Осуществить ответы на работу скрипта запущенного из скрипта bash?

Question

[Денис Шавалеев]

Развернул openvpn сервер, автоматизировал процесс сборки конфига и зависимых ключей и сертификатов создаваемых для клиента с упаковкой в архив на сетевое хранилище для сертификатов(доступы к хранилищу имеют админы и бот). Возник такой вопрос, при создании сертификата и ключа клиента, запускаются скрипты easy-rsa, где нужно подтверждение "yes", запрос ввода названия(по факту заентерить можно) и финальное идёт запрос пароля от сервиса авторизации(ca.crt). Вопрос собственно в чем, как при запуске этих easy-rsa скриптов отправлять на них ответы в автоматическом режиме? Имя клиента заводится в созданную переменную. Пробовал использовать echo, но данные команды скрипт шлет уже после отработки easy-rsa скриптов. Может кто помочь? Буду признателен.

Сделал, как в ответе ниже, может кому поможет:

dir=/usr/share/easy-rsa/3
cd $dir
. ./vars
./easyrsa --batch gen-req $client nopass

expect << EOF
        spawn ./easyrsa --batch sign-req client $client
        expect "*ca.key:" {send "PASSWORD\r"}
        expect eof
EOF

Answer 1

[Дмитрий]

сертификаты для openvpn можно генерить в полностью автоматическом режиме.
для этого надо в pkitool (это скрипт который их генерит) есть --batch , ну и если нужно чтобы сертификаты были закрыты паролем (а пароли надо генерить автоматически), придется немного допилить опцию --pass
openssl умеет принимать пароль из текстового файла.
примерно так в конфиге

-passout file:/etc/openvpn/easy-rsa/keys/password.txt

Comments

[Денис Шавалеев]

cd $dir
. ./vars
./easyrsa gen-req $client nopass
./easyrsa sign-req client $client

Спасибо, конечно, может я пока не понимаю о чем вы, но я имел в виду вот на моменте запуска данных скриптов, чтобы в них посылать ответы автоматом. Как видно подключения не запароленные.

[Денис Шавалеев]

Протестил, наиболее легкий вариант без вала костылей получился. Благодарю.

Answer 2

[Дмитрий Добрышин]

Этот вопрос уже поднимался здесь.
И там даже есть решение

Comments

[Денис Шавалеев]

Благодарю) Именно то, что нужно)

Answer 3

[AVKor]

Безотносительно конкретной ситуации: автоматизировать ввод на запросы можно командой yes (см. тут), а также использовать expect (например, 1, 2).

Пригодится на будущее.