.ie \n(.g .ds Aq \(aq
.el       .ds Aq '
.TH "pageant" "1" "2015\(hy05\(hy19" "PuTTY\ tool\ suite" "PuTTY\ tool\ suite"
.SH "نام (NAME)"
pageant \- کارگزار احراز هویت SSH در PuTTY
.SH "خلاصه دستور (SYNOPSIS)"
.nf
\fBpageant\fP\ (\ \fB\-X\fP\ |\ \fB\-T\fP\ |\ \fB\-\-permanent\fP\ |\ \fB\-\-debug\fP\ |\ \fB\-\-foreground\fP\ )\ [\ [\ \fB\-\-encrypted\fP\ ]\ \fIkey\-file\fP...\ ]
\fBpageant\fP\ [\ [\ \-\-\fBencrypted\fP\ ]\ \fIkey\-file\fP...\ ]\ \fB\-\-exec\fP\ \fIcommand\fP\ [\ \fIargs\fP...\ ]
\fBpageant\fP\ \fB\-a\fP\ [\ \fB\-\-encrypted\fP\ ]\ \fIkey\-file\fP...
\fBpageant\fP\ (\ \fB\-d\fP\ |\ \fB\-r\fP\ |\ \fB\-\-public\fP\ |\ \fB\-\-public\-openssh\fP\ )\ \fIkey\-identifier\fP...
\fBpageant\fP\ (\ \fB\-D\fP\ |\ \fB\-R\fP\ )
\fBpageant\fP\ \fB\-l\fP\ [\ \fB\-\-fptype\fP\ \fIformat\fP\ ]
\fBpageant\fP\ \fB\-\-askpass\fP\ \fIprompt\fP
.fi
.SH "توضیحات (DESCRIPTION)"
.PP
دستور
\fBpageant\fP
هم یک کارگزار احراز هویت SSH است و هم ابزاری برای ارتباط با کارگزاری که از قبل در حال اجراست.
.PP
هنگامی که به عنوان کارگزار SSH اجرا می‌شود، روی یک سوکت دامنه یونیکس (Unix-domain socket) به اتصالات فرآیندهای کلاینتی که تحت شناسه کاربری شما در حال اجرا هستند گوش می‌دهد. کلاینت‌ها می‌توانند کلیدهای خصوصی SSH را در کارگزار بارگذاری کنند یا درخواست امضای یک پیام مشخص توسط کلیدی که از قبل در کارگزار موجود است را ارسال نمایند. این امر امکان احراز هویت بدون نیاز به ورود مجدد رمزعبور را برای برنامه‌های کلاینت SSH فراهم می‌کند، به شرطی که Pageant کلیدی را در بر داشته باشد که کارساز (سرور) مقصد آن را می‌پذیرد.
.PP
همچنین
\fBpageant\fP
می‌تواند خودش به عنوان یک برنامه کلاینت عمل کند و با کارگزاری که از قبل در حال اجراست برای افزودن یا حذف کلیدها، فهرست کردن آن‌ها یا استخراج بخش عمومی (Public half) کلیدها ارتباط برقرار کند.
.PP
پروتکل کارگزار مورد استفاده توسط
\fBpageant\fP
با ابزارهای PuTTY و همچنین سایر پیاده‌سازی‌ها از قبیل کلاینت SSH نرم‌افزار OpenSSH و
\fBssh-agent\fP(\fI1\fP)
سازگار است. برخی از ویژگی‌های
\fBpageant\fP
با استفاده از افزونه‌های پروتکل پیاده‌سازی شده‌اند، بنابراین تنها در صورتی کار خواهند کرد که
\fBpageant\fP
در هر دو طرف ارتباط حضور داشته باشد.
