Eu configurei o backup do Obnam para fazer um backup sftp do sistema em um servidor externo. Quando executo o comando, ele é executado corretamente.
A forma como ele se conecta ao sftp é com minha chave ssh. E criptografa o conteúdo com minha chave GPG.
Estou tentando fazer com que o systemd execute-o automaticamente todos os dias.
Então eu tenho um backup.servive
que se parece com isso:
[Unit]
Description="Online Backup"
Requires=network-online.target
After=network-online.target
[Service]
User=my_user
ExecStart=/path/to/my/backup/script
E então também criei uma unidade de temporizador backup.timer
:
[Unit]
Description="Run backup daily and on boot"
[Timer]
OnBootSec=15min
OnUnitActiveSec=1d
[Install]
WantedBy=timers.target
Meu problema agora é como integrar minhas chaves ssh e gpg.
Se eu executar o serviço com systemctl
o script (que funciona quando executado manualmente) agora falhará com uma exceção SSH que acredito ser devido à falta de acesso à minha senha para tal chave.
Acho que o mesmo problema surgiria com a chave GPG, caso o script chegasse ao ponto de usá-la para criptografar o conteúdo.
Então, no momento, a questão é como dar acesso ao systemd a essas senhas? Um equivalente ao agente ssh e ao chaveiro que uso quando o executo manualmente.