pass 是一个经典的 UNIX 式密码管理系统，使用 GnuPG（GPG）作为加密方式，终端是它的主要界面。
如今，我们每个人都有几十个密码。幸运的是，这些密码大部分几乎都是网站的，你可能通过互联网浏览器访问大部分网站，而许多浏览器都有内置的密码管理器。最流行的互联网浏览器也有一个同步的功能，可以帮助你在各种设备上运行的浏览器之间分发密码，所以当你需要时，绝不会找不到你的登录信息。如果这不能够满足你，还有类似 BitWarden 这样优秀的开源项目也可以托管你加密后的密码，确保只有你自己才能解锁它们。这些方案有助于你轻松维护独特的密码，我使用这些方便系统来管理一些密码。但是我的主密码存储库比以上这些方式简单的多。我主要是使用 pass ，这是一个经典的 UNIX 式密码管理系统，使用 GnuPG（GPG）作为加密方式，终端是它的主要界面。
安装 pass
你可以从你的发行版仓库中安装 pass 命令。
在 Fedora、Mageia 和类似的发行版上，你可以用你的包管理器来安装它：
$ sudo dnf install pass
在 Elementary、Mint 和其它基于 Debian 的发行版上:
$ sudo apt install pass
在 macOS 上，你可以使用 Homebrew 来安装它：
$ brew install pass
设置 GnuPG
在使用 pass 之前，你需要一个有效的 PGP（ 良好隐私 ）密钥。如果你已经维护了一个 PGP 密钥，你可以跳过这个步骤，或者你可以选择为使用 pass 而创建一个新的密钥。最常见的开源 PGP 实现是 GnuPG（GPG），它随 Linux 一起提供。对于 macOS，你可以从 gpgtools.org、Homebrew 或者 Macports 安装它。要创建 GnuPG 密码，运行这个命令：
$ gpg --generate-key
你会被提示输入你的名字和电子邮件，并且为密钥创建一个密码。你的密钥是一个数字文件，你的密码只有你自己知道。它俩组合起来能够“加锁”和“解锁”加密信息，比如包含密码的文件。
GPG 密钥更像是一个房门钥匙或者汽车钥匙，如果你失去了它，它“锁起来”的任何东西都会变得无法获得。仅仅知道你的密码是不够的。
如果你已经管理了几个 SSH 密钥，你可能已经习惯了这一点了。如果你对数字加密密钥是个新手，可能得花些时间来适应。备份你的 ~/.gnupg 目录，这样当你下次心血来潮决定尝试一个令人兴奋的新发行版时，你就不会意外地删除它。
做一个备份，并保持备份安全。
设置 pass
要开始使用 pass ，你必须初始化一个 密码仓库 ，它定义为一个储存位置，配置为使用特定加密密钥。你可以通过与密钥相关联的名称或数字指纹来指明要用于密码存储的 GPG 密钥。你自己的名字通常更容易选择：
$ pass init seth
mkdir: created directory '/home/seth/.password-store/'
Password store initialized for seth
如果你忘记了你的名称，你可以使用 gpg 命令查看数字指纹和关联你名称的密钥：
$ gpg --list-keys
gpg --list-keys
/home/seth/.gnupg/pubring.kbx
via: <https://opensource.com/article/22/1/manage-passwords-linux-terminal>
作者：[Seth Kenlon](https://opensource.com/users/seth) 选题：[lujun9972](https://github.com/lujun9972) 译者：[hwlife](https://github.com/hwlife) 校对：[wxy](https://github.com/wxy)
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
发表回复