У меня ОС Ubuntu с зашифрованным разделом. Во время загрузки я хочу загрузить ключевой файл с удаленного сервера с помощью scp и использовать его для расшифровки раздела.
Что я сделал:
/etc/initramfs-tools/hooks/myhook.sh
#PREREQS blah blah
mkdir ${DESTDIR}/usr
mkdir ${DESTDIR}/usr/bin
cp -pnL /usr/local/bin/dropbearmulti ${DESTDIR}/bin/dropbearmulti #compiled dropbear ssh/scp client
cp -pnL /etc/initramfs-tools/root/.ssh/* ${DESTDIR}/root/.ssh #copy keys/known_hosts to image
/etc/initramfs-tools/scripts/local-top/myscript.sh
ln -s /bin/dropbearmulti /usr/bin/dbclient #symlink for dbclient (need to make scp work)
export HOME=/root
/bin/dropbearmulti scp user@host:/home/user/file /tmp/file
#HERE I NEED TO READ PASSWORD FOR SCP
Сеть настроена, все нормально. Когда он выполняет scp, Я вижу подсказку, в которой мне нужно ввести пароль, но я не могу этого сделать (зависает) процесс загрузки завис.
Я пытался использовать plymouth:
/bin/plymouth ask-for-password --prompt "Specify password: " | /bin/dropbearmulti scp user@host:/home/user/file /tmp/file
Он запрашивал пароль, я мог ввести его и отправить, но он не передал его в scp (scp снова запросил пароль и застрял)
Как передать пароль со стандартного ввода на scp команда?
Спасибо
Я не знаю, какой уровень безопасности вам нужен, но один из вариантов - использовать файл ключа по HTTPS в каталоге, защищенном паролем. Вы можете включить curl в initramfs и использовать его для загрузки ключевого файла. Думаю, было бы менее громоздко, чем SSH, принимать пароли из множества источников.