Openssh спрашивает разрешения

[berkut_174]

Проверю завтра на проблемной машине.

Хм... также первое ложно, но всё равно это проклятое предупреждение вылазит:

Код: [Выделить]

$ [ -x "$SSH_ADD" -a -S "${SSH_AUTH_SOCK-}" ] || echo false
false
$ [ -r "$HOME/.ssh/id_dsa" -o -r "$HOME/.ssh/id_rsa" ] || echo false
$ [ $("$SSH_ADD" -L 2>/dev/null |grep -c ^ssh-) -eq 0 ] || echo false
Вот кто мне объяснит, почему тогда "разрешение" спрашивает ?

[ruslandh]

Запустите сккрипт через

Код: [Выделить]

sh -x скрпти посмотрите

[berkut_174]

Код: [Выделить]

$ sh -x .xprofile
+ SSH_ADD=/usr/bin/ssh-add
+ '[' -x /usr/bin/ssh-add -a -S /home/admin/.ssh/agent ']'
+ '[' -r /home/admin/.ssh/id_dsa -o -r /home/admin/.ssh/id_rsa ']'
++ /usr/bin/ssh-add -L
++ grep -c '^ssh-'
+ '[' 1 -eq 0 ']'
+ unset SSH_ADD


[ruslandh]

У вас сейчас не выполеислся

Код: [Выделить]

/usr/bin/ssh-add -с

[berkut_174]

У вас сейчас не выполеислся

В том и дело, что похоже выполнился! Потому что "разрешение" спрашивает, хотя по условию не должно.

[ruslandh]

А вообще, для отладки, можете как-то так видоизменить этот скрипт, что-бы он при входе в сеанс X-в залогировал свою работу:

Код: [Выделить]

#!/bin/sh

SSH_ADD=/usr/bin/ssh-add

ssh_test_key() {
set -x
if [ -x "$SSH_ADD" -a -S "${SSH_AUTH_SOCK-}" ] &&
   [ -r "$HOME/.ssh/id_dsa" -o -r "$HOME/.ssh/id_rsa" ] &&
   [ $("$SSH_ADD" -L 2>/dev/null |grep -c ^ssh-) -eq 0 ]; then
    return 1
else
    return 0
fi
set +x
}

ssh_test_key &> .ssh_add.log
[ $? ] || "$SSH_ADD" -c

unset SSH_ADD


[berkut_174]

Вот так в логе:

Код: [Выделить]

$ cat .ssh_add.log
++ '[' -x /usr/bin/ssh-add -a -S /home/admin/.ssh/agent ']'
++ '[' -r /home/admin/.ssh/id_dsa -o -r /home/admin/.ssh/id_rsa ']'
+++ /usr/bin/ssh-add -L
+++ grep -c '^ssh-'
++ '[' 0 -eq 0 ']'
++ return 1


[berkut_174]

[ $? ]

Это что значит ?

[ruslandh]

Код, который вернула предыдущая команда

[ruslandh]

Вот так в логе:

Я не вижу вызова

Код: [Выделить]

ssh-add -c

[berkut_174]

Код, который вернула предыдущая команда

И что там сейчас, 1 ?

++ '[' 0 -eq 0 ']'

Я всё равно не понял, почему сейчас-то вдруг стало 0 = 0, когда точно такая конструкция в изначальном варианте возвращает 1 = 0 ?..

[ruslandh]

И что там сейчас, 1 ?

Да (истина)

    ++ '[' 0 -eq 0 ']'

Я всё равно не понял, почему сейчас-то вдруг стало 0 = 0, когда точно такая конструкция в изначальном варианте возвращает 1 = 0 ?.

Похоже

Код: [Выделить]

ssh-add  -L
Вернула что-то другое

[ruslandh]

Можно для дальнейшего анализа залогировать содержание вывода

Код: [Выделить]

ssh-add  -L

[berkut_174]

ssh-add  -L

В вашем случае:

Код: [Выделить]

$ ssh-add -L 2>/dev/null
The agent has no identities.В изначальном, есть одна строчка с ключом, поэтому 1.

[ruslandh]

Код: [Выделить]

ssh-add -L 2> /dev/null | grep -c ^ssh-Как я понял, такая конструкци/ возвращает число найденных ключей.

Если ключеё нет, то должна выполнится

Код: [Выделить]

ssh-add -с
man ssh-sdd

       -c     Обозначает, что добавленная идентификация  перед  использованием
              должна    быть    подтверждена.   Подтверждение   осуществляется
              посредством SSH_ASKPASS-программы,  упоминаемой  ниже.  Успешное
              подтверждение     подтверждается     нулевым     кодом    выхода
              SSH_ASKPASS-программы перед  тем,  как  в  окно  запроса  введён
              текст.