Muokataan sivua Pass

Siirry navigaatioon Siirry hakuun
Varoitus: Et ole kirjautunut sisään. IP-osoitteesi näkyy julkisesti kaikille, jos muokkaat. Jos kirjaudut sisään tai luot tunnuksen, muokkauksesi yhdistetään käyttäjänimeesi ja saat paremman käyttökokemuksen.

Kumoaminen voidaan suorittaa. Varmista alla olevasta vertailusta, että haluat saada aikaan tämän lopputuloksen, ja sen jälkeen julkaise alla näkyvät muutokset.

Nykyinen versio Oma tekstisi
Rivi 4: Rivi 4:
| kuva=
| kuva=
| kuvateksti=
| kuvateksti=
| lisenssi=[[GPLv2+]]
| lisenssi=[[GPL]]v2+
| käyttöliittymä=teksti
| käyttöliittymä=teksti
| kotisivu=[http://www.passwordstore.org/ www.passwordstore.org]
| kotisivu=[http://www.passwordstore.org/ www.passwordstore.org]
}}
}}


'''pass''' on yksinkertainen Unix-filosofian mukainen salasanojen hallintaan tarkoitettu ohjelma. Jokainen salasana tallennetaan omaan erilliseen [[GnuPG]]-ohjelmalla salattuun tiedostoonsa, jonka tiedostonimi on nettisivun tai muun asian nimi johon salasana on. Nämä salasanatiedostot voidaan organisoida hierarkisesti hakemistorakenteiksi, kopioida laitteesta toiseen ja käyttää pass ohjelman tarjoamilla monipuolisilla komennoilla.
'''pass''' on yksinkertainen Unix-filosofian mukainen salasanojen hallintaan tarkoitettu ohjelma. Jokainen salasana tallennetaan [[GnuPG]]-ohjelmalla salattuun tiedostoon, jonka tiedostonimi on nettisivun tai muun asian nimi johon salasana on. Nämä salatut tiedostot voidaan organisoida tiedostorakenteiksi, jotka on helppo siirtää laitteesta toiseen.


Kaikki salasanat tallennetaan <tt>~/.password-store</tt>-hakemistoon. pass tarjoaa komennot salasanojen lisäämiseen, muokkaamiseen, generoimiseen ja palauttamiseen. pass on periaatteessa vain yksinkertainen shell-skripti, joka käyttää hyväkseen muita ohjelmia, kuten [[git]], [[gpg]] ja [[xclip]]. Salasanatietokanta onkin siksi helposti hallittavissa muilla ohjelmilla.
Kaikki salasanat tallennetaan <tt>~/.password-store</tt>-hakemistoon. pass tarjoaa komennot salasanojen lisäämiseen, muokkaamiseen, generoimiseen ja palauttamiseen. pass on periaatteessa vain yksinkertainen shell-skripti, joka käyttää hyväkseen muita ohjelmia, kuten [[git]], [[gpg]], [[pwgen]] ja [[xclip]]. Salasanatietokanta onkin siksi helposti hallittavissa muilla ohjelmilla.


==Asennus==
==Asennus==
Rivi 19: Rivi 19:
  $ echo "source /etc/bash_completion.d/password-store" >> ~/.bashrc
  $ echo "source /etc/bash_completion.d/password-store" >> ~/.bashrc


==Peruskäyttö==
==Käyttö==
Ohjelma tarvitsee toimiakseen GnuPG-avainparin, eli se tulee generoida ensin. Ohjeet avainparin generointiin löytyvät artikkelista [[GnuPG#Käyttö|GnuPG]].
'''Ohjelma tarvitsee toimiakseen GnuPG-avainparin''', eli se tulee generoida ensin. Ohjeet avainparin generointiin löytyvät artikkelista [[GnuPG#Käyttö|GnuPG]].


