Discussion :

[Nelmo]

je dois signer automatiquement les fichiers Release de dépots debian via gpg.

La où j'ai un problème, c'est que gpg demande des informations à l'utilisateur etce, à différentes reprises.

La première demande, c'est la passphrase. La seconde, c'est de savoir si je souhaite supprimer le fichier Release.gpg déja éxistant (Je pourrais supprimer l'étape en le supprimant avant). Et là, c'est le drame, j'ai tenté des trucs du genre :

echo "passwd" | /usr/bin/gpg --output $i/Release.gpg -ba $i/Release

mais cela ne fonctionne pas, j'ai toujours le prompt me demandant le passwd ...

Thought ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
#!/bin/bash
 
fichier_sign="/mirror/cs/dists/lenny
              /mirror/cs/dists/squeeze
              /mirror/mcollective/dists/lenny
              /mirror/mcollective/dists/squeeze
              /mirror/debian/mirror/apt.puppetlabs.com/debian/dists/lenny
              /mirror/debian/mirror/apt.puppetlabs.com/debian/dists/squeeze"
 
for i in $fichier_sign;
do
  $(/usr/bin/gpg --output $i/Release.gpg -ba $i/Release)
 #  if [ $? != 0 ]; then
 # echo "Impossible de signer le depot : $i"
 # fi
done

[matafan]

Si gpg n'a pas d'option permettant d'éviter d'avoir à enter le mot de passe interactivement, le plus simple est de créer un script expect pour envoyer le mot de passe au bon moment.

[N_BaH]

Bonjour,

Si gpg n'a pas d'option permettant d'éviter d'avoir à enter le mot de passe interactivement

autant dire : lis attentivement le man

en bash :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
for f in  /mirror/{cs,mcollective,debian/mirror/apt.puppetlabs.com/debian}/dists/{lenny,squeeze}
do
   ...
done

et, la substitution de commandes ne paraît pas utile.

[Nelmo]

Merci pour vos reponses, je regarde au plus vite.

[Nelmo]

Merci le man ... (I am a cow)

echo "passwd*" |/usr/bin/gpg --passphrase-fd 0 --output $i/Release.gpg -ba $i/Release
--passphrase-fd étant un descripteur de fichier.

Par contre, pourquoi ne pas utiliser la substitution ? Il me semblait avoir lu un post où était indiqué que c'était "la référence". Qu'est-ce que j'ai pas pigé ici ?

[zipe31]

Salut,

/usr/bin/gpg --passphrase 'password' --yes --output $i/Release.gpg -ba $i/Release le fait aussi.

Le "--yes" est là pour satisfaire ta demande concernant, je cite :

La seconde, c'est de savoir si je souhaite supprimer le fichier Release.gpg déja éxistant

Quant à la substitution de commandes, elle est utile quand tu dois te servir de son résultat pour un autre traitement, là ce n'est pas le cas, la commande en elle même suffit