Используя sudo в openSUSE, на самом деле не изменяясь на пользователя root (т.е. как в Ubuntu)

Сохраняет ли sudo HOME переменная среды или наборы, это к корневому каталогу целевого пользователя зависит от своей конфигурации (см. руководство для деталей). Это не Ubuntu, делающая его правильно и SuSE, делающий его неправильно, или наоборот: существуют позитивные аспекты и оборотные стороны к обоим вариантам. Это - Ваше задание как устройство записи сценария для преодоления обоих случаев. Решение (1) состоит в том, чтобы или работать sudo -H или передача --homedir к gpg.

Однако работая gpg, поскольку корень является определенно неправильным подходом. Это дает gpg слишком много полномочий, и может полномочие получить доступ ~/.gnupg далеко от него (например, если корневой каталог пользователя находится на NFS). Выполненный gpg как пользователь, который владеет ключом и заставляет его распечатать данные к стандартному выводу. Передача по каналу в tee стандартный путь состоит в том, чтобы произвести в файл, который Вам нужны специальные полномочия записать (я понятия не имею, почему Вы считаете это “громоздким”):

gpg -d foo.gpg | sudo tee /run/foo

Ли su или sudo необходим для становления корнем, зависит от выбора системного администратора. Различные пользователи на той же машине могут использовать один или другой. Если Вы не будете управлять конфигурацией на всех машинах, Вы будете запускать свой скрипт на, допускать обе возможности (например, с опцией, переданной Вашему сценарию).

Если Ваши сценарии работают над Ubuntu с sudo но сбой на других дистрибутивах или с su, можно полагаться на (почти) полностью сбрасываемую среду. Это - значение по умолчанию sudo конфигурация на Ubuntu, но других системах может вести себя по-другому. Исправьте свой сценарий так, чтобы он не зависел от сбрасываемой среды.

Это - прежде всего, ответ на вопрос 1, так как другой отдельный вопрос, который у меня нет времени для обращения прямо сейчас.

Ubuntu берет некоторые ярлыки на безопасности для обращений к типичным настольным пользователям, которые не хотят или нуждаются в добавленной сложности разделения полных полномочий. Однако при обработке данных, которые так уязвимы, что Вы не хотите писать это в диск, затем Вы не такой пользователь и не должны обходить архитектуру стандартной защиты путем реализации стиля Ubuntu sudo правила.

ПРЕДУПРЕЖДЕНИЕ: Просто, потому что Вы помещаете что-то в RAM, не означает, что никто больше не может добраться до нее. Самый очевидный преступник является дисковой подкачкой, которая может закончить тем, что хранила содержание того, что было на RAM неограниченно долго. Но другие компромиссы возможны также.

Таким образом, если Вы отключили свой раздел подкачки и считаете это достаточно хорошим:

Более оптимальный вариант, чем запись в выполненный/, вероятно, создает Ваш собственный tmpfs, монтируются принадлежавший пользователю чей, собираясь использовать его. Например, если Ваш пользователь и идентификаторы группы оба 500:

mount -t tmpfs tmpfs /home/jl/realtmp -ouid=500,gid=500

Эта команда должна будет быть выполнена как root, но после того как Вы усовершенствовали эту установку, можно добавить его к Вашему fstab сделать это постоянным:

tmpfs   /home/jl/realtmp    tmpfs   uid=500,gid=500 0   0

Я включил бы sudo. Это сделано путем редактирования/etc/sudoers файла и добавления пользователя строки ВСЕ = (ВСЕ) ВСЕ. С требуемым пользователем. Это должно быть сделано как корень.