Ensin luodaan salasanahakemisto <tt>~/.password-store</tt>. Avaimen tunniste on oman GnuPG-avaimen tunniste.
Ensin luodaan salasanahakemisto <tt>~/.password-store</tt>. Avaimen tunniste on oman GnuPG-avaimen tunniste.
  $ pass init <avaimen-tunniste>
  $ pass init <avaimen-tunniste>
Halutessaan tietokannan voi alustaa [[git]]-repositoryksi, jolloin se voidaan helposti synkronoida muiden laitteiden tai palvelinten välillä.
$ pass git init
Seuraavaksi voidaan lisätä salasana tietokantaan.
Seuraavaksi voidaan lisätä salasana tietokantaan.
  $ pass insert <salasanan-nimi>
  $ pass insert <salasanan-nimi>
Rivi 40: Rivi 38:
     ├── foorumi
     ├── foorumi
     └── wiki
     └── wiki
Salasanan voi hakea tietokannasta, jolloin ohjelma kysyy GnuPG-avaimen salasanaa. Valitsimella <tt>-c</tt> voi salasanan kopioida suoraan leikepöydälle ilman että se näkyy komentorivillä. Jos salasanatietue on useamman kuin yhden rivin mittainen, kopioi <tt>-c</tt> valitsin vain ensimmäisen rivin leikepöydälle.
Salasanan voi hakea tietokannasta, jolloin ohjelma kysyy GnuPG-avaimen salasanaa. Valitsimella <tt>-c</tt> voi salasanan kopioida suoraan leikepöydälle ilman että se näkyy komentorivillä.
  $ pass <salasanan-nimi>
  $ pass <salasanan-nimi>
Salasanoja lisätessä voi myös generoida täysin satunnaisen uuden salasanan. Tämä tapahtuu [[urandom|/dev/urandom]] -ohjelmalla. Parametriksi annetaan haluttu salasanan pituus.
Salasanoja lisätessä voi myös generoida täysin satunnaisen uuden salasanan. Tämä tapahtuu [[pwgen]]-ohjelmalla. Parametriksi annetaan haluttu salasanan pituus.
  $ pass generate <hakemisto>/<salasanan-nimi> 32 -n
  $ pass generate <hakemisto>/<salasanan-nimi> 32 -n
Salasana voidaan poistaa tietokannasta komentamalla:
Salasana voidaan poistaa tietokannasta komentamalla:
  $ pass rm <hakemisto>/<salasanan-nimi>
  $ pass rm <hakemisto>/<salasanan-nimi>
==Edistynyt käyttö==
Liittämällä Git versiohallintajärjestelmä <tt>~/.password-store</tt> salasanahakemistoon voidaan se helposti synkronoida eri laitteiden kanssa ja ajantasalla oleva tietokanta on näinollen käytettävissä eri laitteilla. Salasanahakemistoon voidaan luoda alihakemisto tai luoda kokonaan toinen salasanahakemisto, joiden salattuihin tietoihin pääsyä voidaan hallinnoida tietyn rajatun käyttäjäryhmän kesken lisäämällä ryhmän käyttäjien julkiset gpg-avaimet ryhmää hallinnoivan käyttäjän allekirjoituksella varustettuna salasanahakemiston <tt>.gpg-id</tt> tiedostoon.


==Katso myös==
==Katso myös==
Wikin materiaali on kaikkien vapaasti käytettävissä Creative Commons 3.0 - nimi mainittava -lisenssin alaisuudessa. TEKIJÄNOIKEUDEN ALAISEN MATERIAALIN KÄYTTÄMINEN ILMAN LUPAA ON EHDOTTOMASTI KIELLETTYÄ!

Muokataksesi tätä sivua vastaa alla olevaan kysymykseen (lisätietoja):

Peruuta Muokkausohjeet (avautuu uuteen ikkunaan)

Tämä sivu kuuluu seuraavaan piilotettuun luokkaan:

Noudettu kohteesta ”https://www.linux.fi/wiki/Pass