Deixe o systemd usar chaves ssh e gpg protegidas por senha

Deixe o systemd usar chaves ssh e gpg protegidas por senha

Eu configurei o backup do Obnam para fazer um backup sftp do sistema em um servidor externo. Quando executo o comando, ele é executado corretamente.

A forma como ele se conecta ao sftp é com minha chave ssh. E criptografa o conteúdo com minha chave GPG.

Estou tentando fazer com que o systemd execute-o automaticamente todos os dias.

Então eu tenho um backup.serviveque se parece com isso:

[Unit]
Description="Online Backup"
Requires=network-online.target
After=network-online.target

[Service]
User=my_user
ExecStart=/path/to/my/backup/script

E então também criei uma unidade de temporizador backup.timer:

[Unit]
Description="Run backup daily and on boot"

[Timer]
OnBootSec=15min
OnUnitActiveSec=1d

[Install]
WantedBy=timers.target

Meu problema agora é como integrar minhas chaves ssh e gpg.

Se eu executar o serviço com systemctlo script (que funciona quando executado manualmente) agora falhará com uma exceção SSH que acredito ser devido à falta de acesso à minha senha para tal chave.

Acho que o mesmo problema surgiria com a chave GPG, caso o script chegasse ao ponto de usá-la para criptografar o conteúdo.

Então, no momento, a questão é como dar acesso ao systemd a essas senhas? Um equivalente ao agente ssh e ao chaveiro que uso quando o executo manualmente.

informação relacionada