আমার কাছে পোস্টগ্র্যাসিকেল এপিটি সংগ্রহস্থল জিপিজি কী-এর একটি অনুলিপি রয়েছে এবং জিপিজি কীটি ফাইলটিতে আসার সাথে সাথে তার বিবরণ দেখতে চাই। কী রিং এ আমদানি না করেই কি এটি সম্ভব?
আমার কাছে পোস্টগ্র্যাসিকেল এপিটি সংগ্রহস্থল জিপিজি কী-এর একটি অনুলিপি রয়েছে এবং জিপিজি কীটি ফাইলটিতে আসার সাথে সাথে তার বিবরণ দেখতে চাই। কী রিং এ আমদানি না করেই কি এটি সম্ভব?
উত্তর:
ওপেনপিজিপি কী ডেটা দেখার সময় আপনি পেতে পারেন এমন কয়েকটি বিস্তৃত স্তর রয়েছে: একটি মৌলিক সংক্ষিপ্তসার, এই সংক্ষিপ্তসারটির একটি মেশিন-পঠনযোগ্য আউটপুট বা স্বতন্ত্র ওপেনজিপি প্যাকেটের বিশদ (এবং খুব প্রযুক্তিগত) তালিকা।
একটি ওপেনজিপি পি কী ফাইলটিতে একটি সংক্ষিপ্ত শীর্ষের জন্য, আপনি কেবল STDIN- এর মাধ্যমে কী ডেটাতে প্যারামিটার বা পাইপ হিসাবে ফাইলের নামটি পাস করতে পারেন। যদি কোনও কমান্ড পাস না করা হয়, তবে GnuPG আপনি কী করতে চান তা অনুমান করার চেষ্টা করে - এবং কী ডেটার জন্য, এটি কীটির উপর একটি সারাংশ মুদ্রণ করছে:
$ gpg a4ff2279.asc
gpg: WARNING: no command supplied. Trying to guess what you mean ...
pub rsa8192 2012-12-25 [SC]
0D69E11F12BDBA077B3726AB4E1F799AA4FF2279
uid Jens Erat (born 1988-01-19 in Stuttgart, Germany)
uid Jens Erat <jens.erat@fsfe.org>
uid Jens Erat <jens.erat@uni-konstanz.de>
uid Jens Erat <jabber@jenserat.de>
uid Jens Erat <email@jenserat.de>
uid [jpeg image of size 12899]
sub rsa4096 2012-12-26 [E] [revoked: 2014-03-26]
sub rsa4096 2012-12-26 [S] [revoked: 2014-03-26]
sub rsa2048 2013-01-23 [S] [expires: 2023-01-21]
sub rsa2048 2013-01-23 [E] [expires: 2023-01-21]
sub rsa4096 2014-03-26 [S] [expires: 2020-09-03]
sub rsa4096 2014-03-26 [E] [expires: 2020-09-03]
sub rsa4096 2014-11-22 [A] [revoked: 2016-03-01]
sub rsa4096 2016-02-24 [A] [expires: 2020-02-23]
সেট করে --keyid-format 0xlong, সুরক্ষিত স্বল্প কী আইডিগুলির পরিবর্তে দীর্ঘ কী আইডিগুলি মুদ্রণ করা হয় :
$ gpg a4ff2279.asc
gpg: WARNING: no command supplied. Trying to guess what you mean ...
