ICO wiki - User contributions [en]

OSadmin wiki article

2017-05-05T10:25:26Z

Orahula: /* Chosen topics */

=Intro=
*Choose a topic from personal experience related with the subject or from topics found on the wiki page
*[[#Chosen_topics|Write the topic here]].
*Lecturer will confirm the topic
*Write your article in wiki environment
*Inform the [[Operating_systems#Lecturer|lecturer]] when the article is finished
*Receive feedback for corrections

=Requirements for the wiki article=
Author: name, group and date when the article is written

==Introduction ==
Covers points what will be discussed in the article, what are the requirements for the article reader; what are the operating system’s requirements.

==Contents==
All commands should be easily separable from the overall text.
Users should be able to copy the commands directly (additional info like prompt and user distinction symbols should be left out from the command description area)
The text should determine what user permissions are needed to perform these tasks.
The reader of your article is your fellow students, so try to avoid irrelevant information and stay on topic (don’t explain the meaning of IP address or how to install Ubuntu, when your topic is actually about htop)
All the content should be referenced.
Do not use slang and try to be grammatically correct. 

Bear in mind that this is an open environment, so everything you write in your wiki article, will be public. 

==Referencing==
Best practises of wiki referencing should be used.
Terms are but between square brackets to reference other articles in the system.
All drawing and images have to be referenced below the picture and in the text. (for example “System architecture can be viewed on image x, y and z.”)
Author’s own ideas have to be clearly presentable. Everything used from the sources have to be referenced.

==Fellow student review==
Please find a fellow student who will review your article and give a feedback on the discussion tab of the article using [http://enos.itcollege.ee/~edmund/materials/viki-artikkel/Assessment-model-for-the-wiki-article.html the following assessment model].

==Summary==
Besides a short overview, what was discussed in this article, it should also include the author's own opinion about the topic.

==Category==
Add the following category to the end of the article (last row): 
'''<nowiki>[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</nowiki>'''

=Chosen topics=
Please write here your topic and name, group:
* '''Fedora OS'''; Anamul Hoque Shihab; CSE-11
* '''Basic Automation with Python'''; Ardi Vaba; CSE-11
* [https://wiki.itcollege.ee/index.php/SSH_Encryption '''SSH Encryption'''], Frank Korving, CSE-11
* '''Translation of OSadmin wiki help page to English [[https://wiki.itcollege.ee/index.php/Osadmin_spikker]]'''; Peep Kuulme; CSE-11
* [https://wiki.itcollege.ee/index.php/Cross-Site_Scripting_(XSS)_attacks '''Cross-Site Scripting''']; Masaki Ihara; CSE-11
*[https://wiki.itcollege.ee/index.php/Auditd '''Auditd - Linux system monitoring with audit daemon'''], Nika Ptskialadze, CSE-11
* '''GNU Privacy Guard (GnuPG)'''; Patricia Bruno Barbosa; CSE-11
*[https://wiki.itcollege.ee/index.php/BackBox_OS '''BackBox OS''']; Ats Tootsi; CSE-11
*[https://wiki.itcollege.ee/index.php/Apparmor_and_its_usage '''Apparmor and its usage'''], Mikus, CSE-11
*''''Arch Linux'''';Farhan Nayeem Islam;CSE-C11
* ''''VPN basics'''', Christian Cataldo, CSE-C11; [https://wiki.itcollege.ee/index.php/VPN_(English_version)]
* ''Translation of DDoS Wiki page[[https://wiki.itcollege.ee/index.php/DDoS_Eng]]'''; Andris Männik; CSE-11
*'''Translation of Ps Wiki page[[https://wiki.itcollege.ee/index.php/Ps]]'''''; Christopher Carr; CSE-11
*'''Translation of Bash_Shell wiki page[[https://wiki.itcollege.ee/index.php/BASH_shell_en]]'''; Steven Rugam; CSE-11
*'''Pass: The Standard Unix Password Manager'''[[https://wiki.itcollege.ee/index.php/Pass]]; Oliver Rahula; CSE-11
*'''Rsync'''; Eriks Ocakovskis; C11
==Ideas==
* UNIX CLI password manager https://www.passwordstore.org and its GUI http://qtpass.org/

=References=
* [https://wiki.itcollege.ee/index.php/Osadmin_referaadi_teemad counterpart article in Estonian]
* http://manpage.io
* https://linuxjourney.com/
* [https://linux.die.net/man/ Linux man-pages]
* [https://linux.die.net Linux docs]
* http://www.tecmint.com/60-commands-of-linux-a-guide-from-newbies-to-system-administrator/
* http://www.tecmint.com/useful-linux-commands-for-system-administrators/
* http://www.cyberciti.biz/tips/top-linux-monitoring-tools.html
* http://www.thegeekstuff.com/2010/12/50-unix-linux-sysadmin-tutorials

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-05T09:34:54Z

Orahula:

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on olemas mitmeid erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref name="Password Store official homepage">[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==

=== Passi paigaldamine<ref name="Password Store official homepage">[https://www.passwordstore.org/ Password Store official homepage]</ref> ===

Kõige uuem versioon on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
# emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
$ pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install rng-tools
$ sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

Allaolevas tabelis on välja toodud kõige levinumad käsklused Passi kasutamiseks.

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

Passil on olemas Giti tugi. See annab võimaluse luua paroolide jaoks privaatsed repositooriumid, kuhu neid saab edukalt talletada. Teoorias saab paroole ka turvaliselt üles laadida avalikesse kohtadesse nagu seda on Github, kuna kõik paroolid on krüpteeritud GPG võtmega.

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
$ cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push
</syntaxhighlight>

===Ühilduvad kliendid <ref name="Password Store official homepage"></ref>===

Alljärgnevast nimekirjast leiab erinevaid kliente ja graafilisi kasutajaliideseid eri platvormide jaoks.

- [https://git.zx2c4.com/password-store/tree/contrib/dmenu passmenu]: '''väga kasulik''' dmenu skript

- [http://qtpass.org/ qtpass]: cross-platform GUI klient

- [https://github.com/zeapo/Android-Password-Store#readme Android-Password-Store]: Android app

- [https://mssun.github.io/passforios/ passforios]: iOS app

- [https://github.com/davidjb/pass-ios#readme pass-ios]: (vanem) iOS app

- [https://github.com/jvenant/passff#readme passff]: Firefox plugin

- [https://github.com/dannyvankooten/browserpass#readme browserpass]: Chrome plugin

- [https://github.com/mbos/Pass4Win#readme Pass4Win]: Windowsi klient

- [https://github.com/Pext/pext_module_pass#readme pext_module_pass]: [https://pext.hackerchick.me/ Pexti] moodul

- [https://github.com/cortex/gopass#readme gopass]: Go GUI app

- [https://github.com/Kwpolska/upass#readme upass]: interaktiivne konsooli UI

- [https://github.com/CGenie/alfred-pass#readme alfred-pass]: Alfredi integratsioon

- [https://github.com/MatthewWest/pass-alfred#readme pass-alfred]: Alfredi integratsioon

- [https://github.com/johanthoren/simple-pass-alfred simple-pass-alfred]: Alfredi integratsioon

- [https://git.zx2c4.com/password-store/tree/contrib/pass.applescript pass.applescript]: OS X intergratsioon

- [https://github.com/languitar/pass-git-helper pass-git-helper]: giti volituste integratsioon

- [https://git.zx2c4.com/password-store/tree/contrib/emacs password-store.el]: emacsi pakett

- [https://hackage.haskell.org/package/xmonad-contrib-0.13/docs/XMonad-Prompt-Pass.html XMonad.Prompt.Pass]: Xmonad prompt

=='''Kokkuvõte'''==

'''Pass''' on mõeldud neile, kes soovivad hoiustada oma paroolid ühes kindlas kohas, teades, et kõik paroolid on eraldi krüpteeritud ning kaitstud. Pass annab kasutajale ühtlasi võimaluse luua unikaalseid ning keerukamaid salasõnasid erinevate keskkondade tarbeks, kuna puudub otsene vajadus muretseda nende unustamise pärast - igal ajahetkel on võimalik salasõna õigusust kontrollida. Lisaks sellele on võimalik kustutada, muuta kui ka lisada uusi, mis teeb antud paroolihaldurist äärmiselt vajaliku igapäevase abimehe.

