置使用

对于开启新会话的服务（如 gdm, sddm, login），在 /etc/pam.d 相关文件末尾添加以下行：

auth       optional     pam_gnupg.so      store-only
session    optional     pam_gnupg.so

若需自定义gpg-agent启动逻辑，可通过服务设置短暂延迟来避免自动启动。

应用案例和最佳实践

• 会话管理：确保会话初始化时正确调用 pam_setcred，以支持如 slock 这类屏幕锁定器。
• 多用户环境：针对特定需求调整配置，如修改slock的配置以适应 Pam认证并支持多个用户。

典型生态项目结合

虽然pam-gnupg本身专注于GnuPG密钥的管理，但其与密码管理工具 pass 和SSH密钥管理有着天然的协同。例如，通过整合 pass 来管理密码，并利用pam-gnupg在登录时无缝解锁这些密码背后的GnuPG加密层。此外，对于开发者和系统管理员而言，结合使用GnuPG与Git仓库进行敏感数据加密的版本控制也是常见实践。

---

以上就是关于pam-gnupg的基本介绍、快速部署指南、应用示例及与生态系统的融合建议。正确配置后，此模块可以极大地提升基于GnuPG的密码管理安全性与便利性。

pam-gnupgUnlock GnuPG keys on login项目地址:https://gitcode.com/gh_mirrors/pa/pam-gnupg