Ani's questions

Eu tenho um script invocado na sshinvocação (no Linux) para executar alguns comandos e depois fazer login como um usuário diferente su -l <anotheruser>- tudo isso funciona bem quando eu uso qualquer cliente scp/ baseado em Linux ssh. Mas quando tento com WinScp (com File Protocol SCP nas opções) não funciona! Continuando a solução de problemas, parece que o shell invocado su -l <anotheruser>está de alguma forma sendo eliminado! Então, vejo o seguinte no log do WinScp:

(EFatal) **Connection has been unexpectedly closed.** Server sent command exit status 1

Mas não consigo descobrir por que o sushell de login é eliminado apenas ao usar o WinScp! Alguma indicação para depurar ainda mais?

--EDITAR--

Últimas linhas do log do WinSCP:

! 2024-07-27 00.23.13.824 su: must be run from a terminal
. 2024-07-27 00.23.13.824 Session sent command exit status 1
. 2024-07-27 00.23.13.824 Main session channel closed
. 2024-07-27 00.23.13.824 All channels closed
. 2024-07-27 00.23.13.824 Timeout waiting for network events
. 2024-07-27 00.23.13.824 Waiting for another 1 bytes
. 2024-07-27 00.23.13.824 Looking for incoming data
. 2024-07-27 00.23.13.824 Looking for network events
. 2024-07-27 00.23.13.824 Attempt to close connection due to fatal exception:
* 2024-07-27 00.23.13.824 **Connection has been unexpectedly closed.** Server sent command exit status 1.
. 2024-07-27 00.23.13.824 Closing connection.
. 2024-07-27 00.23.13.824 Selecting events 0 for socket 1932
* 2024-07-27 00.23.13.856 (EFatal) **Connection has been unexpectedly closed.** Server sent command exit status 1.
* 2024-07-27 00.23.13.856 Error skipping startup message. Your shell is probably incompatible with the application (BASH is recommended).

A linha

! 2024-07-27 00.23.13.824 su: must be run from a terminal

Indique um problema!?

Meu script é invocado através de um plugin NSS ( libnss-ato)

--EDITAR 2--

Depois de usar uma suversão do util-linux que tem uma --ptyopção, o Winscp parece travar! registros:

< 2024-08-02 15.00.55.772 tani1@sys7-vm81B$ echo "WinSCP: this is end-of-file:0"
. 2024-08-02 15.00.55.772 Read 31 bytes (18 pending)
< 2024-08-02 15.00.55.772 WinSCP: this is end-of-file:0
. 2024-08-02 15.00.55.772 Read 18 bytes (0 pending)
. 2024-08-02 15.00.55.772 Waiting for another 1 bytes
. 2024-08-02 15.00.55.772 Looking for incoming data
. 2024-08-02 15.00.55.772 Looking for network events
. 2024-08-02 15.01.12.135 Timeout waiting for network events
. 2024-08-02 15.01.12.135 Waiting for data timed out, asking user what to do.
. 2024-08-02 15.01.12.135 Asking user:
. 2024-08-02 15.01.12.135 **Host is not communicating for 15 seconds.
. 2024-08-02 15.01.12.135 
. 2024-08-02 15.01.12.135 Wait for another 15 seconds?** ()

Eu tenho um bashscript que é executado via at, eu o executo como echo "bash /path/to/my/script.sh" | at -M nowporque quero que ele seja executado desanexado.

Quando o script é gerado, imediatamente vejo 2 instâncias ( ps), e mesmo depois que meu script for concluído com êxito, outra instância simplesmente não será encerrada. Ele será reparentado para pid 1e continuará esperando ( straceshows wait4(-1...).

Não consigo descobrir por que ou como essa segunda instância é bifurcada! Quando executo o script sem at, não vejo o segundo processo. Alguma dica/dica para depurar isso?

Obrigado.

Recentemente, migrei meus upstartscripts para systemd, ao contrário upstart, não vejo nenhuma saída ttypara os serviços sendo iniciados / parados . Para obter esse feedback visual, adicionei algo como

      echo "Starting $UNIT_NAME" > $MYTTY

Onde MYTTYé uma variável de ambiente que estou configurando na saída do ttycomando. Eu tenho 20 serviços estranhos, mas de alguma forma nem todas as mensagens estavam aparecendo no meu tty. Então eu mudei a linha (apenas para verificar) para:

      echo "Starting $UNIT_NAME" | write myuser $MYTTY

E com isso, vejo todas as mensagens sendo exibidas! (claro, com o adicional Message from <user>@<hostname> on <term> at <time> ... EOF

Apenas para verificar se writeestá fazendo algo especial, verifiquei o código bsdutilse não encontrei nada de especial, apenas escrevendo caractere por caractere (com algum tratamento para caracteres especiais e CR, LF)

O que há de errado com :

      echo "Starting $UNIT_NAME" > $MYTTY

? Eu também tentei:

      echo -e "Starting $UNIT_NAME\r\b" > $MYTTY

etc. Mas ainda não vejo mensagens de todos os serviços na tela! É porque systemdinicia todos os serviços em paralelo que algumas gravações no tty desaparecem!?

--

--EDITAR--

a rodada seguinte parece funcionar! mas eu quero saber se isso é seguro ou há algo melhor/simples

 mkfifo /tmp/ttyfifo
 (cat > $MYTTY < /tmp/ttyfifo &) && echo -e 'Starting $UNIT_NAME\r\n'  > /tmp/ttyfifo

Estou tentando filtrar alguns sshdlogs como estes em um arquivo separado:

 sshd[14913]: Did not receive identification string from 10.16.0.2

Tentei o seguinte, e funcionou:

if $programname == 'sshd' and
   $syslogfacility-text == 'security' and
   $syslogseverity == '6' then -/var/log/sshinfo.log
& stop

Mas isso também corresponde ao login/logout do usuário, então tentei adicionar um filtro de correspondência de mensagens :

if $programname == 'sshd' and
   $msg startswith 'Did not'  and    # <---
   $syslogseverity == '6' then -/var/log/sshinfo.log
& stop

Não funciona! (embora containsfuncione)

Está startswithquebrado ou esse uso está incorreto?

Versão:

# rsyslogd -v
rsyslogd 7.4.4, compiled with:
    FEATURE_REGEXP:             Yes
    FEATURE_LARGEFILE:          No
    GSSAPI Kerberos 5 support:      Yes
    FEATURE_DEBUG (debug build, slow code): No
    32bit Atomic operations supported:  Yes
    64bit Atomic operations supported:  Yes
    Runtime Instrumentation (slow code):    No
    uuid support:               Yes