OpenVPN qed jistenna talba tal-password minn systemd: għandek twieġeb?

Jidher messaġġ dwar systemd-tty-ask-password-agent fit-terminal, u l-mina mhijiex attiva. Il-qari li jħajjar hu li l-VPN ċaħad password u xi ħaġa issa qed tistenna korrezzjoni. Huwa aktar preċiż li ngħidu li servizz talab lil systemd input interattiv, u li t-talba għadha ma ġietx imwieġba. Liema servizz staqsa, u liema sigriet irid, huma żewġ mistoqsijiet li tista' ssolvi qabel ma tikteb xejn.

Żewġ kundizzjonijiet jiddeċiedu min għandu jwieġeb

L-ewwel kundizzjoni hija jekk bdejtx din l-istanza apposta. Talba li tiġi wara azzjoni li għamilt hija tiegħek biex twieġeb, u waħda li tidher mingħajr azzjoni li taqbel ma' xejn hija ta' xi ħaġa oħra. It-tieni hija jekk is-sigriet huwiex awtentikazzjoni tal-kont jew protezzjoni taċ-ċavetta, għax dawn jgħixu f'postijiet differenti u jivvjaġġaw fi triqat tal-kodi differenti. Iż-żewġ tweġibiet huma viżibbli fil-ġurnal jekk tħares qabel taġixxi.

Meta ż-żewġ tweġibiet huma ċari, id-deċiżjoni hija sempliċi: wieġeb permezz tal-passaġġ tat-talba appoġġjat tas-servizz stess. Meta waħda minnhom mhijiex ċara, il-mossa t-tajba hija li tinvestiga, mhux li tikteb password f'talba li ma tistax tattribwixxi.

Dik hija r-regola kollha, u ta' min tgħidha qabel il-kmandi. Kollox hawn taħt joħroġ minnha.

Elenka t-talba qabel ma tikteb xejn

L-aġent jista' jelenka x'hemm pendenti mingħajr ma jwieġeb xejn. sudo systemd-tty-ask-password-agent --list jistampa t-talbiet pendenti, u dak l-output hu l-prova li għandek bżonn biex tqabbad talba ma' unità. Aqrah qabel ma tipprovdi kredenzjali, u żomm id-deskrizzjonijiet tat-talbiet il barra minn kwalunkwe pejst dijanjostiku pubbliku.

Qabbel l-elenkar mal-operazzjoni li bdejt u mal-unità li tippossjediha. Jekk xejn fl-elenkar ma jaqbel mal-azzjoni tiegħek, it-talba li rajt hija ta' servizz ieħor u mhix tiegħek biex issolviha. L-isem tal-unità fl-elenkar huwa l-uniku rabta affidabbli bejn talba u servizz.

Tweġibx talba li ma tistax tattribwixxi. L-ispiża ta' stennija hija dewmien, filwaqt li l-ispiża tat-tweġiba għat-talba żbaljata hija kredenzjali fil-post żbaljat.

Liema sigriet teħtieġ verament l-istanza?

auth-user-pass jikkonċerna l-awtentikazzjoni tal-kont mas-servizz VPN, u mingħajr fajl tal-kredenzjali l-imġiba dokumentata hija li tistaqsi fuq il-console. askpass minflok jikseb il-frażi sigrieta li tiftaħ materjal taċ-ċavetta protett, u jagħmel dan qabel ma l-proċess imur fil-sfond. Dawn huma sigrieti differenti b'ħajja differenti.

Il-formati tal-fajls ukoll huma differenti. Il-formola tal-kont tistenna linja tal-isem tal-utent u linja tal-password, filwaqt li l-fajl tal-frażi sigrieta taċ-ċavetta jaqra l-ewwel linja bħala l-password tiegħu. L-ikkupjar tar-riċetta tal-fajl tal-kredenzjali mir-rwol l-ieħor normalment jipproduċi talba oħra minflok soluzzjoni. Fajl b'forma żbaljata huwa agħar minn ebda fajl, għax il-falliment jitmexxa f'post li ħadd ma qed iħares lejh.

Iċċekkja liema direttiva tuża l-istanza qabel ma tiddeċiedi x'tikteb. L-isem tad-direttiva jgħidlek għal liema sigriet hi t-talba.

X'jagħmel --query li ma jagħmilx --list

--query jipproċessa kull talba pendenti fit-terminal li jsejjaħ, li hija azzjoni ferm aktar wiesgħa mit-tweġiba għal talba waħda. Mhuwiex selettur tal-OpenVPN, u fuq magna impenjata jista' jwieġeb talbiet li jappartjenu lil unitajiet oħra. Il-mod ta' osservazzjoni huwa saħansitra aktar wiesa', għax ikompli jittratta t-talbiet hekk kif jaslu.

Uża l-aktar mekkaniżmu dejjaq li jaħdem. Għal servizz wieħed, il-fluss tat-talba tas-servizz stess huwa dejjaq aktar minn aġent globali, u jżomm it-tweġiba marbuta mal-unità li staqsiet.

Li tibdel talba ta' darba f'aġent globali bla sorveljanza għax avviż deher darba huwa kif fastidju temporanju jsir disinn permanenti. L-istess attenzjoni tapplika għall-iddiżattivar tal-unitajiet tan-notifika tal-password fuq il-host kollu.

Iddeċiedi, imbagħad irreġistra l-għażla

Għal skjerament bla sorveljanza, aqbel mas-sid tal-konnessjoni dwar is-sors tal-kredenzjali, il-permessi tal-fajl u l-iskeda tat-tiġdid. It-tieni fattur interattiv jista' jkollu bżonn persuna jew identità tas-servizz dedikata. L-issupprimar tat-talba ma jipproduċix dik l-awtentikazzjoni, u t-tneħħija ta' auth-user-pass tkisser biss servizz li jeħtieġha.

Wara l-interazzjoni, ħares lejn l-istess istanza għall-avveniment li jmiss tagħha u ttestja r-riżors privat. Jekk xejn mhu pendenti, erġa' lura għall-istat tal-istanza minflok ma tibda kull unità OpenVPN fuq il-host.