.PP
برای اجرای
\fBpageant\fP
به عنوان کارگزار، باید با استفاده از یک گزینه مشخص کنید که
\fIطول عمر\fP
آن چقدر باشد. معمولاً احتمالاً می‌خواهید Pageant به اندازه مدت زمان نشست ورود به سیستم باقی بماند، که در این صورت باید بسته به اینکه نشست ورود شما گرافیکی (GUI) است یا صرفاً مبتنی بر ترمینال، به ترتیب از
\fB\-X\fP
یا
\fB\-T\fP
استفاده کنید. به عنوان مثال، در اسکریپت راه‌اندازی نشست X ممکن است بنویسید:
.PP
.nf
\fBeval\ $(pageant\ \-X)\fP
.fi
.PP
این دستور باعث می‌شود Pageant شروع به کار کند، سرور X را برای متوجه شدن پایان نشست شما زیر نظر بگیرد (و سپس خودش نیز پایان یابد)، و دستوراتی از شل را در خروجی استاندارد چاپ کند که متغیرهای محیطی مورد نیاز فرآیندهای کلاینت را برای یافتن کارگزار در حال اجرا تنظیم می‌نمایند.
.PP
در یک نشست ورود مبتنی بر ترمینال، می‌توانید تقریباً دقیقاً همین کار را با
\fB\-T\fP
انجام دهید:
.PP
.nf
\fBeval\ $(pageant\ \-T)\fP
.fi
.PP
این امر موجب می‌شود که Pageant طول عمر خود را به ترمینال کنترلی شما گره بزند: هنگامی که خارج می‌شوید و دستگاه ترمینال دیگر با نشست شما مرتبط نیست، Pageant متوجه خواهد شد که دیگر ترمینال کنترلی ندارد و به صورت خودکار پایان خواهد یافت.
.PP
در هر یک از این حالت‌ها، می‌توانید یک یا چند کلید خصوصی را نیز به عنوان آرگومان‌های خط فرمان اضافی بیاورید، برای مثال:
.PP
.nf
\fBeval\ $(pageant\ \-T\ ~/.ssh/key.ppk)\fP
.fi
.PP
در این حالت، Pageant بلافاصله عبارت عبور (Passphrase) کلیدها را (در صورت وجود) درخواست می‌کند و کارگزار را در حالی راه‌اندازی می‌کند که کلیدها از قبل به صورت رمزگشایی‌شده (متن آشکار) بارگذاری شده‌اند. درخواست عبارت عبور در صورت در دسترس بودن از ترمینال کنترلی استفاده خواهد کرد، یا در غیر این صورت، در صورت موجود بودن از رابط گرافیکی (GUI) استفاده می‌کند. (روش درخواست را می‌توان با گزینه‌های
\fB\-\-gui\-prompt\fP
یا
\fB\-\-tty\-prompt\fP
تغییر داد.) در صورتی که هیچ‌کدام در دسترس نباشد، امکان درخواست عبارت عبور وجود نخواهد داشت.
.PP
روش دیگر این است که می‌توانید کارگزار را با کلیدهایی که به صورت رمزگذاری‌شده ذخیره شده‌اند راه‌اندازی کنید:
.PP
.nf
\fBeval\ $(pageant\ \-T\ \-\-encrypted\ ~/.ssh/key.ppk)\fP
.fi
.PP
در این حالت، Pageant در زمان راه‌اندازی عبارت عبور را درخواست نمی‌کند؛ بلکه اولین باری که کلاینتی برای استفاده از کلید تلاش کند آن را درخواست خواهد کرد. (Pageant برای نمایش پنجره درخواست عبارت عبور در هنگام نیاز، به دسترسی رابط گرافیکی نیاز دارد، مگر اینکه در حالت
\fB\-\-debug\fP
اجرا شود.)
.PP
برای استفاده از Pageant جهت ارتباط با یک کارگزار موجود، می‌توانید با استفاده از
\fB\-a\fP
کلیدهای جدید را اضافه کنید، با استفاده از
\fB\-l\fP
فهرست اثرانگشت‌ها (Fingerprints) و توضیحات کلیدهای فعلی را مشاهده کنید، با
\fB\-\-public\fP
یا
\fB\-\-public\-openssh\fP
بخش عمومی کامل هر کلید را استخراج نمایید، با
\fB\-d\fP
یا
\fB\-D\fP
به ترتیب یک کلید مشخص یا تمام کلیدها را حذف کنید، یا با
\fB\-r\fP
یا
\fB\-R\fP
به ترتیب رمزگذاری مجدد یک کلید مشخص یا تمام کلیدها را درخواست نمایید.