pub rsa8192/0x4E1F799AA4FF2279 2012-12-25 [SC]
0D69E11F12BDBA077B3726AB4E1F799AA4FF2279
uid Jens Erat (born 1988-01-19 in Stuttgart, Germany)
uid Jens Erat <jens.erat@fsfe.org>
uid Jens Erat <jens.erat@uni-konstanz.de>
uid Jens Erat <jabber@jenserat.de>
uid Jens Erat <email@jenserat.de>
uid [jpeg image of size 12899]
sub rsa4096/0x0F3ED8E6759A536E 2012-12-26 [E] [revoked: 2014-03-26]
sub rsa4096/0x2D6761A7CC85941A 2012-12-26 [S] [revoked: 2014-03-26]
sub rsa2048/0x9FF7E53ACB4BD3EE 2013-01-23 [S] [expires: 2023-01-21]
sub rsa2048/0x5C88F5D83E2554DF 2013-01-23 [E] [expires: 2023-01-21]
sub rsa4096/0x8E78E44DFB1B55E9 2014-03-26 [S] [expires: 2020-09-03]
sub rsa4096/0xCC73B287A4388025 2014-03-26 [E] [expires: 2020-09-03]
sub rsa4096/0x382D23D4C9773A5C 2014-11-22 [A] [revoked: 2016-03-01]
sub rsa4096/0xFF37A70EDCBB4926 2016-02-24 [A] [expires: 2020-02-23]
pub rsa1024/0x7F60B22EA4FF2279 2014-06-16 [SCEA] [revoked: 2016-08-16]
সরবরাহ করা -vবা -vvএমনকি আরও কিছু তথ্য যুক্ত করবে। আমি এই ক্ষেত্রে প্যাকেজ বিশদ মুদ্রণ পছন্দ, যদিও (নীচে দেখুন)।
GnuPG তে একটি কোলন-বিচ্ছিন্ন আউটপুট ফর্ম্যাটও রয়েছে, যা সহজেই পার্সেবল এবং স্থিতিশীল ফর্ম্যাট রয়েছে। বিন্যাস টি GnuPG মধ্যে নথিভুক্ত করা doc/DETAILSফাইল । এই ফর্ম্যাটটি পাওয়ার বিকল্পটি --with-colons।
$ gpg --with-colons a4ff2279.asc
gpg: WARNING: no command supplied. Trying to guess what you mean ...
pub:-:8192:1:4E1F799AA4FF2279:1356475387:::-:
uid:::::::::Jens Erat (born 1988-01-19 in Stuttgart, Germany):
uid:::::::::Jens Erat <jens.erat@fsfe.org>:
uid:::::::::Jens Erat <jens.erat@uni-konstanz.de>:
uid:::::::::Jens Erat <jabber@jenserat.de>:
uid:::::::::Jens Erat <email@jenserat.de>:
uat:::::::::1 12921:
sub:-:4096:1:0F3ED8E6759A536E:1356517233:1482747633:::
sub:-:4096:1:2D6761A7CC85941A:1356517456:1482747856:::
sub:-:2048:1:9FF7E53ACB4BD3EE:1358985314:1674345314:::
sub:-:2048:1:5C88F5D83E2554DF:1358985467:1674345467:::
sub:-:4096:1:8E78E44DFB1B55E9:1395870592:1599164118:::
sub:-:4096:1:CC73B287A4388025:1395870720:1599164118:::
sub:-:4096:1:382D23D4C9773A5C:1416680427:1479752427:::
sub:-:4096:1:FF37A70EDCBB4926:1456322829:1582466829:::
GnuPG 2.1.23 যেহেতু কমান্ডের সাথে একসাথে বিকল্পটি gpg: WARNING: no command supplied. Trying to guess what you mean ...ব্যবহার করে সতর্কতাটি বাদ দেওয়া যেতে পারে (এটি অবশ্যই ছাড়াই কাজ করে ):--import-options show-only--import--with-colons
$ gpg --with-colons --import-options show-only --import a4ff2279
[snip]
পুরানো সংস্করণগুলির জন্য: সতর্কতা বার্তাটি STDERR এ মুদ্রিত করা হয়েছে, যাতে আপনি সতর্কতা থেকে মূল তথ্য আলাদা করতে কেবল STDIN পড়তে পারেন।
আর কোনও প্যাকেজ ইনস্টল না করে, আপনি gpg --list-packets [file]ফাইলটিতে থাকা ওপেনজিপি প্যাকেটের তথ্য দেখতে ব্যবহার করতে পারেন ।
$ gpg --list-packets a4ff2279.asc
:public key packet:
version 4, algo 1, created 1356475387, expires 0
pkey[0]: [8192 bits]
pkey[1]: [17 bits]
keyid: 4E1F799AA4FF2279
:user ID packet: "Jens Erat (born 1988-01-19 in Stuttgart, Germany)"
:signature packet: algo 1, keyid 4E1F799AA4FF2279
version 4, created 1356516623, md5len 0, sigclass 0x13
digest algo 2, begin of digest 18 46
hashed subpkt 27 len 1 (key flags: 03)
[snip]
pgpdump [file]টুল অনুরূপ কাজ করে gpg --list-packetsএবং একটি অনুরূপ আউটপুট প্রদান করে, কিন্তু পাঠযোগ্য উপস্থাপনাগুলির ক্ষেত্রেও সমস্ত অ্যালগরিদম শনাক্তকারী সমাধান করা হয়েছে। এটি সম্ভবত সমস্ত প্রাসঙ্গিক বিতরণের জন্য উপলব্ধ (ডেবিয়ান ডেরিভেটিভগুলিতে, প্যাকেজটিকে pgpdumpসরঞ্জামের মতো বলা হয়)।
$ pgpdump a4ff2279.asc
Old: Public Key Packet(tag 6)(1037 bytes)
Ver 4 - new
Public key creation time - Tue Dec 25 23:43:07 CET 2012
Pub alg - RSA Encrypt or Sign(pub 1)
RSA n(8192 bits) - ...
