実際にはrootに変更せずにopenSUSEでsudoを使用します（たとえば、Ubuntuと同様）。

sudoが環境変数を保持するのHOMEか、ターゲットユーザーのホームディレクトリに設定するのかは、その構成によって異なります（詳細はマニュアルを参照）。 Ubuntuが正しい、SuSEが間違っている、またはその逆ではありません。どちらのオプションにも長所と短所があります。シナリオ作家としてのあなたの使命は、両方の状況に対処することです。 （1）の解決策はgpgを実行sudo -Hまたは渡すことです--homedir。

しかし、gpgをrootとして実行することは間違いなく間違ったアプローチです。これにより、gpgにあまりにも多くの権限が与えられ、アクセス権がある可能性があります~/.gnupg（たとえば、ユーザーのホームディレクトリがNFSにある場合など）。キーを所有しているユーザーとしてgpgを実行し、データを標準出力として印刷します。パイプラインアクセスtee書くために特別な権限が必要なファイルに出力する標準的な方法です（なぜ「不器用な」と思うのかわかりません）。

gpg -d foo.gpg | sudo tee /run/foo

ルートが必要かどうかsuはsudo、システム管理者の選択によって異なります。同じシステム上の他のユーザーがそのいずれかを使用できます。スクリプトを実行するすべてのシステムの構成を制御しない限り、両方の可能性を考慮してください（例：スクリプトにオプションを渡す）。

スクリプトはUbuntuで実行されますが、sudo他のディストリビューションでは失敗した場合は、su環境を（ほぼ）完全にリセットする必要があります。これはsudoUbuntuのデフォルト設定ですが、他のシステムでは異なる動作をする可能性があります。リセットされる環境に依存しないようにスクリプトを変更してください。

これは主に質問1に対する答えです。他の質問は今すぐ答える時間がない別の質問だからです。

Ubuntuは、完全な権限の分離に伴う追加の複雑さを望ましくない、または必要としない一般的なデスクトップユーザーの注目を集めるために、セキュリティにいくつかの近道を使用します。ただし、ディスクに書き込めないほど機密性の高いデータを処理する場合は、そのようなユーザーではなく、sudoUbuntuスタイルの規則を実装して標準のセキュリティアーキテクチャをバイパスしないでください。

警告する:RAMに何かを入れたとしても、他の人がその項目にアクセスできないわけではありません。最も明白な原因はディスクスワッピングで、RAMの内容が無期限に保存される可能性があります。 しかし、他の妥協も可能です。

したがって、スワップパーティションを無効にしてこれで十分だと思う場合：

/runに書き込むよりも優れたオプションは、それを使用するユーザーが所有する独自のtmpfsマウントを作成することです。たとえば、ユーザーIDとグループIDの両方が500の場合：

mount -t tmpfs tmpfs /home/jl/realtmp -ouid=500,gid=500

このコマンドは、次のように実行する必要がありますroot。fstab

tmpfs   /home/jl/realtmp    tmpfs   uid=500,gid=500 0   0

sudoを有効にします。これは、/ etc / sudoersファイルを編集し、user ALL =（ALL）ALL行を追加することによって行われます。希望のユーザーと。これはrootとして実行する必要があります。