E Proxy-Passwuert mam secret-tool ofruffen

An enger interaktiver Desktop-Sessioun mat Secret Service gëtt de Proxy-Geheimnis getrennt vun senge identifizéierenden Attributer gespäichert:

secret-tool store --label='Work web proxy' purpose web-proxy host proxy.example

Gitt de Geheimnis separat un; halt en aus dem Label an den Attributer eraus. Fir en ofzeruffen, benotzt secret-tool lookup purpose web-proxy host proxy.example. Dësen Uerder gëtt de passenden Geheimnis op der Standardausgab zréck, also gitt seng Ausgab un déi ënnerstëtzt Authentifikatiouns-Schnittstell vum geplangte Client an net un eng gedeelt Diagnos-Transkriptioun.

D'Ofruff brauch d'D-Bus-Sessioun vum richtegen Benotzer an e verfügbare Secret Service. D'Kollektion muss eventuell opgespaart ginn. En Cron-Job reproduzéiert den opgespaarten Zoustand vum Desktop net automatesch, an den Ofruff als root wielt net de Schlësselrank vun engem anere Benotzer.

Behandelt de Feeler beim Späicher-Ofruff getrennt vun enger ofgeleenter Proxy-Authentifikatioun. En eidelt Passwuert stëll ze schécken an et nach eng Kéier ze probéieren verstoppt, wéi eng Operatioun gescheitert ass.

Preferéiert getrennt Authentifikatiounsfelder am Client, wann se ënnerstëtzt ginn. Wa mussen d'Authentifikatiounsdaten an eng Proxy-URL, kodéiert de Benotzernumm an d'Passwuert als URI-Komponenten; Shell-Quoting mécht keng URL-Kodéierung.

De Schlësselrank hëlt d'Bedierfnes vun engem wuertwiertleche Geheimnis an .profile ewech. Den ofgeruffene Wäert existéiert nach ëmmer am Späicher, an en z'exportéieren setzt en erbenden Kannerprozesser aus. Geschützte Späicherung mécht déi Laufzäitumgebung net zu engem Geheimnistresor.