Какой правильный синтаксис скрипта в bash?

Question

[AlexeyMish]

С линукс системами знаком слабо, пытаюсь родить скрипт.
Прошу помощи.
CentOS, 64 bit.
При выполнении в шеле

yes | /usr/src/forticlientsslvpn/forticlientsslvpn_cli --server 178.207.157.170:10443 --vpnuser calluser > /dev/null

Появляется предложение ввести пароль

Password for VPN:

Ввожу его, поднимается vpn тунель.
Задача написать скрипт и сунуть его в крон, для поддержания жизни vpn.
Вот тут у меня начинаются сложности.
1) При выполнении

#!/bin/sh
### BEGIN INIT INFO
# Provides:  pppd
# Required-Start: $all
# Required-Stop: $all
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: Forticlient bkk
# Description: Connect bkk forticlient.
### END INIT INFO
cd /usr/src/forticlientsslvpn/
#empty -f -i in -o out cd /usr/src/forticlientsslvpn/
empty -f -i in -o out yes | /usr/src/forticlientsslvpn/forticlientsslvpn_cli --server 178.207.157.170:10443 --vpnuser user > /dev/null

forticlientsslvpn_cli пытается найти сертификаты в директории /root/.fctsslvpn_trustca, там их ессно нет. Как заставить выполняться скрипт в контексте выполнения из каталога /usr/src/forticlientsslvpn/, чтобы он искал сертификаты как в нем прописано, в каталоге ./helper/ (т.е. /usr/src/forticlientsslvpn/helper/)?
2) как передать скрипту пароль, на подключение к vpn, чтобы не требовалось вводить его вручную?

Answer 1

[Dima Kim]

а что если ссылку сделать на /root/.fctsslvpn_trustca?
а на счет пароля, может быть есть ключи?
forticlientsslvpn_cl --help

Comments

[AlexeyMish]

"а что если ссылку сделать на /root/.fctsslvpn_trustca?"
Можно чуть подробней?
не понимаю, о чем речь. Ну и учитывая, что планируется выполнение в кроне, не думаю, что запиливать что то в предлагаемой директории имеет смысл.
Ключей на ввод пароля нет. Смотрел (

[AlexeyMish]

Думал решить с помощью expect (www.osnews.com/story/10929) либо empty (empty.sourceforge.net/), но не уверен, что сходу осилю.

[Dima Kim]

AlexeyMish: ln -s имею ввиду

Answer 2

[bukass]

1) Костыль по моему.
2) expect тебе в помощь

Comments

[AlexeyMish]

1) Что именно костыль?
2) по поводу expect, можете примерный синтаксис привести, по моей ситуации? Скорее всего разберусь, но времени это мне может изрядно сэкономить.

[bukass]

AlexeyMish:
К примеру рабочий скрипт - заходит по телнет, выполняет команду, выходит, можно применить и к ssh сессии..

#!/usr/bin/expect
######################################################################################
#$remote_server - сервер, к которому осуществляется доступ #
#$my_user_id - имя пользователя на сервере #
#$my_password - пароль пользователя на сервере #
#$my_command - команда, которая будет запущена на сервере #
# #
# Предполагается, что $remote_server, $my_user_id, $my_password, и $my_command #
# были инициализированы в скрипте ранее. #
######################################################################################
# Открываем telnet сессию на удалённом сервере, и ждем запроса имени пользователя.

set i 12;
while {$i <= 16} {spawn telnet 172.16.10.$i
expect ":"
# Посылаем имя пользователя и ждем запроса пароля.
send "root\r"
expect ":"
# Посылаем пароль и ждем приглашения ввода командного интерпретатора.
send "password\r"
expect "#"
# Посылаем команду, и ждем следующего приглашения ввода командного интерпретатора.
send "dis stp\r"
expect "#"
send "save\r"
expect "#"
# Запоминаем результат в переменной. Он может быть отображён, или записан на диск.
#set results $expect_out(buffer)
# Завершаем сессию telnet, и ждем символа конца строки (eof).
send "logout\r"
expect eof
; set i [expr $i + 1]}

[AlexeyMish]

bukass: спасибо, схоронил. А по первому вопросу, можете посоветовать?
То, что решение не очень красивое осознаю, но альтернативы особо нет. Выбор решения, для организации туннеля, не мой. Клиент предоставил способ организации доступа к их сети. Альтернатива ставить клиента на виндомашину и настраивать на ней маршрутизацию. Но я посмотрел этот виндноклиент, он действительно ужастен. Там в довесок идет антивирус от которого нельзя отказаться и вроде бы реклама.

[bukass]

Тунель должен подниматься автоматически, штатными средствами.

[AlexeyMish]

bukass: штатными средствами, это как? У клиента стоит какое то коммерческое решение для организации туннеля. FortiGuard или что то такое. Нашел клиента под линукс, по большей части с использованием GUI. С трудом нашел конольного клиента, без гуя. Но как его запилить, чтоб он запускался и работал без участия человека, я не особо понимаю. Демоном не настраивается, только как описал выше.

[bukass]

Тогда нужно сессию переподнимать по событию, потеря пинга например. watchdog - дернуть сессию при потере пинга до 8.8.8.8.