.SH "طول عمر (LIFETIME)"
.PP
گزینه‌های زیر
\fIحالت‌های طول عمر\fP
نامیده می‌شوند. همگی از Pageant درخواست می‌کنند در حالت کارگزار عمل کند؛ هر یک روش متفاوتی را برای راه‌اندازی Pageant و آگاهی از زمان خاموش شدن آن مشخص می‌کند.
.IP "\fB\-X\fP"
برنامه Pageant اتصالی به نمایشگر X شما باز می‌کند و هنگامی که آن اتصال قطع شود، خاتمه می‌یابد. این کار طول عمری مشابه نشست ورود گرافیکی شما به آن می‌دهد، بنابراین در این حالت برای اجرا از طریق یک اسکریپت راه‌اندازی مانند
\fB.xsession\fP
مناسب است. کارگزار واقعی یک زیرفرآیند خواهد بود؛ فرآیند اصلی Pageant بلافاصله پس از چاپ دستورات تنظیم متغیرهای محیطی در خروجی استاندارد پایان می‌یابد که این متغیرها باید در هر فرآیندی که مایل به برقراری ارتباط با کارگزار است بارگذاری شوند.
.RS
.PP
رویکرد معمول اجرای دستور زیر است:
.PP
.nf
\fBeval\ $(pageant\ \-X)\fP
.fi
.PP
در اسکریپت راه‌اندازی نشست X. با این حال، احتمالات دیگری نیز وجود دارد، مانند هدایت خروجی استاندارد
`\fBpageant \-X\fP'
به فایلی که سپس توسط هر شل جدید فراخوانی (source) شود.
.RE
.IP "\fB\-T\fP"
دستور Pageant طول عمر خود را به طول عمر نشست ورود در حال اجرا روی ترمینال کنترلی‌اش گره می‌زند، با تشخیص زمانی که دیگر ترمینال کنترلی ندارد (که این اتفاق به طور خودکار به عنوان اثر جانبی خاتمه فرآیند رهبر نشست رخ می‌دهد). همانند
\fB\-X\fP،
برنامه Pageant دستورات متغیرهای محیطی را در خروجی استاندارد چاپ می‌کند.
.IP "\fB\-\-exec\fP \fIcommand\fP"
دستور Pageant فرمان داده‌شده را به عنوان یک زیرفرآیند اجرا می‌کند، در حالی که متغیرهای محیطی مناسب برای دسترسی به کارگزاری که راه‌اندازی کرده از قبل در آن بارگذاری شده است. هنگامی که زیرفرآیند خاتمه یابد، Pageant نیز خاتمه می‌یابد.
.RS
.PP
تمام آرگومان‌های موجود در خط فرمان Pageant پس از
\fB\-\-exec\fP
به عنوان بخشی از دستور اجرایی تلقی خواهند شد، حتی اگر شبیه به گزینه‌ها یا فایل‌های کلید معتبر دیگر Pageant به نظر برسند.
.RE
.IP "\fB\-\-permanent\fP"
دستور Pageant یک زیرفرآیند را منشعب (fork) می‌کند تا کارگزار باشد و دستورات متغیرهای محیطی را مشابه
\fB\-X\fP
و
\fB\-T\fP
در خروجی استاندارد چاپ می‌کند. با این حال، در این حالت هیچ تلاشی برای محدود کردن طول عمر خود به هیچ روشی نمی‌کند؛ بلکه تا زمانی که به صورت دستی کشته (kill) نشود، به طور دائم اجرا خواهد شد. متغیر محیطی
\fBSSH_AGENT_PID\fP،
که توسط دستورات چاپ‌شده به وسیله Pageant مقداردهی می‌شود، امکان یافتن فرآیند کارگزار را برای این منظور فراهم می‌سازد.
.RS
.PP
این گزینه توصیه نمی‌شود، زیرا هر روشی برای کشتن دستی کارگزار این خطر را به همراه دارد که نشست به طور غیرمنتظره پیش از اجرای آن خاتمه یابد.
