Использование нескольких пользователей в сценарии crontab, при смене пользователей происходит тихая ошибка

Я пытаюсь запустить сценарий bash на centos сервер. Я запустил скрипт от имени пользователя root (как для прав доступа к файлам), но мне также нужно использовать разрешения службы aws, принадлежащие учетной записи службы. Мы решили не предоставлять учетной записи root доступ к среде AWS.

Если я запускаю сценарий вручную ./ disk-arcive.sh , он работает без проблем. Когда я запускаю его из своего crontab, он молча терпит неудачу при переходе на aws-cli-user . Нет сообщения об ошибке, и только при запуске cron.

Как это вызывается в Crontab sudo crontab -e :

0 20 * * * /bin/sh /etc/disk-arcive.sh

Сводка файла оболочки:

#!/bin/sh
PATH=/sbin:/bin:/usr/sbin:/usr/bin    <<Same as root

find (old stuff) >> /old-stuff.temp 
while read line; do
    /opt/bin/encryption-tool "$line">> /encrypt_logfile.log     << key access requires root permission
done < /old-stuff.temp

while read line; do
    sudo -u aws-cli-user /usr/local/bin/aws s3 mv "$line.pgp" s3://mybucket"$line.pgp" >> /bucket_logfile.log     #<< switch to user fails, user needed for s3 permissions
    sudo -u aws-cli-user echo "User is now aws-cli-user" >> /bucket_logfile.log   #<< added for debugging, does not work
    echo "looks like $line is done" >> /bucket_logfile.log   #<< added for debugging, Works
done < /old-stuff.temp

exit

UPDATE1 Я обновил строки "переключение пользователей" следующим образом. Однако, похоже, что это не так, если я использую какие-либо параметры aws-s3 (например, --sse или --acl), они читаются как часть параметров su .

    su -l aws-cli-user -c '/usr/local/bin/aws s3 mv "$line.pgp" s3://mybucket"$line.pgp" --sse >> /bucket_logfile.log'     #<< switch to user fails, user needed for s3 permissions
    su -l aws-cli-user  -c 'echo "User is now aws-cli-user $(whoami)" >> /bucket_logfile.log'   #<< added for debugging, does not work. enters a blank line into the log file

Вывод ] строка echo показывает, что строка $ теперь передается при переключении пользователя.