RSA e(17 bits) - ...
Old: User ID Packet(tag 13)(49 bytes)
User ID - Jens Erat (born 1988-01-19 in Stuttgart, Germany)
Old: Signature Packet(tag 2)(1083 bytes)
Ver 4 - new
Sig type - Positive certification of a User ID and Public Key packet(0x13).
Pub alg - RSA Encrypt or Sign(pub 1)
Hash alg - SHA1(hash 2)
Hashed Sub: key flags(sub 27)(1 bytes)
[snip]
--list-packets?
--list-packets।
WARNING: no command suppliedস্টারডার থেকে এই কুশ্রী থেকে কীভাবে মুক্তি পাবেন ? ( gpgস্ক্রিপ্টগুলিতে সঠিকভাবে ব্যবহার করা এই ব্যর্থতা cry
--list-keys, এর মতো কিছু gpg --no-default-keyring --keyring=/tmp/<keyfile> --list-keys। অথবা কেবল সতর্কতা বার্তাটি বাতিল করুন, স্টার্ডার (বা) শি স্ক্রিপ্টগুলিতে ফিল্টার করার জন্য বিকল্পগুলির একটি গুচ্ছ রয়েছে ।
আমি সহজভাবে এটি পেতে সক্ষম হতে পারে বলে মনে হচ্ছে:
$gpg <path_to_file>
এর ফলাফলগুলি কী:
$ gpg /tmp/keys/something.asc
pub 1024D/560C6C26 2014-11-26 Something <something@none.org>
sub 2048g/0C1ACCA6 2014-11-26
কোন তথ্যটি প্রাসঙ্গিক তা নির্দিষ্ট করে অপ্টটি নির্দিষ্ট করে নি। এই আউটপুটটি আমি যত্ন করি।
কীটির ফিঙ্গারপ্রিন্ট যাচাই করতে এবং তালিকা করতে (প্রথমে কীরিংয়ের মধ্যে এটি আমদানি না করে) টাইপ করুন
gpg --with-fingerprint <filename>
সম্পাদনা করুন: উবুন্টু 18.04 এ (জিপিজি ২.২.৪) উপরের কমান্ডের সাহায্যে আঙুলের ছাপটি প্রদর্শিত হচ্ছে না। ব্যবহার করুন --with-subkey-fingerprintপরিবর্তে বিকল্প
gpg --with-subkey-fingerprint <filename>
gpg --with-fingerprintআমার পাশে আঙুলের ছাপগুলি ছাপতে দমন করে। উবুন্টু 18.04gpg (GnuPG) 2.1.18
--with-subkey-fingerprintউবুন্টু 18.04-এ কাজ করা উচিত এমন তথ্যের সাথে উত্তরটি আপডেট করেছেন
বিকল্পটি --list-packetsকোনও ফাইল থেকে পিজিপি ডেটা পার্স করে এবং এর কাঠামোটি আউটপুট করে - যদিও খুব প্রযুক্তিগত উপায়ে। সর্বজনীন কী পার্স করার সময় আপনি সহজেই ব্যবহারকারীর আইডিস এবং স্বাক্ষরের কী আইডিগুলি বের করতে পারেন।
সাবধান থাকুন যে এই আদেশটি কেবল ডেটা ফর্ম্যাটকে বিশ্লেষণ করে, এটি স্বাক্ষর বা অনুরূপ জিনিসের কোনও বৈধতা দেয় না।
আমি যখন এই উত্তরে হোঁচট খেয়েছি তখন আমি এমন একটি আউটপুট পাওয়ার উপায় খুঁজছিলাম যা পার্স করা সহজ। আমার জন্য বিকল্পটি --with-colonsকৌশলটি করেছে:
$ gpg --with-colons file
sec::4096:1:AAAAAAAAAAAAAAAA:YYYY-MM-DD::::Name (comment) email
ssb::4096:1:BBBBBBBBBBBBBBBB:YYYY-MM-DD::::
আপনি --keyid-formatসংক্ষিপ্ত বা দীর্ঘ কী আইডি প্রদর্শন করতে স্যুইচও ব্যবহার করতে পারেন:
$ gpg2 -n --with-fingerprint --keyid-format=short --show-keys <filename>
যা এর মতো ফলাফল দেয় (উদাহরণ পোস্টগ্র্রেএসকিউএল সেন্টস রেপো কী থেকে):
