如何从cron运行的脚本运行gpg？

Question

我有一个脚本,其中有一个看起来像这样的部分:

for file in `ls *.tar.gz`; do
  echo encrypting $file
  gpg --passphrase-file /home/$USER/.gnupg/backup-passphrase \
    --simple-sk-checksum -c  $file
done

出于某种原因,如果我手动运行此脚本,工作完全正常,所有文件都加密.如果我作为cron作业运行它,echo $file工作正常(我在日志中看到"encrypting <file>"),但文件没有加密,gpg静默失败,没有stdout/stderr输出.

有线索吗？

Answer 1

事实证明,答案比我预期的要容易.有一个--batch参数丢失,GPG会尝试从/ dev/tty的不为cron作业存在阅读.要调试我使用过--exit-on-status-write-errorparam.但是为了使用它,我受到退出状态2的启发,通过回声报告$?为Cd-Man建议.

Answer 2

在我的情况下,gpg无法找到使用密钥的主目录:

gpg:没有默认密钥:没有密钥

gpg:0003608.cmd:签名+加密失败:没有密钥

所以我补充道--homedir /root/.gnupg.最后的命令可能看起来像

echo'password'| gpg -vvv --homedir /root/.gnupg --batch --passphrase-fd 0 --output /usr/share/file.gpg --encrypt --sign/usr/share/file.tar.bz2