Bug 39237

Summary:

xrdp: нестандартный для Альта метод создания сертификатов

Product:

Sisyphus

Reporter:

mikhailnov <m>

Component:

xrdp

Assignee:

Andrey Cherepanov <cas>

Status:

NEW ---

QA Contact:

qa-sisyphus

Severity:

normal

Priority:

CC:

antohami, cas, lakostis, lav

Version:

unstable

Hardware:

x86_64

OS:

Linux

Attachments:

Description	Flags
patch	none

Description mikhailnov 2020-11-09 21:35:40 MSK

Created attachment 9034 [details]
patch

В %post xrdp используется велосипед для создания сертификатов, в Альте типовое решение - cert-sh-functions

Можно в xrdp.service добавить:
+# (re)generate certificates
+ExecStartPre=/usr/bin/cert-sh generate xrdp
+# generate keys
+ExecStartPre=/bin/sh -e -c 'if [ ! -f /etc/xrdp/rsakeys.ini ]; then xrdp-keygen xrdp /etc/xrdp/rsakeys.ini; chmod 0600 /etc/xrdp/rsakeys.ini; fi'
(0600, вероятно, на 0400 заменить)
(патч во вложении)
При каждом запуске будет проверяться срок действия сертификата.