pub dsa1024/442DF0F8 2008-01-08 [SCA] │
Key fingerprint = 68C9 E2B9 1A37 D136 FE74 D176 1F16 D2E1 442D F0F8 │ honor-keyserver-url
uid PostgreSQL RPM Building Project <pgsqlrpms-hackers@pgfoundry.org> │ When using --refresh-keys, if the key in question has a preferred keyserver URL, then use that
sub elg2048/D43F1AF8 2008-01-08 [E]
pgpdump( https://www.lirnberger.com/tools/pgpdump/ ) এমন একটি সরঞ্জাম যা আপনি পিজিপি ব্লকগুলি পরিদর্শন করতে ব্যবহার করতে পারেন।
এটি ব্যবহারকারী হিসাবে বন্ধুত্বপূর্ণ এবং মোটামুটি প্রযুক্তিগত নয়, তবে,
pgpdump -p test.asc
New: Secret Key Packet(tag 5)(920 bytes)
Ver 4 - new
Public key creation time - Fri May 24 00:33:48 CEST 2019
Pub alg - RSA Encrypt or Sign(pub 1)
RSA n(2048 bits) - ...
RSA e(17 bits) - ...
RSA d(2048 bits) - ...
RSA p(1024 bits) - ...
RSA q(1024 bits) - ...
RSA u(1020 bits) - ...
Checksum - 49 2f
New: User ID Packet(tag 13)(18 bytes)
User ID - test (test) <tset>
New: Signature Packet(tag 2)(287 bytes)
Ver 4 - new
Sig type - Positive certification of a User ID and Public Key packet(0x13).
Pub alg - RSA Encrypt or Sign(pub 1)
Hash alg - SHA256(hash 8)
Hashed Sub: signature creation time(sub 2)(4 bytes)
Time - Fri May 24 00:33:49 CEST 2019
Hashed Sub: issuer key ID(sub 16)(8 bytes)
Key ID - 0x396D5E4A2E92865F
Hashed Sub: key flags(sub 27)(1 bytes)
Flag - This key may be used to certify other keys
Flag - This key may be used to sign data
Hash left 2 bytes - 74 7a
RSA m^d mod n(2048 bits) - ...
-> PKCS-1
দুর্ভাগ্যক্রমে এটি স্টিডিন পড়ে না: /
pgpdumpপড়া stdin। যেমন, ভাল curl -s https://www.theguardian.com/pgp/PublicKeys/Guardian%20Application-Security.pub.txt | pgpdumpকাজ করে।
মূল আইডিগুলি পেতে (8 বাইট, 16 হেক্স সংখ্যা), এটি হ'ল জিপিজি 1.4.16, 2.1.18 এবং 2.2.19 এ আমার জন্য কাজ করেছে:
gpg --list-packets <key.asc | awk '$1=="keyid:"{print$2}'
আরও কিছু তথ্য পেতে (কী আইডি ছাড়াও):
gpg --list-packets <key.asc
আরও তথ্য পেতে:
gpg --list-packets -vvv --debug 0x2 <key.asc
আদেশ
gpg --dry-run --import <key.asc
এছাড়াও সমস্ত 3 সংস্করণে কাজ করে, তবে জিপিজি 1.4.16 এ এটি কেবল একটি সংক্ষিপ্ত (4 বাইট, 8 হেক্স সংখ্যা) কী আইডি প্রিন্ট করে, তাই কীগুলি সনাক্ত করতে এটি কম সুরক্ষিত।
অন্যান্য উত্তর মধ্যে কিছু কমান্ড (যেমন gpg --show-keys, gpg --with-fingerprint, gpg --import --import-options show-only) না কাজ উপরে 3 দ্বারা GPG সংস্করণ কিছু এইভাবে তারা পোর্টেবল যখন জন্য GPG একাধিক সংস্করণ লক্ষ্য করে নয় তা।