=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017

==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-05T09:32:17Z

Orahula:

Pass

2017-05-05T09:30:43Z

Orahula: /* Kokkuvõte */

Pass

2017-05-05T09:17:52Z

Orahula: /* Kokkuvõte */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on olemas mitmeid erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref name="Password Store official homepage">[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==

=== Passi paigaldamine<ref name="Password Store official homepage">[https://www.passwordstore.org/ Password Store official homepage]</ref> ===

Kõige uuem versioon on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
# emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
$ pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install rng-tools
$ sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

Allaolevas tabelis on välja toodud kõige levinumad käsklused Passi kasutamiseks.

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

Passil on olemas Giti tugi. See annab võimaluse luua paroolide jaoks privaatsed repositooriumid, kuhu neid saab edukalt talletada. Teoorias saab paroole ka turvaliselt üles laadida avalikesse kohtadesse nagu seda on Github, kuna kõik paroolid on krüpteeritud GPG võtmega.

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
$ cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push
</syntaxhighlight>

===Ühilduvad kliendid <ref name="Password Store official homepage"></ref>===

Alljärgnevast nimekirjast leiab erinevaid kliente ja graafilisi kasutajaliideseid eri platvormide jaoks.

- [https://git.zx2c4.com/password-store/tree/contrib/dmenu passmenu]: '''väga kasulik''' dmenu skript

- [http://qtpass.org/ qtpass]: cross-platform GUI klient

- [https://github.com/zeapo/Android-Password-Store#readme Android-Password-Store]: Android app

- [https://mssun.github.io/passforios/ passforios]: iOS app

- [https://github.com/davidjb/pass-ios#readme pass-ios]: (vanem) iOS app

- [https://github.com/jvenant/passff#readme passff]: Firefox plugin

- [https://github.com/dannyvankooten/browserpass#readme browserpass]: Chrome plugin

- [https://github.com/mbos/Pass4Win#readme Pass4Win]: Windowsi klient

- [https://github.com/Pext/pext_module_pass#readme pext_module_pass]: [https://pext.hackerchick.me/ Pexti] moodul

- [https://github.com/cortex/gopass#readme gopass]: Go GUI app

- [https://github.com/Kwpolska/upass#readme upass]: interaktiivne konsooli UI

- [https://github.com/CGenie/alfred-pass#readme alfred-pass]: Alfredi integratsioon

- [https://github.com/MatthewWest/pass-alfred#readme pass-alfred]: Alfredi integratsioon

- [https://github.com/johanthoren/simple-pass-alfred simple-pass-alfred]: Alfredi integratsioon

- [https://git.zx2c4.com/password-store/tree/contrib/pass.applescript pass.applescript]: OS X intergratsioon

- [https://github.com/languitar/pass-git-helper pass-git-helper]: giti volituste integratsioon

- [https://git.zx2c4.com/password-store/tree/contrib/emacs password-store.el]: emacsi pakett

- [https://hackage.haskell.org/package/xmonad-contrib-0.13/docs/XMonad-Prompt-Pass.html XMonad.Prompt.Pass]: Xmonad prompt

=='''Kokkuvõte'''==

Pass (paroolihaldur) on mõeldud neile, kes soovivad hoiustada oma paroolid ühes kindlas kohas, lähtudes eelkõige turvalisusest.

=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017

==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-05T09:12:24Z

Orahula:

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on olemas mitmeid erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref name="Password Store official homepage">[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==

=== Passi paigaldamine<ref name="Password Store official homepage">[https://www.passwordstore.org/ Password Store official homepage]</ref> ===

Kõige uuem versioon on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
# emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
$ pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install rng-tools
$ sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

Allaolevas tabelis on välja toodud kõige levinumad käsklused Passi kasutamiseks.

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

Passil on olemas Giti tugi. See annab võimaluse luua paroolide jaoks privaatsed repositooriumid, kuhu neid saab edukalt talletada. Teoorias saab paroole ka turvaliselt üles laadida avalikesse kohtadesse nagu seda on Github, kuna kõik paroolid on krüpteeritud GPG võtmega.

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
$ cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push
</syntaxhighlight>

===Ühilduvad kliendid <ref name="Password Store official homepage"></ref>===

Alljärgnevast nimekirjast leiab erinevaid kliente ja graafilisi kasutajaliideseid eri platvormide jaoks.

- [https://git.zx2c4.com/password-store/tree/contrib/dmenu passmenu]: '''väga kasulik''' dmenu skript

- [http://qtpass.org/ qtpass]: cross-platform GUI klient

- [https://github.com/zeapo/Android-Password-Store#readme Android-Password-Store]: Android app

- [https://mssun.github.io/passforios/ passforios]: iOS app

- [https://github.com/davidjb/pass-ios#readme pass-ios]: (vanem) iOS app

- [https://github.com/jvenant/passff#readme passff]: Firefox plugin

- [https://github.com/dannyvankooten/browserpass#readme browserpass]: Chrome plugin

- [https://github.com/mbos/Pass4Win#readme Pass4Win]: Windowsi klient

- [https://github.com/Pext/pext_module_pass#readme pext_module_pass]: [https://pext.hackerchick.me/ Pexti] moodul

- [https://github.com/cortex/gopass#readme gopass]: Go GUI app

- [https://github.com/Kwpolska/upass#readme upass]: interaktiivne konsooli UI

- [https://github.com/CGenie/alfred-pass#readme alfred-pass]: Alfredi integratsioon

- [https://github.com/MatthewWest/pass-alfred#readme pass-alfred]: Alfredi integratsioon

- [https://github.com/johanthoren/simple-pass-alfred simple-pass-alfred]: Alfredi integratsioon

- [https://git.zx2c4.com/password-store/tree/contrib/pass.applescript pass.applescript]: OS X intergratsioon

- [https://github.com/languitar/pass-git-helper pass-git-helper]: giti volituste integratsioon

- [https://git.zx2c4.com/password-store/tree/contrib/emacs password-store.el]: emacsi pakett

- [https://hackage.haskell.org/package/xmonad-contrib-0.13/docs/XMonad-Prompt-Pass.html XMonad.Prompt.Pass]: Xmonad prompt

=='''Kokkuvõte'''==

=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017

==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-05T09:11:45Z

Orahula: /* Passi paigaldaminePassword Store download page */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on olemas mitmeid erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref name="Password Store official homepage">[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==

=== Passi paigaldamine<ref name="Password Store official homepage">[https://www.passwordstore.org/ Password Store official homepage]</ref> ===

Kõige uuem versioon on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
# emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
$ pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install rng-tools
$ sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

Allaolevas tabelis on välja toodud kõige levinumad käsklused Passi kasutamiseks.