.RE
.IP "\fB\-\-debug\fP"
برنامه Pageant در پیش‌زمینه (foreground) و بدون انشعاب اجرا می‌شود. دستورات راه‌اندازی متغیرهای محیطی خود را در خروجی استاندارد چاپ می‌کند و سپس تمام فعالیت‌های کارگزار را نیز در خروجی استاندارد ثبت (log) می‌کند؛ به هرگونه درخواست عبارت عبور باید در ورودی استاندارد پاسخ داده شود. این حالت برای اشکال‌زدایی کارهایی که خود Pageant انجام می‌دهد یا کارهایی که فرآیند دیگری روی آن انجام می‌دهد، مفید است.
.IP "\fB\-\-foreground\fP"
همانند
\fB\-\-debug\fP،
برنامه Pageant در پیش‌زمینه و بدون انشعاب اجرا خواهد شد. دستورات راه‌اندازی متغیرهای محیطی خود را در خروجی استاندارد چاپ می‌کند. برخلاف
\fB\-\-debug\fP،
برنامه Pageant به طور خودکار فعالیت کارگزار را در خروجی استاندارد ثبت نمی‌کند، و همچنین درخواست‌های عبارت عبور را به ورودی استاندارد تحمیل نمی‌کند. این حالت زمانی مفید است که Pageant توسط یک فرآیند والد ایجاد شود که آن را کنترل می‌کند یا به صورت برنامه‌نویسی‌شده با Pageant در تعامل است.
.RS
.PP
پس از اینکه Pageant دستورات راه‌اندازی محیطی خود را چاپ کرد، خروجی استاندارد خود را می‌بندد. بنابراین اگر فرآیند والد آن را در یک پایپ برای دریافت دستورات راه‌اندازی محیطی اجرا کرده باشد، می‌تواند به راحتی تا زمان دریافت EOF بخواند، بدون اینکه نیازی به دانستن تعداد خطوط خروجی مورد انتظار داشته باشد.
.RE
.SH "گزینه‌های کلاینت (CLIENT OPTIONS)"
.PP
گزینه‌های زیر به Pageant می‌گویند که در حالت کلاینت عمل کند و از طریق متغیرهای محیطی که باید قبلاً تنظیم شده باشند، با یک کارگزار موجود تماس بگیرد.
.IP "\fB\-a\fP \fIkey-files\fP"
فایل یا فایل‌های کلید خصوصی مشخص‌شده را بارگذاری کرده و آن‌ها را به کارگزار در حال اجرا اضافه می‌کند. مگر اینکه
\fB\-\-encrypted\fP
نیز مشخص شده باشد،
\fBpageant\fP
در صورت لزوم با درخواست عبارت عبور آن‌ها (با همان گزینه‌های رابط کاربری موجود در حالت کارگزار)، آن‌ها را رمزگشایی خواهد کرد.
.RS
.PP
فایل‌های کلید خصوصی باید در قالب فایل
\fB.ppk\fP
نرم‌افزار PuTTY باشند.
.RE
.IP "\fB\-l\fP"
فهرست کلیدهای موجود در کارگزار در حال اجرا را نمایش می‌دهد. اثرانگشت و رشته توضیحات هر کلید نشان داده خواهد شد. (از گزینه
\fB\-E\fP
برای تغییر قالب اثرانگشت استفاده کنید.)
.RS
.PP
کلیدهایی که در استفاده بعدی به عبارت عبور نیاز دارند با عنوان `encrypted' فهرست می‌شوند. کلیدهایی که می‌توانند با
\fB\-r\fP
به این وضعیت بازگردند با عنوان `re-encryptable' مشخص می‌شوند.
.RE
.IP "\fB\-\-public\fP \fIkey-identifiers\fP"
بخش عمومی هر کلید مشخص‌شده را در قالب استاندارد RFC 4716 (چندخطی، با شروع از
`\fB---- BEGIN SSH2 PUBLIC KEY ----\fP')
چاپ می‌کند.
