Usando gpg-agent sobre ssh

Tengo un problema al usar el agente gpg sobre ssh a través de una sola línea de comando.

Aquí está mi configuración:

Servidor A: activa el comando a través de ssh.

ssh user@serverB "sudo -E /path/to/script.sh"

Servidor B: ejecutar el script que requiere una firma de frase de contraseña.

Información del sistema: Ubuntu 12.04

He configurado el gpg-agent en el servidor B, he agregado esta configuración a /home/user/.bashrc:

Invoke GnuPG-Agent the first time we login.                                                                          
# Does `~/.gpg-agent-info' exist and points to gpg-agent process accepting signals?                                    
if test -f $HOME/.gpg-agent-info && \
    kill -0 `cut -d: -f 2 $HOME/.gpg-agent-info` 2>/dev/null; then
    GPG_AGENT_INFO=`cat $HOME/.gpg-agent-info | cut -c 16-`
else
    # No, gpg-agent not available; start gpg-agent                                                                     
    eval `gpg-agent --daemon --write-env-file $HOME/.gpg-agent-info`
fi
export GPG_TTY=`tty`
export GPG_AGENT_INFO

Aquí está la configuración del agente en /home/user/.gnupg/gpg-agent.conf:

enable-ssh-support
#1 year cache support
default-cache-ttl 31536000
default-cache-ttl-ssh 31536000
max-cache-ttl 31536000
max-cache-ttl-ssh 31536000
#debug-all

Entonces, para que esto funcione, me conecto al servidor B a través de ssh:

ssh user@serverB

Se inicia el gpg-agent, disparo manualmente el script:

sudo -E /path/to/script.sh

Luego, el agente gpg me solicita que pida una frase de contraseña, una vez que la configuré, puedo ejecutar el script nuevamente, y está haciendo su tarea sin pedir una frase de contraseña.

Mi problema es cuando trato de activarlo a distancia, por ejemplo, a través de:

ssh user@serverB "sudo -E /path/to/script.sh"

Parece que el gpg-agent no funciona, porque el script sigue pidiéndome una frase de contraseña.

Editar:

He agregado el siguiente contenido a /etc/sudoers.d/user para activar el script a distancia sin la contraseña de sudo y mantener las variables de entorno:

user ALL=(ALL)NOPASSWD:SETENV:/path/to/script.sh

¿Algunas ideas?

Cuando inicie sesión y ssh user@serverBluego ejecute manualmente el script, le pedirá la frase de contraseña la primera vez, luego, cuando ejecute el script, shh-agent le proporcionará la frase de contraseña almacenada.

Sin embargo, cuando ejecuta ssh user@serverB "sudo -E /path/to/script.sh, está haciendo un nuevo inicio de sesión cada vez, y no creo que ssh-agent sea compatible con guardar la frase de contraseña en inicios de sesión SSH separados.

Keychain parece hacer lo que necesita: http://www.funtoo.org/Keychain

Con el llavero, solo necesita ingresar una frase de contraseña una vez cada vez que se reinicia su máquina local. Keychain también facilita que los trabajos cron remotos se "conecten" de forma segura a un proceso ssh-agent de larga ejecución, permitiendo que sus scripts aprovechen los inicios de sesión basados ​​en claves.

La versión actual de keychain admite gpg-agent y ssh-agent.