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

Passil on olemas Giti tugi. See annab võimaluse luua paroolide jaoks privaatsed repositooriumid, kuhu neid saab edukalt talletada. Teoorias saab paroole ka turvaliselt üles laadida avalikesse kohtadesse nagu seda on Github, kuna kõik paroolid on krüpteeritud GPG võtmega.

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
$ cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push
</syntaxhighlight>

===Ühilduvad kliendid <ref name="Password Store official homepage"></ref>===

Alljärgnevast nimekirjast leiab erinevaid kliente ja graafilisi kasutajaliideseid eri platvormide jaoks.

- [https://git.zx2c4.com/password-store/tree/contrib/dmenu passmenu]: '''väga kasulik''' dmenu skript

- [http://qtpass.org/ qtpass]: cross-platform GUI klient

- [https://github.com/zeapo/Android-Password-Store#readme Android-Password-Store]: Android app

- [https://mssun.github.io/passforios/ passforios]: iOS app

- [https://github.com/davidjb/pass-ios#readme pass-ios]: (vanem) iOS app

- [https://github.com/jvenant/passff#readme passff]: Firefox plugin

- [https://github.com/dannyvankooten/browserpass#readme browserpass]: Chrome plugin

- [https://github.com/mbos/Pass4Win#readme Pass4Win]: Windowsi klient

- [https://github.com/Pext/pext_module_pass#readme pext_module_pass]: [https://pext.hackerchick.me/ Pexti] moodul

- [https://github.com/cortex/gopass#readme gopass]: Go GUI app

- [https://github.com/Kwpolska/upass#readme upass]: interaktiivne konsooli UI

- [https://github.com/CGenie/alfred-pass#readme alfred-pass]: Alfredi integratsioon

- [https://github.com/MatthewWest/pass-alfred#readme pass-alfred]: Alfredi integratsioon

- [https://github.com/johanthoren/simple-pass-alfred simple-pass-alfred]: Alfredi integratsioon

- [https://git.zx2c4.com/password-store/tree/contrib/pass.applescript pass.applescript]: OS X intergratsioon

- [https://github.com/languitar/pass-git-helper pass-git-helper]: giti volituste integratsioon

- [https://git.zx2c4.com/password-store/tree/contrib/emacs password-store.el]: emacsi pakett

- [https://hackage.haskell.org/package/xmonad-contrib-0.13/docs/XMonad-Prompt-Pass.html XMonad.Prompt.Pass]: Xmonad prompt

=='''Kokkuvõte'''==

=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017

==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-05T09:11:01Z

Orahula: /* Sissejuhatus */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on olemas mitmeid erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref name="Password Store official homepage">[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==

=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download page]</ref> ===

Kõige uuem versioon on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
# emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
$ pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install rng-tools
$ sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

Allaolevas tabelis on välja toodud kõige levinumad käsklused Passi kasutamiseks.

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

Passil on olemas Giti tugi. See annab võimaluse luua paroolide jaoks privaatsed repositooriumid, kuhu neid saab edukalt talletada. Teoorias saab paroole ka turvaliselt üles laadida avalikesse kohtadesse nagu seda on Github, kuna kõik paroolid on krüpteeritud GPG võtmega.

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
$ cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push
</syntaxhighlight>

===Ühilduvad kliendid <ref name="Password Store official homepage"></ref>===

Alljärgnevast nimekirjast leiab erinevaid kliente ja graafilisi kasutajaliideseid eri platvormide jaoks.

- [https://git.zx2c4.com/password-store/tree/contrib/dmenu passmenu]: '''väga kasulik''' dmenu skript

- [http://qtpass.org/ qtpass]: cross-platform GUI klient

- [https://github.com/zeapo/Android-Password-Store#readme Android-Password-Store]: Android app

- [https://mssun.github.io/passforios/ passforios]: iOS app

- [https://github.com/davidjb/pass-ios#readme pass-ios]: (vanem) iOS app

- [https://github.com/jvenant/passff#readme passff]: Firefox plugin

- [https://github.com/dannyvankooten/browserpass#readme browserpass]: Chrome plugin

- [https://github.com/mbos/Pass4Win#readme Pass4Win]: Windowsi klient

- [https://github.com/Pext/pext_module_pass#readme pext_module_pass]: [https://pext.hackerchick.me/ Pexti] moodul

- [https://github.com/cortex/gopass#readme gopass]: Go GUI app

- [https://github.com/Kwpolska/upass#readme upass]: interaktiivne konsooli UI

- [https://github.com/CGenie/alfred-pass#readme alfred-pass]: Alfredi integratsioon

- [https://github.com/MatthewWest/pass-alfred#readme pass-alfred]: Alfredi integratsioon

- [https://github.com/johanthoren/simple-pass-alfred simple-pass-alfred]: Alfredi integratsioon

- [https://git.zx2c4.com/password-store/tree/contrib/pass.applescript pass.applescript]: OS X intergratsioon

- [https://github.com/languitar/pass-git-helper pass-git-helper]: giti volituste integratsioon

- [https://git.zx2c4.com/password-store/tree/contrib/emacs password-store.el]: emacsi pakett

- [https://hackage.haskell.org/package/xmonad-contrib-0.13/docs/XMonad-Prompt-Pass.html XMonad.Prompt.Pass]: Xmonad prompt

=='''Kokkuvõte'''==

=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017

==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-05T09:10:18Z

Orahula: /* Ühilduvad kliendid */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on olemas mitmeid erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref name="Password Store official homepage">[https://www.passwordstore.org/]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==

=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download page]</ref> ===

Kõige uuem versioon on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
# emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
$ pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install rng-tools
$ sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

Allaolevas tabelis on välja toodud kõige levinumad käsklused Passi kasutamiseks.

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

Passil on olemas Giti tugi. See annab võimaluse luua paroolide jaoks privaatsed repositooriumid, kuhu neid saab edukalt talletada. Teoorias saab paroole ka turvaliselt üles laadida avalikesse kohtadesse nagu seda on Github, kuna kõik paroolid on krüpteeritud GPG võtmega.

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
$ cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push
</syntaxhighlight>

===Ühilduvad kliendid <ref name="Password Store official homepage"></ref>===

Alljärgnevast nimekirjast leiab erinevaid kliente ja graafilisi kasutajaliideseid eri platvormide jaoks.

- [https://git.zx2c4.com/password-store/tree/contrib/dmenu passmenu]: '''väga kasulik''' dmenu skript

- [http://qtpass.org/ qtpass]: cross-platform GUI klient

- [https://github.com/zeapo/Android-Password-Store#readme Android-Password-Store]: Android app

- [https://mssun.github.io/passforios/ passforios]: iOS app

- [https://github.com/davidjb/pass-ios#readme pass-ios]: (vanem) iOS app

- [https://github.com/jvenant/passff#readme passff]: Firefox plugin

- [https://github.com/dannyvankooten/browserpass#readme browserpass]: Chrome plugin

- [https://github.com/mbos/Pass4Win#readme Pass4Win]: Windowsi klient

- [https://github.com/Pext/pext_module_pass#readme pext_module_pass]: [https://pext.hackerchick.me/ Pexti] moodul

- [https://github.com/cortex/gopass#readme gopass]: Go GUI app

- [https://github.com/Kwpolska/upass#readme upass]: interaktiivne konsooli UI

- [https://github.com/CGenie/alfred-pass#readme alfred-pass]: Alfredi integratsioon

- [https://github.com/MatthewWest/pass-alfred#readme pass-alfred]: Alfredi integratsioon

- [https://github.com/johanthoren/simple-pass-alfred simple-pass-alfred]: Alfredi integratsioon

- [https://git.zx2c4.com/password-store/tree/contrib/pass.applescript pass.applescript]: OS X intergratsioon

- [https://github.com/languitar/pass-git-helper pass-git-helper]: giti volituste integratsioon

- [https://git.zx2c4.com/password-store/tree/contrib/emacs password-store.el]: emacsi pakett

- [https://hackage.haskell.org/package/xmonad-contrib-0.13/docs/XMonad-Prompt-Pass.html XMonad.Prompt.Pass]: Xmonad prompt

=='''Kokkuvõte'''==

=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017

==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-05T09:09:39Z

Orahula: /* Sissejuhatus */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on olemas mitmeid erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref name="Password Store official homepage">[https://www.passwordstore.org/]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==

=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download page]</ref> ===

Kõige uuem versioon on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
# emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
$ pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install rng-tools
$ sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

Allaolevas tabelis on välja toodud kõige levinumad käsklused Passi kasutamiseks.