.RS
.PP
هر
\fIkey-identifier\fP
می‌تواند یکی از موارد زیر باشد:
.IP "\fB\(bu\fP"
نام فایلی که حاوی کلید است؛ خواه کلید کامل (مجدداً در قالب
\fB.ppk\fP)
یا صرفاً بخش عمومی آن.
.IP "\fB\(bu\fP"
رشته توضیحات کلید، همان‌طور که توسط
\fBpageant \-l\fP
نمایش داده می‌شود.
.IP "\fB\(bu\fP"
مقدار کافی از یکی از قالب‌های اثرانگشت کلید به گونه‌ای که در میان کلیدهای بارگذاری‌شده فعلی در کارگزار یکتا باشد.
.PP
اگر Pageant بتواند با تفسیر
\fIkey-identifier\fP
به هر یک از این روش‌ها یک کلید را به طور یکتا شناسایی کند، فرض می‌کند که آن کلید همان کلید مد نظر شما بوده است. اگر نتواند، باید جزئیات بیشتری را مشخص کنید.
.PP
اگر متوجه شدید که رشته
\fIkey-identifier\fP
مورد نظر شما می‌تواند به درستی به عنوان بیش از یکی از
\fIانواع\fP
شناسایی فوق تفسیر شود، می‌توانید با افزودن پیشوند به شرح زیر ابهام‌زدایی کنید:
.IP "`\fBfile:\fP'"
برای نشان دادن اینکه یک نام فایل است.
.IP "`\fBcomment:\fP'"
برای نشان دادن اینکه یک رشته توضیحات است.
.IP "`\fBfp:\fP'"
برای نشان دادن اینکه یک اثرانگشت است؛ هر قالب اثرانگشتی تطبیق داده خواهد شد.
.IP "`\fBsha256:\fP' یا `\fBmd5:\fP'"
برای نشان دادن اینکه اثرانگشتی با یک قالب مشخص است.
.IP "`\fBsha256-cert:\fP' یا `\fBmd5-cert:\fP'"
برای نشان دادن اینکه اثرانگشتی با قالبی خاص است، و به طور ویژه با اثرانگشت کلید عمومی
\fIشامل\fP
گواهی (در صورت وجود) مطابقت دارد.
.RE
.IP "\fB\-\-public\-openssh\fP \fIkey-identifiers\fP, \fB\-L\fP \fIkey-identifiers\fP"
بخش عمومی هر کلید مشخص‌شده را در قالب تک‌خطی مورد استفاده OpenSSH چاپ می‌کند که برای قرار دادن در فایل‌های
\fB.ssh/authorized_keys\fP
مناسب است.
.IP "\fB\-d\fP \fIkey-identifiers\fP"
هر کلید مشخص‌شده را از حافظه کارگزار حذف می‌کند، به طوری که کارگزار دیگر آن را به کلاینت‌ها ارائه نمی‌دهد مگر اینکه دوباره با استفاده از
\fBpageant \-a\fP
بارگذاری شود.
.IP "\fB\-D\fP"
تمام کلیدها را از حافظه کارگزار حذف کرده و آن را کاملاً خالی می‌کند.
.IP "\fB\-r\fP \fIkey-identifiers\fP"
هر کلید مشخص‌شده را در حافظه کارگزار «رمزگذاری مجدد» می‌کند \- یعنی هر نسخه متن آشکار را فراموش می‌کند، به طوری که دفعه بعد که از کلید استفاده می‌شود مجدداً از کاربر عبارت عبور خواسته شود. (برای امکان‌پذیر بودن این امر، کلید باید قبلاً با گزینه
\fB\-\-encrypted\fP
اضافه شده باشد.)
.RS
.PP
(نگهداری کلیدهای رمزگذاری‌شده یکی از قابلیت‌های اختصاصی Pageant است، بنابراین بعید است این گزینه و
\fB\-R\fP
با سایر کارگزارها کار کنند.)
.RE
.IP "\fB\-R\fP"
تمام کلیدهای ممکن را در حافظه کارگزار «رمزگذاری مجدد» می‌کند. (اگر کلیدها قبلاً با گزینه
\fB\-\-encrypted\fP
اضافه نشده باشند، ممکن است برخی کلیدها به صورت متن آشکار باقی بمانند.)
