Usando gpg-agent para descriptografar senha no cron job

1

Eu tenho dois scripts que ambos precisam descriptografar senhas usando o gpg-agent. Ambos funcionam bem quando são lançados do terminal. O problema é que quando executados via cron, ambos falham com estas mensagens:

gpg: problem with the agent: End of file
gpg: decryption failed: No secret key

Eu tenho isso em /etc/profile.d/gpg-agent.sh :

if [ $EUID -ne 0 ] ; then
    envfile="$HOME/.gnupg/gpg-agent.env"
    if [[ -e "$envfile" ]] && kill -0 $(grep GPG_AGENT_INFO "$envfile" | cut -d: -f 2) 2>/dev/null; then
        eval "$(cat "$envfile")"
    else
        eval "$(gpg-agent --daemon --enable-ssh-support --write-env-file "$envfile")"
    fi
    export GPG_AGENT_INFO  # the env file does not contain the export statement
    export SSH_AUTH_SOCK   # enable gpg-agent for ssh
fi

E posso verificar se o agente está sendo executado:

% pgrep gpg-agent
510

As tarefas do cron estão no meu próprio crontab. Eu tentei executar os scripts assim:

*/30 * * * * source /home/user/.gnupg/gpg-agent.env && export GPG_AGENT_INFO && /script

Mas nada que eu tentei funciona.

    
por Reed G. Law 24.05.2014 / 07:11

0 respostas