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

Passil on olemas Giti tugi. See annab võimaluse luua paroolide jaoks privaatsed repositooriumid, kuhu neid saab edukalt talletada. Teoorias saab paroole ka turvaliselt üles laadida avalikesse kohtadesse nagu seda on Github, kuna kõik paroolid on krüpteeritud GPG võtmega.

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
$ cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push
</syntaxhighlight>

===Ühilduvad kliendid===

Alljärgnevast nimekirjast leiab erinevaid kliente ja graafilisi kasutajaliideseid eri platvormide jaoks.

- [https://git.zx2c4.com/password-store/tree/contrib/dmenu passmenu]: '''väga kasulik''' dmenu skript

- [http://qtpass.org/ qtpass]: cross-platform GUI klient

- [https://github.com/zeapo/Android-Password-Store#readme Android-Password-Store]: Android app

- [https://mssun.github.io/passforios/ passforios]: iOS app

- [https://github.com/davidjb/pass-ios#readme pass-ios]: (vanem) iOS app

- [https://github.com/jvenant/passff#readme passff]: Firefox plugin

- [https://github.com/dannyvankooten/browserpass#readme browserpass]: Chrome plugin

- [https://github.com/mbos/Pass4Win#readme Pass4Win]: Windowsi klient

- [https://github.com/Pext/pext_module_pass#readme pext_module_pass]: [https://pext.hackerchick.me/ Pexti] moodul

- [https://github.com/cortex/gopass#readme gopass]: Go GUI app

- [https://github.com/Kwpolska/upass#readme upass]: interaktiivne konsooli UI

- [https://github.com/CGenie/alfred-pass#readme alfred-pass]: Alfredi integratsioon

- [https://github.com/MatthewWest/pass-alfred#readme pass-alfred]: Alfredi integratsioon

- [https://github.com/johanthoren/simple-pass-alfred simple-pass-alfred]: Alfredi integratsioon

- [https://git.zx2c4.com/password-store/tree/contrib/pass.applescript pass.applescript]: OS X intergratsioon

- [https://github.com/languitar/pass-git-helper pass-git-helper]: giti volituste integratsioon

- [https://git.zx2c4.com/password-store/tree/contrib/emacs password-store.el]: emacsi pakett

- [https://hackage.haskell.org/package/xmonad-contrib-0.13/docs/XMonad-Prompt-Pass.html XMonad.Prompt.Pass]: Xmonad prompt

=='''Kokkuvõte'''==

=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017

==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-05T09:07:39Z

Orahula: /* Ühilduvad kliendid */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on olemas mitmeid erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==

=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download page]</ref> ===

Kõige uuem versioon on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
# emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
$ pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install rng-tools
$ sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

Allaolevas tabelis on välja toodud kõige levinumad käsklused Passi kasutamiseks.

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

Passil on olemas Giti tugi. See annab võimaluse luua paroolide jaoks privaatsed repositooriumid, kuhu neid saab edukalt talletada. Teoorias saab paroole ka turvaliselt üles laadida avalikesse kohtadesse nagu seda on Github, kuna kõik paroolid on krüpteeritud GPG võtmega.

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
$ cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push
</syntaxhighlight>

===Ühilduvad kliendid===

Alljärgnevast nimekirjast leiab erinevaid kliente ja graafilisi kasutajaliideseid eri platvormide jaoks.

- [https://git.zx2c4.com/password-store/tree/contrib/dmenu passmenu]: '''väga kasulik''' dmenu skript

- [http://qtpass.org/ qtpass]: cross-platform GUI klient

- [https://github.com/zeapo/Android-Password-Store#readme Android-Password-Store]: Android app

- [https://mssun.github.io/passforios/ passforios]: iOS app

- [https://github.com/davidjb/pass-ios#readme pass-ios]: (vanem) iOS app

- [https://github.com/jvenant/passff#readme passff]: Firefox plugin

- [https://github.com/dannyvankooten/browserpass#readme browserpass]: Chrome plugin

- [https://github.com/mbos/Pass4Win#readme Pass4Win]: Windowsi klient

- [https://github.com/Pext/pext_module_pass#readme pext_module_pass]: [https://pext.hackerchick.me/ Pexti] moodul

- [https://github.com/cortex/gopass#readme gopass]: Go GUI app

- [https://github.com/Kwpolska/upass#readme upass]: interaktiivne konsooli UI

- [https://github.com/CGenie/alfred-pass#readme alfred-pass]: Alfredi integratsioon

- [https://github.com/MatthewWest/pass-alfred#readme pass-alfred]: Alfredi integratsioon

- [https://github.com/johanthoren/simple-pass-alfred simple-pass-alfred]: Alfredi integratsioon

- [https://git.zx2c4.com/password-store/tree/contrib/pass.applescript pass.applescript]: OS X intergratsioon

- [https://github.com/languitar/pass-git-helper pass-git-helper]: giti volituste integratsioon

- [https://git.zx2c4.com/password-store/tree/contrib/emacs password-store.el]: emacsi pakett

- [https://hackage.haskell.org/package/xmonad-contrib-0.13/docs/XMonad-Prompt-Pass.html XMonad.Prompt.Pass]: Xmonad prompt

=='''Kokkuvõte'''==

=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017

==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-05T09:07:00Z

Orahula: /* KäsklusedPassword Store about page */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on olemas mitmeid erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==

=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download page]</ref> ===

Kõige uuem versioon on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
# emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
$ pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install rng-tools
$ sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

Allaolevas tabelis on välja toodud kõige levinumad käsklused Passi kasutamiseks.

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

Passil on olemas Giti tugi. See annab võimaluse luua paroolide jaoks privaatsed repositooriumid, kuhu neid saab edukalt talletada. Teoorias saab paroole ka turvaliselt üles laadida avalikesse kohtadesse nagu seda on Github, kuna kõik paroolid on krüpteeritud GPG võtmega.

