Kevin's questions

这是我的问题 - 我正在尝试编写一个小的包装脚本，在调用 Xorg 时添加一个命令行参数（我无权访问调用者的源代码。）它看起来很简单，但我现在正在运行的问题into 是调用者正在等待USR1来自 Xorg 的信号。从 XSERVER 手册页：

SIGUSR1

该信号的使用与上述任何一种都完全不同。当服务器启动时，它会检查它是否继承了 SIGUSR1 作为 SIG_IGN 而不是通常的 SIG_DFL。在这种情况下，服务器在设置各种连接方案后向其父进程发送一个 SIGUSR1。Xdm 使用此功能来识别何时可以连接到服务器。

我以为我可以简单地捕获信号并转发它：

#!/bin/bash
parent_trap(){
   echo sending USR1 to $PPID &> /tmp/wrapper.log
   kill -USR1 $PPID
}
trap "parent_trap" USR1
Xorg $@ (extra stuff) &
wait

但当然这不起作用，因为脚本本身是由调用者忽略USR1. 我认为我需要做的是让脚本停止忽略信号，但也要以某种方式启动 Xorg 并USR1忽略（以触发手册页中的行为。）

这在 Bash/其他脚本语言中是否可行？出于几个原因，我希望避免编译解决方案，但这并非不可想象。也有可能我完全在考虑这个错误，并且还有其他方法可以USR1从 Xorg 到调用者。

为了简短起见，我最近建立了一个 RHEL 7 服务器并将其注册到 FreeIPA。所有其他注册的服务器都可以仅使用主机名就可以毫无问题地相互 SSH，使用 gssapi-with-mic 进行身份验证，但这似乎配置错​​误，并回退到密码身份验证。具体来说，它似乎是在尝试使用短主机名与远程服务器的 FQDN，除非我明确 ssh 到 FQDN。

如果我使用 FQDN SSH，即

ssh remote-hostname.domain.com

一切正常。如果我不这样做，即

ssh remote-hostname

系统提示我输入密码。启用 ssh 调试会提供以下内容：

debug3: authmethod_is_enabled gssapi-with-mic
debug1: Next authentication method: gssapi-with-mic
debug1: Unspecified GSS failure.  Minor code may provide more information
Server host/[email protected] not found in Kerberos database

nslookup 正确地给出了服务器的 FQDN：

[kevin@local-hostname ~]$ nslookup remote-hostname
Server:     x.x.x.x
Address:    x.x.x.x#53

Name:   remote-hostname.domain.com
Address: x.x.x.x

本地服务器的域似乎设置正确：

[kevin@local-hostname ~]$ hostname
local-hostname
[kevin@local-hostname ~]$ hostname -f
local-hostname.domain.com

我有点难为从这里去哪里。有人能告诉我为什么 sshing 到远程主机名可能不起作用吗？不幸的是，我是 Kerberos 的新手，除了验证新服务器上的 /etc/krb5.conf 文件是否与其他工作服务器上的文件匹配之外，我真的不知道去哪里找。