.IP "\fB\-\-test\-sign\fP \fIkey-identifier\fP"
.IP "\fB\-\-test\-sign\-with\-flags=\fP\fIflags\fP \fIkey-identifier\fP"
داده‌های دلخواه را با کلید داده‌شده امضا می‌کند. این حالت احتمالاً تنها در زمان آزمایش خود
\fBpageant\fP
مفید خواهد بود.
.RS
.PP
داده‌های مورد نظر برای امضا از ورودی استاندارد دریافت شده، توسط کارگزار با کلید شناسایی‌شده توسط
\fIkey-identifier\fP
امضا می‌شوند و امضای حاصل در خروجی استاندارد منتشر می‌شود (به عنوان یک داده باینری در قالبی که مشخصات SSH تعیین کرده است).
.PP
مقدار
\fIflags\fP
عددی است که ترکیبی از بیت‌های فلگ تعریف‌شده توسط پروتکل کارگزار SSH را نشان می‌دهد.
.RE
.SH "جایگزین SSH-ASKPASS (SSH-ASKPASS REPLACEMENT)"
.IP "\fB\-\-askpass\fP \fIprompt\fP"
با این گزینه،
\fBpageant\fP
به جای انجام عملکردهای کارگزار SSH، به عنوان جایگزینی برای
\fBssh-askpass\fP(\fI1\fP)
عمل می‌کند. این گزینه ممکن است زمانی مفید باشد که سبک اعلان گرافیکی Pageant را ترجیح دهید، که در بازخورد بصری خود در مقایسه با سایر پیاده‌سازی‌های
\fBssh-askpass\fP(\fI1\fP)،
نشت اطلاعات مربوط به طول عبارت عبور را به حداقل می‌رساند.
.RS
.PP
دستور
\fBpageant \-\-askpass\fP
رابط استاندارد
\fBssh-askpass\fP(\fI1\fP)
را پیاده‌سازی می‌کند: می‌توان یک اعلان (Prompt) را برای نمایش (به عنوان یک تک‌آرگومان) به آن ارسال کرد و در صورت موفقیت، عبارت عبور را در خروجی استاندارد چاپ کرده و وضعیت خروج صفر را بازمی‌گرداند. معمولاً از متغیر محیطی
\fBSSH_ASKPASS\fP
استفاده می‌کنید تا به سایر برنامه‌ها بگویید از
\fBpageant\fP
به این شیوه استفاده کنند.
.RE
.SH "گزینه‌ها (OPTIONS)"
.IP "\fB\-v\fP"
حالت پرگو (Verbose). هنگامی که Pageant در حالت کارگزار اجرا می‌شود، این گزینه باعث می‌شود تمام فعالیت‌های کارگزار را در خطای استاندارد ثبت کند. برای مثال، ممکن است دستور زیر را اجرا کنید:
.RS
.PP
.nf
\fBeval\ $(pageant\ \-X\ \-v\ 2>~/.pageant.log)\fP
.fi
.PP
و انتظار داشته باشید که فهرستی از تمام امضاهای درخواستی کلاینت‌های کارگزار در آن فایل گزارش جمع‌آوری شود.
.PP
اطلاعات گزارش همان اطلاعات تولیدشده توسط گزینه طول عمر
\fB\-\-debug\fP
است، اما
\fB\-\-debug\fP
آن را به خروجی استاندارد می‌فرستد (زیرا این هدف اصلی حالت اشکال‌زدایی است)، در حالی که
\fB\-v\fP
در سایر حالت‌های طول عمر، داده‌های گزارش یکسان را به خطای استاندارد ارسال می‌کند (چرا که محصول جانبی هدف اصلی برنامه است). استفاده از
\fB\-v\fP
در حالت
\fB\-\-debug\fP
هیچ تاثیری ندارد: گزارش همچنان به خروجی استاندارد ارسال می‌شود.