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
$ cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push
</syntaxhighlight>

===Ühilduvad kliendid===

Antud nimekirjast leiab erinevaid kliente ja graafilisi kasutajaliideseid eri platvormide jaoks:

- [https://git.zx2c4.com/password-store/tree/contrib/dmenu passmenu]: '''väga kasulik''' dmenu skript

- [http://qtpass.org/ qtpass]: cross-platform GUI klient

- [https://github.com/zeapo/Android-Password-Store#readme Android-Password-Store]: Android app

- [https://mssun.github.io/passforios/ passforios]: iOS app

- [https://github.com/davidjb/pass-ios#readme pass-ios]: (vanem) iOS app

- [https://github.com/jvenant/passff#readme passff]: Firefox plugin

- [https://github.com/dannyvankooten/browserpass#readme browserpass]: Chrome plugin

- [https://github.com/mbos/Pass4Win#readme Pass4Win]: Windowsi klient

- [https://github.com/Pext/pext_module_pass#readme pext_module_pass]: [https://pext.hackerchick.me/ Pexti] moodul

- [https://github.com/cortex/gopass#readme gopass]: Go GUI app

- [https://github.com/Kwpolska/upass#readme upass]: interaktiivne konsooli UI

- [https://github.com/CGenie/alfred-pass#readme alfred-pass]: Alfredi integratsioon

- [https://github.com/MatthewWest/pass-alfred#readme pass-alfred]: Alfredi integratsioon

- [https://github.com/johanthoren/simple-pass-alfred simple-pass-alfred]: Alfredi integratsioon

- [https://git.zx2c4.com/password-store/tree/contrib/pass.applescript pass.applescript]: OS X intergratsioon

- [https://github.com/languitar/pass-git-helper pass-git-helper]: giti volituste integratsioon

- [https://git.zx2c4.com/password-store/tree/contrib/emacs password-store.el]: emacsi pakett

- [https://hackage.haskell.org/package/xmonad-contrib-0.13/docs/XMonad-Prompt-Pass.html XMonad.Prompt.Pass]: Xmonad prompt

=='''Kokkuvõte'''==

=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017

==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-05T09:06:02Z

Orahula: /* GnuPG võtmete import ja eksport */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on olemas mitmeid erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==

=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download page]</ref> ===

Kõige uuem versioon on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
# emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
$ pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install rng-tools
$ sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

Passil on olemas Giti tugi. See annab võimaluse luua paroolide jaoks privaatsed repositooriumid, kuhu neid saab edukalt talletada. Teoorias saab paroole ka turvaliselt üles laadida avalikesse kohtadesse nagu seda on Github, kuna kõik paroolid on krüpteeritud GPG võtmega.

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
$ cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push
</syntaxhighlight>

===Ühilduvad kliendid===

Antud nimekirjast leiab erinevaid kliente ja graafilisi kasutajaliideseid eri platvormide jaoks:

- [https://git.zx2c4.com/password-store/tree/contrib/dmenu passmenu]: '''väga kasulik''' dmenu skript

- [http://qtpass.org/ qtpass]: cross-platform GUI klient

- [https://github.com/zeapo/Android-Password-Store#readme Android-Password-Store]: Android app

- [https://mssun.github.io/passforios/ passforios]: iOS app

- [https://github.com/davidjb/pass-ios#readme pass-ios]: (vanem) iOS app

- [https://github.com/jvenant/passff#readme passff]: Firefox plugin

- [https://github.com/dannyvankooten/browserpass#readme browserpass]: Chrome plugin

- [https://github.com/mbos/Pass4Win#readme Pass4Win]: Windowsi klient

- [https://github.com/Pext/pext_module_pass#readme pext_module_pass]: [https://pext.hackerchick.me/ Pexti] moodul

- [https://github.com/cortex/gopass#readme gopass]: Go GUI app

- [https://github.com/Kwpolska/upass#readme upass]: interaktiivne konsooli UI

- [https://github.com/CGenie/alfred-pass#readme alfred-pass]: Alfredi integratsioon

- [https://github.com/MatthewWest/pass-alfred#readme pass-alfred]: Alfredi integratsioon

- [https://github.com/johanthoren/simple-pass-alfred simple-pass-alfred]: Alfredi integratsioon

- [https://git.zx2c4.com/password-store/tree/contrib/pass.applescript pass.applescript]: OS X intergratsioon

- [https://github.com/languitar/pass-git-helper pass-git-helper]: giti volituste integratsioon

- [https://git.zx2c4.com/password-store/tree/contrib/emacs password-store.el]: emacsi pakett

- [https://hackage.haskell.org/package/xmonad-contrib-0.13/docs/XMonad-Prompt-Pass.html XMonad.Prompt.Pass]: Xmonad prompt

=='''Kokkuvõte'''==

=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017

==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-05T09:04:48Z

Orahula: /* Version Control */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on olemas mitmeid erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==

=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download page]</ref> ===

Kõige uuem versioon on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
# emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
$ pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install rng-tools
$ sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

Passil on olemas Giti tugi. See annab võimaluse luua paroolide jaoks privaatsed repositooriumid, kuhu neid saab edukalt talletada. Teoorias saab paroole ka turvaliselt üles laadida avalikesse kohtadesse nagu seda on Github, kuna kõik paroolid on krüpteeritud GPG võtmega.

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
$ cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push
</syntaxhighlight>

===Ühilduvad kliendid===

Antud nimekirjast leiab erinevaid kliente ja graafilisi kasutajaliideseid eri platvormide jaoks:

- [https://git.zx2c4.com/password-store/tree/contrib/dmenu passmenu]: '''väga kasulik''' dmenu skript

- [http://qtpass.org/ qtpass]: cross-platform GUI klient

- [https://github.com/zeapo/Android-Password-Store#readme Android-Password-Store]: Android app

- [https://mssun.github.io/passforios/ passforios]: iOS app

- [https://github.com/davidjb/pass-ios#readme pass-ios]: (vanem) iOS app

- [https://github.com/jvenant/passff#readme passff]: Firefox plugin

- [https://github.com/dannyvankooten/browserpass#readme browserpass]: Chrome plugin

- [https://github.com/mbos/Pass4Win#readme Pass4Win]: Windowsi klient

- [https://github.com/Pext/pext_module_pass#readme pext_module_pass]: [https://pext.hackerchick.me/ Pexti] moodul

- [https://github.com/cortex/gopass#readme gopass]: Go GUI app

- [https://github.com/Kwpolska/upass#readme upass]: interaktiivne konsooli UI

- [https://github.com/CGenie/alfred-pass#readme alfred-pass]: Alfredi integratsioon

- [https://github.com/MatthewWest/pass-alfred#readme pass-alfred]: Alfredi integratsioon

- [https://github.com/johanthoren/simple-pass-alfred simple-pass-alfred]: Alfredi integratsioon

- [https://git.zx2c4.com/password-store/tree/contrib/pass.applescript pass.applescript]: OS X intergratsioon

- [https://github.com/languitar/pass-git-helper pass-git-helper]: giti volituste integratsioon

- [https://git.zx2c4.com/password-store/tree/contrib/emacs password-store.el]: emacsi pakett

- [https://hackage.haskell.org/package/xmonad-contrib-0.13/docs/XMonad-Prompt-Pass.html XMonad.Prompt.Pass]: Xmonad prompt

=='''Kokkuvõte'''==

=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017

==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-05T08:52:49Z

Orahula: /* Ühendustarkvara */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on olemas mitmeid erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==

=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download page]</ref> ===

Kõige uuem versioon on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
# emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
$ pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install rng-tools
$ sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
$ cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push
</syntaxhighlight>

===Ühilduvad kliendid===

Antud nimekirjast leiab erinevaid kliente ja graafilisi kasutajaliideseid eri platvormide jaoks:

- [https://git.zx2c4.com/password-store/tree/contrib/dmenu passmenu]: '''väga kasulik''' dmenu skript

- [http://qtpass.org/ qtpass]: cross-platform GUI klient

- [https://github.com/zeapo/Android-Password-Store#readme Android-Password-Store]: Android app

