GPG 키를 안전하게 저장하기 위해 Yubikey와 함께 gpg-agent를 사용합니다. 또한 인증, 서명 또는 암호 해독 요청이 발생할 때마다 실제로 Yubikey의 버튼을 눌러야 있도록 이 기능을 활성화했습니다. 이 작업을 수행 ssh FOO하고 Yubikey가 깜박이기 시작했을 때 이를 눌러야 한다는 것이 분명해졌습니다.
또한 백그라운드에서 mbsync를 실행하여 이메일을 검색하고 GPG를 사용하여 비밀번호가 포함된 파일을 해독하는 등의 작업을 수행하는 cron 작업도 있습니다. 이 경우 대화형으로 명령을 실행하는 대신 Yubikey가 깜박이기 시작했는데 이유는 알 수 없습니다(추측할 수는 있지만). gpg-agent의 현재 쿼리가 무엇인지 알고 싶습니다.
현재 쿼리가 실제로 수행하려는 작업을 확인할 수 있도록 gpg-agent에 대한 쿼리를 모니터링하고 표시하는 방법이 있습니까?
답변1
gpg-agent.conf(홈 디렉터리)에 다음을 추가할 수 있습니다.
--log-file <filename>