39237 2020-11-09 21:35:40 +0300 xrdp: нестандартный для Альта метод создания сертификатов 2020-11-09 23:10:13 +0300 1 1 4 Development Sisyphus xrdp unstable x86_64 Linux NEW P5 normal --- 1 m cas antohami cas lakostis lav qa-sisyphus oldest_to_newest 193990 0 9034 m 2020-11-09 21:35:40 +0300 Created attachment 9034 patch В %post xrdp используется велосипед для создания сертификатов, в Альте типовое решение - cert-sh-functions Можно в xrdp.service добавить: +# (re)generate certificates +ExecStartPre=/usr/bin/cert-sh generate xrdp +# generate keys +ExecStartPre=/bin/sh -e -c 'if [ ! -f /etc/xrdp/rsakeys.ini ]; then xrdp-keygen xrdp /etc/xrdp/rsakeys.ini; chmod 0600 /etc/xrdp/rsakeys.ini; fi' (0600, вероятно, на 0400 заменить) (патч во вложении) При каждом запуске будет проверяться срок действия сертификата. 9034 2020-11-09 21:35:40 +0300 2020-11-09 21:35:40 +0300 patch 0001-ROSA-generate-keys-and-certificates-before-service-s.patch text/plain 1192 m RnJvbSA0N2MyY2VjNWM2YzMxYzFhNTEzOWYxNDQ1ZmI2Y2NlOTliZGU5ZTcwIE1vbiBTZXAgMTcg MDA6MDA6MDAgMjAwMQpGcm9tOiBNaWtoYWlsIE5vdm9zeW9sb3YgPG0ubm92b3N5b2xvdkByb3Nh bGludXgucnU+CkRhdGU6IE1vbiwgOSBOb3YgMjAyMCAxOTozMzo1MCArMDMwMApTdWJqZWN0OiBb UEFUQ0hdIFJPU0E6IGdlbmVyYXRlIGtleXMgYW5kIGNlcnRpZmljYXRlcyBiZWZvcmUgc2Vydmlj ZSBzdGFydCB1cAoKV2UgZG8gbm90IHdhbnQgdG8gZ2VuZXJhdGUgdGhlbSBpbiBwYWNrYWdlIHNj cmlwdGxldHMgdG8gYXZvaWQgc2hpcHBpbmcgdGhlbSBpbiBJU08gaW1hZ2VzIHdpdGggeHJkcCBw cmVpbnN0YWxsZWQuCi0tLQogaW5zdGZpbGVzL3hyZHAuc2VydmljZS5pbiB8IDYgKysrKystCiAx IGZpbGUgY2hhbmdlZCwgNSBpbnNlcnRpb25zKCspLCAxIGRlbGV0aW9uKC0pCgpkaWZmIC0tZ2l0 IGEvaW5zdGZpbGVzL3hyZHAuc2VydmljZS5pbiBiL2luc3RmaWxlcy94cmRwLnNlcnZpY2UuaW4K aW5kZXggNTc2YzFjMjUuLmJjYTE4NjMwIDEwMDY0NAotLS0gYS9pbnN0ZmlsZXMveHJkcC5zZXJ2 aWNlLmluCisrKyBiL2luc3RmaWxlcy94cmRwLnNlcnZpY2UuaW4KQEAgLTgsNyArOCwxMSBAQCBB ZnRlcj1uZXR3b3JrLnRhcmdldCB4cmRwLXNlc21hbi5zZXJ2aWNlCiBUeXBlPWZvcmtpbmcKIFBJ REZpbGU9QGxvY2Fsc3RhdGVkaXJAL3J1bi94cmRwLnBpZAogRW52aXJvbm1lbnRGaWxlPS1Ac3lz Y29uZmRpckAvc3lzY29uZmlnL3hyZHAKLUVudmlyb25tZW50RmlsZT0tQHN5c2NvbmZkaXJAL2Rl ZmF1bHQveHJkcAorI0Vudmlyb25tZW50RmlsZT0tQHN5c2NvbmZkaXJAL2RlZmF1bHQveHJkcAor IyAocmUpZ2VuZXJhdGUgY2VydGlmaWNhdGVzCitFeGVjU3RhcnRQcmU9L3Vzci9iaW4vY2VydC1z aCBnZW5lcmF0ZSB4cmRwCisjIGdlbmVyYXRlIGtleXMKK0V4ZWNTdGFydFByZT0vYmluL3NoIC1l IC1jICdpZiBbICEgLWYgL2V0Yy94cmRwL3JzYWtleXMuaW5pIF07IHRoZW4geHJkcC1rZXlnZW4g eHJkcCAvZXRjL3hyZHAvcnNha2V5cy5pbmk7IGNobW9kIDA2MDAgL2V0Yy94cmRwL3JzYWtleXMu aW5pOyBmaScKIEV4ZWNTdGFydD1Ac2JpbmRpckAveHJkcCAkWFJEUF9PUFRJT05TCiBFeGVjU3Rv cD1Ac2JpbmRpckAveHJkcCAkWFJEUF9PUFRJT05TIC0ta2lsbAogCi0tIAoyLjI1LjEKCg==