- [https://mssun.github.io/passforios/ passforios]: iOS app

- [https://github.com/davidjb/pass-ios#readme pass-ios]: (vanem) iOS app

- [https://github.com/jvenant/passff#readme passff]: Firefox plugin

- [https://github.com/dannyvankooten/browserpass#readme browserpass]: Chrome plugin

- [https://github.com/mbos/Pass4Win#readme Pass4Win]: Windowsi klient

- [https://github.com/Pext/pext_module_pass#readme pext_module_pass]: [https://pext.hackerchick.me/ Pexti] moodul

- [https://github.com/cortex/gopass#readme gopass]: Go GUI app

- [https://github.com/Kwpolska/upass#readme upass]: interaktiivne konsooli UI

- [https://github.com/CGenie/alfred-pass#readme alfred-pass]: Alfredi integratsioon

- [https://github.com/MatthewWest/pass-alfred#readme pass-alfred]: Alfredi integratsioon

- [https://github.com/johanthoren/simple-pass-alfred simple-pass-alfred]: Alfredi integratsioon

- [https://git.zx2c4.com/password-store/tree/contrib/pass.applescript pass.applescript]: OS X intergratsioon

- [https://github.com/languitar/pass-git-helper pass-git-helper]: giti volituste integratsioon

- [https://git.zx2c4.com/password-store/tree/contrib/emacs password-store.el]: emacsi pakett

- [https://hackage.haskell.org/package/xmonad-contrib-0.13/docs/XMonad-Prompt-Pass.html XMonad.Prompt.Pass]: Xmonad prompt

=='''Kokkuvõte'''==

=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017

==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-05T08:36:32Z

Orahula: /* Ühendustarkvara */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on olemas mitmeid erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==

=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download page]</ref> ===

Kõige uuem versioon on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
# emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
$ pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install rng-tools
$ sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
$ cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push
</syntaxhighlight>

===Ühendustarkvara <ref name="Pass Unix Password Manager"></ref> ===

[https://git.zx2c4.com/password-store/tree/contrib/dmenu passmenu]: an extremely useful and awesome dmenu script

[http://qtpass.org/ qtpass]: cross-platform GUI client

[https://github.com/zeapo/Android-Password-Store#readme Android-Password-Store]: Android app

[https://mssun.github.io/passforios/ passforios]: iOS app

[https://github.com/davidjb/pass-ios#readme pass-ios]: (older) iOS app

[https://github.com/jvenant/passff#readme passff]: Firefox plugin

[https://github.com/dannyvankooten/browserpass#readme browserpass]: Chrome plugin

[https://github.com/mbos/Pass4Win#readme Pass4Win]: Windows client

[https://github.com/Pext/pext_module_pass#readme pext_module_pass]: module for [https://pext.hackerchick.me/ Pext]

[https://github.com/cortex/gopass#readme gopass]: Go GUI app

[https://github.com/Kwpolska/upass#readme upass]: interactive console UI

[https://github.com/CGenie/alfred-pass#readme alfred-pass]: Alfred integration

[https://github.com/MatthewWest/pass-alfred#readme pass-alfred]: Alfred integration

[https://github.com/johanthoren/simple-pass-alfred simple-pass-alfred]: Alfred integration

[https://git.zx2c4.com/password-store/tree/contrib/pass.applescript pass.applescript]: OS X integration

[https://github.com/languitar/pass-git-helper pass-git-helper]: git credential integration

[https://git.zx2c4.com/password-store/tree/contrib/emacs password-store.el]: an emacs package

[https://hackage.haskell.org/package/xmonad-contrib-0.13/docs/XMonad-Prompt-Pass.html XMonad.Prompt.Pass]: prompt for Xmonad

=='''Kokkuvõte'''==

=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017

==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-05T08:26:57Z

Orahula:

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on olemas mitmeid erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==

=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download page]</ref> ===

Kõige uuem versioon on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
# emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
$ pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install rng-tools
$ sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
$ cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push
</syntaxhighlight>

===Ühendustarkvara <ref name="Pass Unix Password Manager"></ref> ===

=='''Kokkuvõte'''==

=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017

==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-05T08:19:25Z

Orahula: /* Põhitõed */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on olemas mitmeid erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==

=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download page]</ref> ===

Kõige uuem versioon on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
# emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
$ pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install rng-tools
$ sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
$ cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==

=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017

==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T15:19:26Z

Orahula:

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on olemas mitmeid erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==

=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download page]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
# emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
$ pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install rng-tools
$ sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
$ cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==

=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017

==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T15:18:21Z

Orahula:

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on olemas mitmeid erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download page]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
# emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
$ pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install rng-tools
$ sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
$ cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==

=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017

==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T15:15:49Z

Orahula: /* Version Control */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on olemas mitmeid erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download page]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
# emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
$ pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install rng-tools
$ sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
$ cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T15:15:13Z

Orahula: /* GnuPG võtmete import ja eksport */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on olemas mitmeid erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download page]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
# emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
$ pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install rng-tools
$ sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T15:14:18Z

Orahula: /* Sissejuhatus */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on olemas mitmeid erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download page]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
# emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
$ pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install rng-tools
$ sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T15:13:39Z

Orahula: /* Paroolid */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download page]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
# emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
$ pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install rng-tools
$ sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T15:12:49Z

Orahula: /* Passi seadistaminePass Unix Password Manager */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download page]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
# emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
$ pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install rng-tools
$ sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">$ pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T15:12:21Z

Orahula: /* GNU Privacy Guard (GnuPG) 2.x võtme loomine */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download page]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
# emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
$ pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install rng-tools
$ sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T15:11:43Z

Orahula: /* Passi paigaldaminePassword Store download page */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download page]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
$ sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
# emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
$ pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install rng-tools
sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T15:08:31Z

Orahula: /* KäsklusedPassword Store About */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download page]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install rng-tools
sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store about page]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T15:08:05Z

Orahula: /* Passi paigaldaminePassword Store download */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download page]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install rng-tools
sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store About]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T15:07:53Z

Orahula: /* Sissejuhatus */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store official homepage]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install rng-tools
sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store About]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T15:06:08Z

Orahula: /* Passi paigaldamine */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install rng-tools
sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store About]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T15:05:31Z

Orahula: /* Passi paigaldaminePassword Store download */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine ===

Kõige uuem versioon hetkel on 1.7.1.<ref>[https://www.passwordstore.org/#download Password Store download]</ref>

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install rng-tools
sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store About]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T15:04:44Z

Orahula: /* Sissejuhatus */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees (Joonis 1.). Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install rng-tools
sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store About]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T15:03:40Z

Orahula: /* GNU Privacy Guard (GnuPG) 2.x võtme loominePass Unix Password Manager */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees.<ref>[Joonis 1.]</ref> Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref name="Pass Unix Password Manager"></ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install rng-tools
sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store About]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T15:02:14Z

Orahula: /* GnuPG võtmete import ja eksportPass Unix Password Manager */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees.<ref>[Joonis 1.]</ref> Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref>[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install rng-tools
sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref name="Pass Unix Password Manager"></ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store About]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T15:01:19Z

Orahula: /* Paroolid[name="Pass Unix Password Manager"] */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees.<ref>[Joonis 1.]</ref> Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref>[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install rng-tools
sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref name="Pass Unix Password Manager"></ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref>[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store About]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T15:00:44Z

Orahula: /* Version Control */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees.<ref>[Joonis 1.]</ref> Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref>[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install rng-tools
sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref>[name="Pass Unix Password Manager"]</ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref>[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store About]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control <ref name="Pass Unix Password Manager"></ref> ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T15:00:13Z