.RE
.IP "\fB\-s\fP, \fB\-c\fP"
دستور Pageant را وادار می‌کند تا دستورات راه‌اندازی متغیرهای محیطی خود را به ترتیب به سبک شل‌های POSIX / Bourne
(\fB\-s\fP)
یا شل‌های C
(\fB\-c\fP)
خروجی دهد. اگر هیچ‌یک از گزینه‌ها داده نشود، Pageant بر اساس اینکه آیا مقدار متغیر محیطی
\fBSHELL\fP
به
`\fBcsh\fP'
ختم می‌شود یا خیر، حدس خواهد زد.
.IP "\fB\-\-symlink\fP \fIfixed-path\fP"
هنگام کار در حالت کارگزار، علاوه بر ایجاد یک سوکت شنیداری با نام یکتا،
\fBpageant\fP
یک پیوند نمادین (Symbolic link) نیز در
\fIfixed-path\fP
ایجاد (یا به‌روزرسانی) می‌کند که به آن سوکت اشاره دارد.
.RS
.PP
این امر امکان دسترسی به یک نمونه از کارگزار را با تنظیم متغیر محیطی
\fBSSH_AUTH_SOCK\fP
روی
\fIfixed-path\fP
فراهم می‌کند، به جای اینکه لازم باشد از مقداری که
\fBpageant\fP
در هنگام شروع ایجاد کرده استفاده شود. انتظار می‌رود این ویژگی عمدتاً برای اشکال‌زدایی مفید باشد.
.RE
.IP "\fB\-\-encrypted\fP, \fB\-\-no\-decrypt\fP"
هنگام افزودن کلیدها به کارگزار (در زمان راه‌اندازی یا پس از آن)، آن‌ها را تا اولین تلاش برای استفاده به صورت رمزگذاری‌شده نگه می‌دارد؛ در آن زمان عبارت عبور از کاربر درخواست خواهد شد. پس از رمزگشایی، کلیدی که به این شیوه اضافه شده است را می‌توان با گزینه‌های کلاینت
\fB\-r\fP
یا
\fB\-R\fP
«مجدداً رمزگذاری» کرد.
.RS
.PP
گزینه
\fB\-\-encrypted\fP
برای فایل‌های کلیدی که عبارت عبور ندارند هیچ تفاوتی ایجاد نمی‌کند.
.PP
(ذخیره کلیدها به صورت رمزگذاری‌شده یکی از قابلیت‌های اختصاصی Pageant است؛ بعید است سایر پیاده‌سازی‌های کارگزار از آن پشتیبانی کنند.)
.RE
.IP "\fB\-E\fP \fIfingerprint-type\fP, \fB\-\-fptype\fP \fIfingerprint-type\fP"
قالب اثرانگشت را برای چاپ مشخص می‌کند. تنها هنگام فهرست کردن اثرانگشت‌ها با
\fB\-l\fP
کاربرد دارد. قالب‌های موجود عبارتند از
\fBsha256\fP
(پیش‌فرض) و
\fBmd5\fP.
.IP "\fB\-\-gui\-prompt\fP, \fB\-\-tty\-prompt\fP"
دستور Pageant را وادار می‌کند تا با روشی خاص (رابط گرافیکی یا ترمینال) عبارت عبور کلید را درخواست کند، به جای اینکه همان‌طور که در بالا توضیح داده شد سعی در حدس زدن مناسب‌ترین روش داشته باشد. (این گزینه‌ها هر زمان که یک فایل کلید نیازمند رمزگشایی فوری به
\fBpageant\fP
مشخص شده باشد، و در حالت
\fB\-\-askpass\fP،
مربوط می‌شوند.)
.IP "\fB\-\-help\fP"
خلاصه کوتاهی از گزینه‌های خط فرمان را چاپ کرده و پایان می‌یابد.
.IP "\fB\-\-version\fP, \fB\-V\fP"
نسخه Pageant را چاپ می‌کند.
.IP "\fB\-\-\fP"
باعث می‌شود تمام آرگومان‌های بعدی به عنوان نام فایل کلید در نظر گرفته شوند، حتی اگر شبیه گزینه باشند.