ssh-askpass est un nom d'exécutable générique pour beaucoup de paquets, avec des noms similaires, qui fournissent un service X interactif pour saisir les mots de passe des paquets nécessitant les privilèges administratifs pour être lancés. Il affiche à l'utilisateur une fenêtre où le mot de passe nécessaire peut être inséré. Ici nous choisissons le paquet de Damien Miller distribué dans l'archive OpenSSH.
This package is known to build and work properly using an LFS 11.3 platform.
Téléchargement (HTTP) : https://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.2p1.tar.gz
Téléchargement (FTP) : ftp://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.2p1.tar.gz
Somme de contrôle MD5 : f78b2acac4bb299629a8c58ddc3fac63
Taille du téléchargement : 1,8 Mo
Estimation de l'espace disque requis : 10 Mo
Estimation du temps de construction : moins de 0.1 SBU
GTK+-3.24.36, Sudo-1.9.13p1 (exécution), Bibliothèques Xorg et un environnement graphique (exécution)
Notes utilisateur : https://wiki.linuxfromscratch.org/blfs/wiki/ssh-askpass
Installez ssh-askpass en exécutant les commandes suivantes :
cd contrib && make gnome-ssh-askpass3
Maintenant, en tant qu'utilisateur root :
install -v -d -m755 /usr/libexec/openssh/contrib && install -v -m755 gnome-ssh-askpass3 /usr/libexec/openssh/contrib && ln -sv -f contrib/gnome-ssh-askpass3 /usr/libexec/openssh/ssh-askpass
L'utilisation de /usr/libexec/openssh/contrib et d'un lien symbolique sont justifiés par la nécessité finale d'un programme différent pour ce service.
En tant qu'utilisateur root,
configurez Sudo-1.9.13p1 pour utiliser ssh-askpass :
cat >> /etc/sudo.conf << "EOF" &&
# Path to askpass helper program
Path askpass /usr/libexec/openssh/ssh-askpass
EOF
chmod -v 0644 /etc/sudo.conf
Si une <application> graphique donnée demande les privilèges administratifs, utilisez sudo -A <application> depuis un terminal X, depuis un menu de gestionnaire de fenêtres ou remplacez "Exec=<application> ..." par "Exec=sudo -A <application> ..." dans le fichier <application>.desktop.
gnome-ssh-askpass3)