Orahula: /* Passi seadistaminePass Unix Password Manager */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees.<ref>[Joonis 1.]</ref> Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref>[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install rng-tools
sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref name="Pass Unix Password Manager">[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref>[name="Pass Unix Password Manager"]</ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref>[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store About]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T14:58:23Z

Orahula: /* ParoolidPass Unix Password Manager */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees.<ref>[Joonis 1.]</ref> Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref>[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install rng-tools
sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref>[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref>[name="Pass Unix Password Manager"]</ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref>[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store About]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T14:54:06Z

Orahula: /* Käsklused */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees.<ref>[Joonis 1.]</ref> Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref>[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install rng-tools
sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref>[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref>[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref>[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused<ref>[https://git.zx2c4.com/password-store/about/ Password Store About]</ref>===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T14:53:00Z

Orahula: /* GnuPG võtmete import ja eksport */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees.<ref>[Joonis 1.]</ref> Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref>[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install rng-tools
sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref>[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref>[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport<ref>[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref>===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T14:52:33Z

Orahula: /* Paroolid */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees.<ref>[Joonis 1.]</ref> Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref>[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install rng-tools
sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref>[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid<ref>[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T14:51:52Z

Orahula: /* Passi seadistamine */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees.<ref>[Joonis 1.]</ref> Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref>[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install rng-tools
sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine<ref>[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T14:49:41Z

Orahula: /* GNU Privacy Guard (GnuPG) 2.x võtme loomine */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees.<ref>[Joonis 1.]</ref> Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine<ref>[http://www.tricksofthetrades.net/2015/07/04/notes-pass-unix-password-manager/ Pass Unix Password Manager]</ref> ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install rng-tools
sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T14:46:50Z

Orahula: /* Sissejuhatus */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees.<ref>[Joonis 1.]</ref> Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ Password Store]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install rng-tools
sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T14:46:24Z

Orahula: /* Passi paigaldaminePasswordstore download */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees.<ref>[Joonis 1.]</ref> Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ passwordstore.org]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Password Store download]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install rng-tools
sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T14:46:05Z

Orahula: /* Passi paigaldamine[https://www.passwordstore.org/#download] */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees.<ref>[Joonis 1.]</ref> Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ passwordstore.org]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download Passwordstore download]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install rng-tools
sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T14:45:26Z

Orahula: /* Passi paigaldamine */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees.<ref>[Joonis 1.]</ref> Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ passwordstore.org]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine<ref>[https://www.passwordstore.org/#download]</ref> ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install rng-tools
sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T14:44:39Z

Orahula: /* Sissejuhatus */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees.<ref>[Joonis 1.]</ref> Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ passwordstore.org]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install rng-tools
sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Pass

2017-05-01T14:37:31Z

Orahula: /* Sissejuhatus */

=='''Sissejuhatus'''==

'''Pass''' on standardne unixi paroolihaldur, mille iga parool paikneb krüpteeritud gpg faili sees.<ref>[Joonis 1. Pass on standardne unixi paroolihaldur.]</ref> Tegu on lihtsa shell skriptiga. Failinimed põhinevad üldiselt veebilehel või ressursil ning kirjeldavad iga parooli kasutusala. Kõiki faile on võimalik organiseerida hierarhia põhiselt kaustadeks, kopeerida ühest arvutist teise ning loomulikult ka manipuleerida. Lühidalt öeldes muudab pass iga individuaalse parooli haldamise väga lihtsaks. Paroolid paiknevad <code>~/.password-store</code> kataloogis ning nende lisamiseks, muutmiseks, genereerimiseks kui ka kuvamiseks on palju erinevaid standardseid unixi kui ka passi käsklusi. Lisaks sellele on veel mitmeid teisi omadusi - näiteks on ajutiselt võimalik parool kopeerida ''clipboardi'' või siis hoida oma paroolidel silm peal, kasutades giti.<ref>[https://www.passwordstore.org/ passwordstore.org]</ref>

[[File:Pass_default.PNG|thumb|x340px|none|Joonis 1. Pass on standardne unixi paroolihaldur.]]

=='''Põhitõed'''==
=== Passi paigaldamine ===

Kõige uuem versioon hetkel on 1.7.1.

==== Ubuntu / Debian ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install pass
</syntaxhighlight>

==== Fedora / RHEL ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo yum install pass
</syntaxhighlight>

==== openSUSE ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo zypper in password-store
</syntaxhighlight>

==== Gentoo ====
<syntaxhighlight lang="bash" style="background:Azure">
emerge -av pass
</syntaxhighlight>

==== Arch ====
<syntaxhighlight lang="bash" style="background:Azure">
pacman -S pass
</syntaxhighlight>

==== Macintosh ====
<syntaxhighlight lang="bash" style="background:Azure">
$ brew install pass
$ echo "source /usr/local/etc/bash_completion.d/password-store" >> ~/.bashrc
</syntaxhighlight>

=== GNU Privacy Guard (GnuPG) 2.x võtme loomine ===

1) Passi kasutamiseks on vajalik gpg2 võti. Võtme loomiseks kirjutada konsooli järgnev käsklus:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --full-gen-key # Võimalik on kasutada ka 'gpg2 --gen-key' käsku</syntaxhighlight>

2) Vali võtme tüüp. Vaikeväärtus on 1.
<syntaxhighlight lang="bash" style="background:Azure">
Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
</syntaxhighlight>

3) Vali võtme pikkus. Vaikeväärtus on 2048.
<syntaxhighlight lang="bash" style="background:Azure">
RSA keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
</syntaxhighlight>

4) Vali võtme kehtivusaeg. Vaikeväärtus on 0.
<syntaxhighlight lang="bash" style="background:Azure">
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
</syntaxhighlight>

5) Võtme tuvastamiseks on vajalik kasutajatunnuse loomine:
<syntaxhighlight lang="bash" style="background:Azure">
GnuPG needs to construct a user ID to identify your key.
</syntaxhighlight>

Esimesena sisestada oma nimi:
<syntaxhighlight lang="bash" style="background:Azure">
Real name:
</syntaxhighlight>

Järgmisena sisestada oma e-posti address:
<syntaxhighlight lang="bash" style="background:Azure">
E-mail address:
</syntaxhighlight>

Viimasena lisada lühikirjeldus, mis aitab hiljem erinevaid kasutajaid eristada:
<syntaxhighlight lang="bash" style="background:Azure">
Comment:
</syntaxhighlight>

Kui andmed on õiged, siis jätkamiseks valida (O):
<syntaxhighlight lang="bash" style="background:Azure">
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
</syntaxhighlight>

6) Võtme kaitsmiseks on vajalik ka parooli loomine:
<syntaxhighlight lang="bash" style="background:Azure">
Please enter the passphrase to protect your new key.

Enter passphrase:
</syntaxhighlight>

7) Võtme edukaks genereerimiseks toimetada vastavalt:
<syntaxhighlight lang="bash" style="background:Azure">
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, use the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
</syntaxhighlight>

Terminal võib antud informatsiooni paaril korral uuesti väljastada.

