Discussion :

[Nelmo]

J'ai le script suivant me permettant de signer les fichier Release des différents dépots que nous maintenons :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
#!/bin/bash
 
fichier_sign="/mirror/mcollective/dists/lenny
              /mirror/mcollective/dists/squeeze
              /mirror/debian/mirror/apt.puppetlabs.com/debian/dists/lenny
              /mirror/debian/mirror/apt.puppetlabs.com/debian/dists/squeeze"
 
for i in $fichier_sign;
do
  /usr/bin/gpg --passphrase "passwd" --yes --output $i/Release.gpg -ba $i/Release
  if [ $? != 0 ]; then
    echo "Impossible de signer le depot : $i"
  fi
done

L'idée était que ce dernier soit lancé par CRON tous les matins, du fait qu'un apt-mirror est réalisé chaque nuit ...

Ce script fonctionne si je le lance en root.
Or, dès lors que je le met en cron, celui-ci "ne tourne pas". J'ai bien une entrée dans le syslog m'indiquant que CRON a traité ma demande, mais mes fichiers restent inchangé.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

(root) CMD (root /opt/scripts/depot/auto-sign.sh 2>&1 > /var/log/auto-sign.log)

Si je passe le script à la main, le résultat est bon, la date de création des fichiers de signatures étant celle à laquelle j'ai lancé à la main le script


Auriez-vous des idées ?

[Invité]

Salut,

Tu ne vois rien dans le fichier log /var/log/auto-sign.log?

[Nelmo]

Et bien justement non, alors que j'ai des choses sur la sortie standard lorsque je l'éxecute (Meme si je lui dit de tout m'envoyer dans /dev/null, étrange d'ailleurs). En toute logique, je devrais me retrouver avec des messages gpg, meme si je soumet le password ... Hors, il ne sont visible que sur la sortie standard, rien dans les logs.

[ram-0000]

Une piste peut être, ton environnement qui n'est pas le même sous cron/root par rapport à login/root ?

En début de script, tu pourrais peut être rajouter l'exécution du ~root/.profile ou ~root/.bashrc ?

[Invité]

mmmh

peux-tu mettre ceci tout à la fin: 2>&1 de la ligne et revérifier ton fichier log

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
/opt/scripts/depot/auto-sign.sh  > /var/log/auto-sign.log 2>&1

[Nelmo]

@Mygale1978 : Il me retourne :
/bin/sh: root : commande introuvable
En gros, il a pas le /usr/bin dans le path ?

@ram-0000 : Cela corroborerait l'erreur remonté ?

Comment puis-je tester l'environnement de cron/root ?

[ram-0000]

Comment puis-je tester l'environnement de cron/root ?

SET (ou set ?) > /tmp/cron.log que tu rajoute dans un script (nouveau script de test) que tu lances par cron

[Invité]

Non,

/bin/sh: root : commande introuvable
En gros, il a pas le /usr/bin dans le path ?

root /opt/scripts/depot/auto-sign.sh

ta crontab essaie d'interpréter root comme étant une commande du shell.

Si tu édites ta crontab avec crontab -e, tu n'as pas à spécifier le user root.

Il faut donc virer "root" devant.

[Nelmo]

Merci Mygale, je viens de comprendre mon erreur ...

Maintenant, je me retrouve avec le message dans les logs (Pour chacun des dépots)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
gpg: cannot open `/dev/tty': Aucun périphérique ou adresse
Impossible de signer le depot ...

A ce niveau, ce pourrait être un probleme de l'environnement de CRON ? Je ne comprend pas trop pourquoi /dev/tty est inaccessible


@ram-0000 : Merci pour l'idée, ca va me servir pour d'autre truc. C'est "set"

Le cron utilise /bin/sh mais l'env de l'utilisateur root utilise /bin/bash. Cela peut-il avoir une incidence sur l'erreur remonté par gpg ?

[Invité]

Merci Mygale, je viens de comprendre mon erreur ...

Maintenant, je me retrouve avec le message dans les logs (Pour chacun des dépots)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
gpg: cannot open `/dev/tty': Aucun périphérique ou adresse
Impossible de signer le depot ...

A ce niveau, ce pourrait être un probleme de l'environnement de CRON ? Je ne comprend pas trop pourquoi /dev/tty est inaccessible

man gpg

--no-tty
Make sure that the TTY (terminal) is never used for any output. This option is needed in some cases because GnuPG sometimes prints warnings
to the TTY even if --batch is used.

Tu peux ajouter cette option à ta commande gpg dans ton script et voir ce que ça donne.

[N_BaH]

Bonjour,

peut-on voir la ligne que tu as écrite dans ...crontab ? .../etc/cron* ?

pourquoi un script bash aurait-il une erreur portant sur /bin/sh ?

[Nelmo]

C'était effectivement ca.

J'ai mis un peu de temps a parcourir le man, je me disais que c'était plutot gpg qui était pas content ... Merci pour ta confirmation, je me demandais si ca allait marcher.

Merci à vous, sujet reglé de mon coté, j'ai ajouté --no-tty dans ma commande gpg.

@n_BaH :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 59 16 * * * root /opt/scripts/depot/auto-sign.sh > /var/log/auto-sign.log 2>&1