Oluline on olla järjekindel:
<syntaxhighlight lang="bash" style="background:Azure">
Not enough random bytes available. Please do some other work to give
the OS a chance to collect more entropy! (Need 61 more bytes)
</syntaxhighlight>

Juhul, kui eelnev protsess peaks hanguma või täielikult ebaõnnestuma, avada uus terminaliaken ja sisestada antud käsklused:
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install rng-tools
sudo rngd -r /dev/urandom
</syntaxhighlight>

8) Protsess peaks nüüd jätkuma ning lõpuks teatama:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: key 12345678 marked as ultimately trusted
public and secret key created and signed.
</syntaxhighlight>

=== Passi seadistamine ===

1) Sisestada varasemalt genereeritud gpg2 võti või e-posti address <gpg-id or email> asemele:
<syntaxhighlight lang="bash" style="background:Azure">pass init <gpg-id or email></syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">pass init kasutajanimi@itcollege.ee</syntaxhighlight>

2) Ekraanile ilmub kinnitus:
<syntaxhighlight lang="bash" style="background:Azure">
mkdir: created directory ‘/home/kasutajanimi/.password-store’
Password store initialized for kasutajanimi@itcollege.ee.
</syntaxhighlight>

===Paroolid ===

==== Paroolide lisamine ====

1) Parooli manuaalne lisamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass insert social/facebook # Sotsiaalmeedia directory, mille subdir on Facebook.

----

mkdir: created directory ‘/home/kasutajanimi/.password-store/social’
mkdir: created directory ‘/home/kasutajanimi/.password-store/social/facebook’
Enter password for social/facebook:
Retype password for social/facebook:
</syntaxhighlight>

2) Parooli automaatne genereerimine, n = parooli pikkus numbrina:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook n
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
pass generate social/facebook 8
</syntaxhighlight>

==== Paroolide muutmine ning eemaldamine ====

1) Parooli muutmine:
<syntaxhighlight lang="bash" style="background:Azure">
pass edit social/twitter
</syntaxhighlight>

2) Parooli eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm social/twitter
</syntaxhighlight>

3) Parooli eemaldamine koos kaustaga:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -r social/twitter
</syntaxhighlight>

4) Parooli ''force'' eemaldamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass rm -f social/twitter
</syntaxhighlight>

==== Paroolide kuvamine ning ligipääs ====

1) Paroolipuu sisu kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass

----

Password Store
└── social
└── facebook
└── twitter

</syntaxhighlight>

2) Paroolipuu ühe osa või sektsiooni kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass ls social/

----

social
└── facebook
└── twitter
</syntaxhighlight>

3) Parooli dekrüpteerimine ning kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
pass social/facebook

----

abcdef
</syntaxhighlight>

4) Parooli dekrüpteerimine ning kopeerimine ''clipboardi'' 45 sekundiks:
<syntaxhighlight lang="bash" style="background:Azure">
$ pass -c social/twitter

----

Copied social/twitter to clipboard. Will clear in 45 seconds.
</syntaxhighlight>

===GnuPG võtmete import ja eksport===
GnuPG võtmeid on passis võimalik teistesse süsteemidesse üle viia. Vajalik on public key olemasolu.

====Avalikud võtmed====

1) Avalikke ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_public.key --export 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_public.key
</syntaxhighlight>

====Privaatsed võtmed====

1) Privaatsete ning aktiivsete võtmete kuvamine:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --list-secret-keys
</syntaxhighlight>

2) Ekspordi leitud võti faili, kasutades võtme ID:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys <key ID value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 -ao pass_private.key --export-secret-keys 123456
</syntaxhighlight>

3) Impordi loodud fail uude süsteemi:
<syntaxhighlight lang="bash" style="background:Azure">
gpg2 --import pass_private.key
</syntaxhighlight>

====Usalduse puudumine uues süsteemis====

1) Mõnikord võib tulla ette olukord, kui pärast võtme üle viimist uude süsteemi saadakse veateade:
<syntaxhighlight lang="bash" style="background:Azure">
gpg: There is no assurance this key belongs to the named user
</syntaxhighlight>

See tuleneb, kui soovitatakse krüpteerida või muuta olemasolevat Passi sisendit.

2) Probleemi lahendamiseks tuleb muuta võtit:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key <Key Value>
</syntaxhighlight>

Näide:
<syntaxhighlight lang="bash" style="background:Azure">
$ gpg2 --edit-key 123456
</syntaxhighlight>

3) Konsooli tuleb kirjutada:
<syntaxhighlight lang="bash" style="background:Azure">
trust
</syntaxhighlight>

4) Valida vastav usalduse tase, 5 olles kõige usaldusväärsem:
<syntaxhighlight lang="bash" style="background:Azure">
Please decide how far you trust this user to correctly verify other users keys
(by looking at passports, checking fingerprints from different sources, etc.)

1 = I dont know or wont say
2 = I do NOT trust
3 = I trust marginally
4 = I trust fully
5 = I trust ultimately
m = back to the main menu

Your decision?
</syntaxhighlight>

Tegevus, mida üritasid varasemalt läbi Passi kasutada, peaks nüüd töötama, kuna võti on saanud heakskiidu.

===Käsklused===

{| class="wikitable"
|-
! Käsk
! Kirjeldus
|-
| <code>init [--path=sub-folder, -p sub-folder] gpg-id...</code>
| Uue paroolihoidla seadistamine ning gpg-id kasutamine krüpteerimiseks.
|-
| <code>ls subfolder</code>
| Kuvab paroolide nimekirja antud alamkaustas.
|-
| <code>find pass-names...</code>
| Kuvab paroolide nimekirja, mis vastab võtmesõnale.
|-
| <code>show pass-names</code>
| Dekrüpteerib ning kuvab parooli konsoolis.
|-
| <code>insert pass-names</code>
| Uue parooli lisamine.
|-
| <code>edit pass-name</code>
| Uue parooli sisestamine või olemasoleva muutmine.
|-
| <code>generate pass-name [pass-length]</code>
| Uue parooli genereerimine süsteemi poolt.
|-
| <code>rm [--recursive, -r] [--force, -f] pass-name</code>
| Parooli eemaldamine.
|-
| <code>mv [--force, -f] old-path new-path</code>
| Parooli teisaldamine vanast asukohast uude asukohta.
|-
| <code>cp [--force, -f] old-path new-path</code>
| Parooli kopeerimine vanast asukohast uude asukohta.
|-
| <code>git git-command-args...</code>
| Paroolide lisamine git repositooriumisse.
|-
| <code>help</code>
| Kasutusnõuanded.
|-
| <code>version</code>
| Versiooni kohta põhinev informatsioon.
|}

===Version Control ===

==== Giti paigaldamine ====
<syntaxhighlight lang="bash" style="background:Azure">
sudo apt-get install git
</syntaxhighlight>

==== Giti kasutamine ====

1) Esimene samm:
<syntaxhighlight lang="bash" style="background:Azure">
cd /kasutajanimi/.password-store
</syntaxhighlight>

2) Seadista oma repositoorium:
<syntaxhighlight lang="bash" style="background:Azure">
pass git init
</syntaxhighlight>

3) Lisa repositooriumile aadress ja nimi:
<syntaxhighlight lang="bash" style="background:Azure">
pass git remote add origin git-repo-address.com:repo-name
</syntaxhighlight>

4) Kinnita valikud:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push -u --all
</syntaxhighlight>

5) Nüüd on võimalik lisada, muuta, eemaldada ning läbi viia muudatusi, pärast mida saab need kõik tõugata oma välisesse repositooriumisse:
<syntaxhighlight lang="bash" style="background:Azure">
pass git push
</syntaxhighlight>

=='''Kokkuvõte'''==
=='''Autor'''==
Nimi: Oliver Rahula 
Rühm: C11 
Kuupäev: 23.04.2017
==Allikad==
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]